極限の効率を追求し、AIエージェントに完全な自律操作権限を与えることを望む上級開発者にとって、この更新は面倒なポップアップ確認プロセスを大幅に削減する。しかし、システムセキュリティの観点から見れば、完全な権限付与と誤操作の防止の間でバランスを取ることは、実際の使用において開発者が真剣に検討すべき新たな課題となる。文章作成者、出典：AIBase
10月29日、Anthropicは、最近リリースしたClaude Code v2.1.311バージョンに、新たな環境変数を静かに追加しました。この設定を有効にすると、ユーザーはAIエージェントがファイルの削除などの高リスク操作を実行する際に、毎回ユーザーの承認を求める必要がなくなります。
この新しい環境変数の完全な名前は CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS であり、直訳すると「より危険に権限チェックをスキップする」である。
その後の返信で、Anthropicの技術者Daisy Hollmanは、この機能の由来を説明した。以前のバージョンに組み込まれていた--dangerously-skip-permissions（危険に权限チェックをスキップ）オプションは、非常に広範な権限を持つように聞こえるが、実際にはすべての危険な操作を完全に許可するものではなく、システムの底层では依然として、rm -rf ~などの明確な危険なコマンドを強制的にブロックしていた。今回の新設された極端な環境変数は、一部のコア開発者の非常に高い自律性の要件を満たすために設計され、この最後の保護層を完全に無効化することを可能にしている。
この変数の名前があまりにも直截的で、やや皮肉を含んでおり、かつ対応バージョンの公式更新ログに記載されていないことから生じたさまざまな疑問に対し、ホルマンはその後ソーシャルメディア上で公開確認した。「これは冗談ではない。」
ただし、この機能はすべてのユーザーに対してデフォルトで有効化されるわけではなく、開発者が環境で明示的に設定する必要があります。また、組織内の管理者が以前に設定したセキュリティポリシーと制限も引き続き適用されます。極限の効率を追求し、AIエージェントに完全な自動操作権限を与えることを目的とする上級開発者にとっては、この更新により面倒な確認ポップアップが大幅に削減されます。しかし、システムセキュリティの観点から見ると、完全な権限付与と誤操作の防止の間でバランスを取ることが、実際の使用において開発者が真剣に検討すべき新たな課題となります。