Для опытных разработчиков, стремящихся к максимальной эффективности и желающих предоставить AI-агентам полные права на автономное управление, это обновление значительно сокращает утомительные процессы подтверждения через всплывающие окна; однако с точки зрения безопасности системы, поиск баланса между полной передачей полномочий и предотвращением случайных действий станет новой задачей, которую разработчики должны тщательно взвесить при практическом использовании.Автор статьи, источник: AIBase
29 октября сообщается, что Anthropic недавно добавила новую переменную окружения в выпуск Claude Code v2.1.311. При включении этой настройки пользователи могут позволить AI-агенту выполнять опасные операции, такие как удаление файлов, без запроса разрешения на каждое действие.
Эта новая переменная окружения полностью называется CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS, что в прямом переводе означает «еще более опасно пропускать проверку разрешений».
Технический специалист Anthropic Дейзи Холлман в последующем ответе объяснила происхождение этой функции. Хотя в предыдущих версиях встроенный параметр --dangerously-skip-permissions звучал как имеющий огромные права, на практике он не отключал все опасные операции полностью: на низком уровне система по-прежнему принудительно блокировала некоторые очевидно опасные команды, такие как rm -rf ~ для рекурсивного удаления содержимого домашней директории пользователя. Новый экстремальный переменная окружения была добавлена специально для удовлетворения потребностей ключевых разработчиков в максимальной автономии, позволяя им полностью отключить эту последнюю защитную границу.
В ответ на множество вопросов, вызванных чрезмерно прямолинейным и слегка ироничным названием этой переменной, а также тем, что она не была включена в официальный журнал обновлений соответствующей версии, Холлман позже публично подтвердил в социальных сетях: «Это не шутка».
Однако следует отметить, что эта функция не включается по умолчанию для всех пользователей — она должна быть активирована разработчиком вручную в среде, при этом ранее установленные внутренние политики безопасности и ограничения администраторов организации продолжат действовать. Для опытных разработчиков, стремящихся к максимальной эффективности и желающих предоставить AI-агентам полную автономию, это обновление значительно сокращает утомительные процессы подтверждения через всплывающие окна; однако с точки зрения системной безопасности, поиск баланса между полной передачей полномочий и предотвращением ошибочных действий станет новой важной задачей, которую разработчики должны тщательно взвесить при практическом использовании.