Для досвідчених розробників, які прагнуть до максимальної ефективності та хочуть надати AI-агентам повний автономний доступ, це оновлення значно скорочує нудні процеси підтвердження через вікна; проте з точки зору безпеки системи, пошук балансу між повним наданням повноважень та запобіганням помилковим діям стане новою важливою задачею, яку розробники повинні уважно зважити під час практичного використання.Автор статті, джерело: AIBase
29 жовтня повідомляється, що Anthropic недавно додала нову змінну середовища у версії Claude Code v2.1.311. Увімкнувши цей параметр, користувачі можуть дозволити AI-агенту не запитувати дозволу кожного разу під час виконання небезпечних операцій, таких як видалення файлів.
Ця нова змінна середовища повністю називається CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS, що буквально означає «ще більш небезпечно пропускати перевірку дозволів».
Технік Anthropic Дейзі Холлман у наступній відповіді пояснила походження цієї функції. Хоча в попередніх версіях був вбудований параметр --dangerously-skip-permissions, який звучав як надзвичайно потужний, він насправді не дозволяв усіх небезпечних операцій — система на рівні ядра все ще примусово блокувала деякі очевидно небезпечні команди, наприклад rm -rf ~ для рекурсивного видалення вмісту домашньої директорії користувача. Нова екстремальна змінна середовища була додана спеціально для задоволення потреб деяких ключових розробників, які вимагають повної автономії, дозволяючи їм повністю вимкнути цю останню захисну межу.
Щодо критики, пов’язаної з надто прямим та трохи іронічним ім’ям цієї змінної та тим, що її не було включено до офіційного журналу оновлень відповідної версії, Холман пізніше підтвердив у соціальних мережах: «Це не жарт».
Варто зазначити, що ця функція не увімкнена за замовчуванням для всіх користувачів — вона повинна бути активована розробником шляхом конфігурації середовища. Крім того, відповідні політики безпеки та обмеження, встановлені адміністраторами організації, залишаються в силі. Для досвідчених розробників, які прагнуть до максимальної ефективності і бажають надати AI-агентам повний автономний доступ, це оновлення значно скорочує нудні спливаючі вікна підтвердження. Однак з точки зору системної безпеки, пошук балансу між повним наданням повноважень і запобіганням помилковим діям стане новою важливою задачею, яку розробники повинні уважно зважити під час практичного використання.