Claude Code разрешил отключать последнее подтверждение для опасных команд

Anthropic добавила в Claude Code возможность полностью отключить защитные ограничения при выполнении команд в терминале. Нововведение появилось в сборке v2.1.311 и рассчитано на разработчиков, которые готовы разрешить ИИ-агенту выполнять потенциально опасные операции без дополнительного подтверждения.

‹›

Для активации режима нужно установить переменную окружения CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS=1. После этого Claude Code сможет самостоятельно запускать команды, способные удалять файлы и каталоги, включая операции с высоким риском потери данных.

О функции рассказала сотрудница Anthropic Дэйзи Холлман. По её словам, прежний флаг -dangerously-skip-permissions не отключал абсолютно все проверки: система по-прежнему блокировала очевидно опасные команды, например rm -rf ~. В новой версии разработчикам предложили отключить и это ограничение.

Холлман отдельно подчеркнула, что речь идёт о реальной функции, а не о шутке. При этом само название переменной, по её словам, должно напоминать пользователям о возможных последствиях включения режима.

Как работали разрешения раньше

До выхода обновления Claude Code предлагал несколько режимов разрешений — от стандартного до автоматического. Режим bypassPermissions позволял агенту выполнять большинство действий самостоятельно, но сохранял отдельные исключения для команд удаления вроде rm и rmdir. При попытке запустить их Claude всё ещё запрашивал согласие пользователя.

Новая переменная убирает и этот последний барьер. В результате ошибка в пути, неверно интерпретированная команда или некорректно составленный сценарий могут привести к удалению значительного объёма данных без дополнительного предупреждения.

Предыдущие случаи потери данных

Риски такого режима особенно заметны на фоне уже описанных инцидентов с ИИ-агентом Anthropic. В одном из случаев Claude Opus 5 получил задачу создать резервную копию на компьютере, но перепутал написание каталога: вместо пути C:\Users\harih агент использовал /c/Users/harih. Когда копирование пошло не по плану, Claude попытался удалить созданную в неправильной директории папку, однако применил команду rm -rf к целому диску.

В другом эпизоде Claude удалил около 700 ГБ данных из домашнего каталога во время проверки скрипта, который должен был предотвращать случайное удаление файлов. Эти случаи показывают, что отключение подтверждений особенно опасно при работе агента с реальной файловой системой, даже если пользователь изначально ставит перед ним безобидную задачу.