Расширение Claude in Chrome перед действием отправляет адрес страницы на сервер Anthropic и получает категорию, которая действует для всего домена и хранится в кеше пять минут. Для одной из категорий постоянное разрешение недоступно: пользователь должен отдельно подтверждать чтение страницы, переход или другое действие. Механизм версии 1.0.102 описал автор опубликованного 12 ноября разбора на Хабре.
Официальная справка по разрешениям подтверждает само ограничение: на некоторых сайтах Claude должен запрашивать одобрение перед каждым действием. В таком окне вариант Allow this action разрешает только текущую операцию, после чего запрос появляется снова.
Критерии формирования категорий не опубликованы.
Читайте также
Как выглядит ограничение
Главный признак такого режима — строка Site-level permissions are disabled for this site. В окне остаются кнопки разового разрешения и отказа, но нет варианта Always allow actions on this site.
Зачем Anthropic ограничивает браузерного агента
Claude in Chrome работает внутри авторизованного браузера: может читать страницы, переходить по ссылкам, вводить текст и нажимать кнопки от имени пользователя. Поэтому скрытая инструкция на странице способна попытаться перенаправить агента на действие, которого пользователь не заказывал.
Anthropic называет главным риском браузерных агентов prompt injection — внедрение инструкций в сайт, письмо или документ. Согласно рекомендациям компании по безопасности, содержимое проверяется одним классификатором, а запланированное действие — другим. Подозрительная операция блокируется либо передаётся пользователю на подтверждение.
При этом закрытые критерии создают отдельную проблему для автоматизации. Владелец сайта может не знать, что его домен получил ограничительную категорию, пока пользователь Claude не столкнётся с повторяющимися запросами. Последовательность из десятков переходов и кликов тогда нельзя выполнить без постоянного участия человека.
Что может сделать пользователь или компания
Переустановка расширения не снимает серверное ограничение. Определить такой режим можно по отсутствию кнопки постоянного разрешения и строке Site-level permissions are disabled for this site. У администраторов Team и Enterprise есть отдельные списки разрешённых и запрещённых сайтов.
