В Claude Code 2.1.311, терминальном ИИ-агенте для программирования, появилась необязательная настройка, которая позволяет выполнять команды rm и rmdir для критических каталогов без последнего запроса пользователю. Об изменении 26 октября сообщила сотрудница технической команды Anthropic Дэйзи Холлман.
Режим bypassPermissions и раньше отключал большинство запросов на подтверждение. Однако агент всё равно останавливался перед распознанными командами удаления, направленными на критические пути, например корневой или домашний каталог. Новая переменная окружения снимает и этот барьер:
CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS=1
Разработчик должен задать переменную вручную и использовать режим обхода разрешений. При этом управляемые настройки организации могут сохранить дополнительные ограничения. Новая возможность не указана в заметках к версии 2.1.311 и документации по разрешениям.
После отключения запроса ошибочная команда может удалить доступные агенту данные без участия человека. Встроенная песочница Claude Code ограничивает прежде всего команды оболочки, тогда как файловые инструменты, локальные серверы и хуки могут работать за её пределами. Поэтому документация Anthropic рекомендует для общей границы безопасности запускать весь процесс Claude Code в контейнере, виртуальной машине или отдельной изолированной среде.