Anthropic, известная как главный апологет ИИ-безопасности, дала разработчикам возможность полностью отключить защитные барьеры в Claude Code. В свежей сборке (v2.1.311) появилась функция, позволяющая ИИ-агенту выполнять опасные команды терминала — включая удаление файлов — без подтверждения со стороны человека. О нововведении рассказала сотрудница Anthropic Дэйзи Холлман, её пост заметил The Register.
Anthropic, известная как главный апологет ИИ-безопасности, дала разработчикам возможность полностью отключить защитные барьеры в Claude Code. В свежей сборке (v2.1.311) появилась функция, позволяющая ИИ-агенту выполнять опасные команды терминала — включая удаление файлов — без подтверждения со стороны человека. О нововведении рассказала сотрудница Anthropic Дэйзи Холлман, её пост заметил The Register.
Чтобы снять последние ограничения, разработчикам предложили выставить переменную окружения с абсурдно длинным и мемным названием: CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS=1.
«Фанфакт: флаг --dangerously-skip-permissions на самом деле запрашивал одобрение НЕ ДЛЯ ВСЕГО — мы всё ещё блокировали очевидно опасные вещи вроде rm -rf ~. Но в сегодняшнем релизе вы можете отключить и это, если очень хочется, задав новую переменную», — написала Холлман.
Fun fact: `--dangerously-skip-permissions` doesn’t actually approve EVERYTHING—we still block some obvious things like `rm -rf ~`. But today’s release will let you disable this if you really want, by setting a new env var `CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS=1`
— Daisy Hollman (@The_Whole_Daisy) October 26, 2026
Пользователи сначала решили, что это шутка — из-за дикого названия переменной и отсутствия записи в официальном чейнджлоге. Но Холлман подтвердила, что всё всерьёз: «Это не шутка! Надеюсь, это поможет, а название переменной легко запомнится».
До этого момента у Claude Code существовало несколько режимов разрешений (от дефолтного до автоматического). Режим bypassPermissions разрешал агенту почти всё, но оставлял строгие исключения для команд удаления вроде rm и rmdir — при их попытке ИИ все равно запрашивал подтверждение человека.
Новая переменная сносит последний барьер.
Как отмечает The Register, в ИТ-сообществе регулярно всплывают истории о том, как кодинг-агенты ошибались и случайно стирали содержимое жёстких дисков или важные базы данных. Теперь Anthropic фактически передала полную ответственность разработчикам: если вы уверены в своём ИИ-агенте (или просто любите риск), можете отключить тормоза — один раз живём.
Релоцировались? Теперь вы можете комментировать без верификации аккаунта.