Claude Code-oppdatering lar agent hoppe over tillatelsessjekker for sletting

Anthropic har gitt brukere av Claude Code en mulighet til å fjerne den siste gjenværende tillatelsessjekken i sin mest tillatende modus. Den nyeste versjonen av kodeagenten, v2.1.311, støtter en miljøvariabel kalt CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS. Når denne er aktivert, kan agenten kjøre rm-kommandoen for sletting av filer uten å be om godkjenning, rapporterte The Register den 27. oktober.theregister.com

Endringen er viktig fordi utviklere ofte antok at det eksisterende flagget –dangerously-skip-permissions hadde en innebygd sikkerhetsmekanisme. Denne mekanismen blokkerte sletting av kritiske baner, som for eksempel brukerens hjemmemappe. Den nye variabelen fjerner denne begrensningen.

En kunngjøring som vakte tvil

Daisy Hollman, teknisk ansatt hos Anthropic, kunngjorde endringen i et innlegg på sosiale medier, ifølge The Register. "Morsomt faktum: –dangerously-skip-permissions godkjenner faktisk ikke ALT, vi blokkerer fortsatt åpenbare ting som rm -rf ~," skrev hun. "Men dagens utgivelse lar deg deaktivere dette hvis du virkelig vil." Noen lesere tvilte på innlegget, delvis fordi endringen ikke fremgår av endringsloggen for v2.1.311. Hollman svarte: "Ikke en spøk! Jeg håper dette hjelper, og jeg håper variabelnavnet er minneverdig."theregister.com

Den offisielle endringsloggen daterer v2.1.311 til 26. oktober. Anthropics dokumentasjon for tillatelsesmodus på japansk beskriver nå variabelen. Den opplyser at ved å sette variabelen og starte i bypassPermissions-modus, kan rm- og rmdir-kommandoer som retter seg mot kritiske baner kjøres uten en forespørsel.code.claude.com+1

Hva den gamle sikkerhetsmekanismen dekket

Flagget aktiverer bypassPermissions-modus, som først dukket opp i Claude Code v1.0.18 den 9. juni 2025, bemerket The Register. Modusen hopper over de fleste godkjenninger, men Anthropics engelske dokumentasjon lister opp noen handlinger den aldri godkjenner automatisk. En av dem er rm- og rmdir-sletting av kritiske baner. Dette inkluderer filsystemets rot, toppnivåmapper, hjemmemappen og arbeidsmappen. I en terminaløkt utløser disse kommandoene en nedtelling på to minutter, og kommandoen avvises hvis ingen svarer. Dokumentasjonen advarer også om at denne sjekken "kan overse enkelte kommandoer, så den erstatter ikke operativsystemkontroller som sandkassekjøring."code.claude.com+1

Sandkassekjøring og administratorkontroller

Anthropic anbefaler allerede brukere å kun kjøre bypassPermissions "i isolerte miljøer som containere, virtuelle maskiner eller utviklingscontainere uten internettilgang." Selskapet uttaler at modusen "ikke tilbyr beskyttelse mot prompt-injeksjon eller utilsiktede handlinger," ifølge dokumentasjonen. Administratorer kan blokkere modusen fullstendig gjennom administrerte innstillinger, og Claude Code vil ikke starte i denne modusen som root på Linux eller macOS. The Register opplyste at administrerte innstillinger fortsatt kan begrense den nye variabelen. De bemerket også at det finnes "tallrike beretninger om AI-agenter som utsteder kommandoer som rm -rf ~ som sletter harddisker."code.claude.com+1