Свежее обновление консольного помощника снимает последний предохранитель при зачистке критических путей: теперь ИИ выполнит даже полное удаление рабочей среды, если разработчик передаст специальную настройку при запуске.

Раньше флаг автоподтверждения все равно блокировал опасные команды вроде чистки домашней папки. Барьер сняли ради фоновых процессов, а саму переменную назвали говоряще: CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS=1.

Как указано в документации к версии 2.1.311, режим отключает ручные запросы при вызове команд rm и rmdir.

Агент без лишних вопросов выполнит даже те инструкции, которые не смог разобрать.

Сотрудница Anthropic Дейзи Холлман подтвердила серьезность настройки и понадеялась, что длинная фраза убережет от случайного ввода.

Защиту оставили только базовую: утилита читает параметр строго из среды запуска, а вход под sudo или root на Linux и macOS заблокирован.

Автономные скрипты получили полную свободу действий, но отвечать за последствия придется пользователю.

Что это значит

Включать режим без подтверждений на рабочей машине опасно: из-за одной непонятой команды консольный агент сотрет проект вместе со всеми файлами.