--- title: "Anthropic добавила в Claude Code «аварийный» выключатель защитных механизмов: ИИ-агент сможет удалять файлы без подтверждения" description: "В Claude Code v2.1.311 Anthropic ввела переменную окружения, позволяющую ИИ-агенту удалять файлы без подтверждения. Функция снимает последнее ограничение режима bypassPermissions и была подтверждена сотрудником компании." date: 2026-10-28T15:43:09.776Z lang: ru url: https://xab.info/posts/anthropic-claude-code-skip-permissions tags: [anthropic, claude-code, ai-safety, llm, developer-tools] author: "Александр Буран" publisher: "XAB.info" --- # Anthropic добавила в Claude Code «аварийный» выключатель защитных механизмов: ИИ-агент сможет удалять файлы без подтверждения ![Рисованный ноутбук с замочной скважиной на экране на синем фоне](https://xab.info/media/2026/10/28/anthropic-claude-code-skip-permissions/anthropic-claude-code-skip-permissions-1.webp) ## Ключевые тезисы - В Claude Code v2.1.311 появилась переменная окружения CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS, снимающая требование подтверждения для команд удаления файлов. - Флаг --dangerously-skip-permissions (режим bypassPermissions) существует с v1.0.18 от 9 июня 2025 года, но сохранял исключения для команд rm и rmdir. - Функцию публично подтвердила технический специалист Anthropic Дейзи Холлман после того, как часть пользователей в X приняла заявление за шутку. Компания Anthropic, которая на протяжении последних лет выстраивала вокруг своих моделей имидж отрасли, где безопасность ИИ является главным приоритетом, в актуальной сборке Claude Code v2.1.311 ввела инструмент, позволяющий разработчикам фактически отключить оставшиеся защитные механизмы. Речь идёт о новой переменной окружения CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS, которая при присвоении значения «1» разрешает ИИ-агенту выполнять команду удаления файлов без запроса подтверждения у пользователя. О нововведении публично рассказала технический специалист Anthropic Дейзи Холлман (Daisy Hollman), и, судя по реакции в соцсети X, её заявление первоначально восприняли как шутку — ей пришлось публично настаивать, что функция реальна. ### Как устроена система разрешений в Claude Code Чтобы понять масштаб изменения, важно разобрать архитектуру разрешений, заложенную в Claude Code. Инструмент поддерживает несколько режимов: default, acceptEdits, plan, auto, dontAsk и bypassPermissions. Флаг командной строки --dangerously-skip-permissions, активирующий режим bypassPermissions, появился ещё в версии v1.0.18 от 9 июня 2025 года. С августа по умолчанию устанавливается режим auto, который формально разрешает любые действия, но при этом в фоновом режиме проводит проверки безопасности. Режим bypassPermissions также формально разрешает всё, но уже без фоновых проверок — однако в нём сохраняются исключения, которые не одобряются автоматически и требуют явного подтверждения: в частности, выполнение команд rm и rmdir. ### Что именно снимает новая переменная Новая переменная окружения CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS снимает и это последнее ограничение, оставшееся в режиме bypassPermissions. По словам Холлман, существующий флаг --dangerously-skip-permissions в значительной степени снимает защитные механизмы, но не разрешает делать абсолютно всё — например, выполнить без подтверждения команду rm -rf ~, удаляющую всё содержимое домашнего каталога пользователя Linux. Именно эту «последнюю преграду» и убирает новое средство. При этом Холлман оговаривается, что собственные ограничения могут накладывать и другие механизмы, например заданные пользователем настройки, то есть полная «свобода действий» агента не гарантируется автоматически. ### Контекст: имидж безопасности и реальные риски Появление такого инструмента выглядит парадоксально на фоне публичной позиции Anthropic, которая традиционно делает громкие заявления о безопасности моделей искусственного интеллекта. Практическая значимость функции подчёркивается тем, что в открытых источниках известно немало случаев, когда ИИ-агенты выполняли команды вроде rm -rf ~, что приводило к полному удалению данных с диска и другим серьёзным последствиям для пользователей. Таким образом, компания фактически предоставляет разработчикам инструмент, способный в один шаг отключить защиту от наиболее разрушительного сценария работы автономного агента. ### Реакция сообщества Не все пользователи в соцсети X восприняли заявление Холлман всерьёз, и ей пришлось публично настаивать, что она не шутила. Сам факт того, что функция была анонсирована сотрудником компании и требует подтверждения, указывает на её реальность в актуальной сборке v2.1.311. Для разработчиков, работающих с Claude Code в автоматизированных конвейерах, это означает новый уровень контроля — и новую ответственность: теперь решение о том, сможет ли агент удалять файлы без подтверждения, полностью лежит на пользователе, который задаёт соответствующую переменную окружения. ## Проверка фактов и источники - [Anthropic дала пользователям выключатель защитных механизмов Claude Code window-new](https://3dnews.ru/1150554/anthropic-dala-polzovatelyam-viklyuchatel-zashchitnih-mehanizmovclaude-code) - Первоисточник: описывает версию v2.1.311, переменную CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS, режимы разрешений, флаг --dangerously-skip-permissions (v1.0.18 от 9 июня 2025) и заявление Дейзи Холлман. - [Советник Трампа Сакс объяснил, почему Anthropic закрыла доступ к ИИ](https://www.rbc.ru/technology_and_media/14/06/2026/6a2dd8b49a794757801f8f3f) - Подтверждено по источнику rbc.ru - [Переговоры Anthropic с Пентагоном зашли в тупик из-за этических ограничений для ИИ](https://www.kommersant.ru/doc/8440979) - Подтверждено по источнику kommersant.ru - [Anthropic выпустила модель дороже Opus 5 — и через три дня отключила её всем пользователям Claude Code](https://www.sostav.ru/blogs/289407/101644) - Подтверждено по источнику sostav.ru ## Частые вопросы ### Что делает новая переменная окружения в Claude Code? Переменная CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS при значении «1» разрешает ИИ-агенту выполнять команду удаления файлов без запроса подтверждения, снимая последнее ограничение режима bypassPermissions. ### Когда появился флаг --dangerously-skip-permissions? Флаг командной строки --dangerously-skip-permissions, активирующий режим bypassPermissions, появился в Claude Code версии v1.0.18 от 9 июня 2025 года. ### Кто подтвердил наличие этой функции? О нововведении публично рассказала технический специалист Anthropic Дейзи Холлман, которая настаивала на реальности функции после того, как часть пользователей в соцсети X приняла заявление за шутку.