Компания Anthropic добавила новую переменную окружения CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS в версию 2.1.311 инструмента Claude Code. При установке значения 1 переменная отключает последний запрос на подтверждение перед выполнением опасных операций с файлами, включая удаление системных директорий.
Ранее в Claude Code существовал режим bypassPermissions, который убирал стандартные запросы на одобрение действий, но сохранял финальную проверку для критических команд удаления. Новая настройка полностью устраняет этот барьер, позволяя ИИ-агенту выполнять команды rm и rmdir без участия человека.
Система разрешений Claude Code включает пять уровней: Manual, acceptEdits, plan, auto и bypassPermissions. Новая переменная работает на уровне ниже этих настроек. Anthropic рекомендует использовать подобные режимы обхода только в изолированных контейнерах или виртуальных машинах для защиты основной рабочей среды.
По статистике, пользователи одобряют около 93% запросов на выполнение действий в Claude Code. Разработчики намеренно дали переменной длинное и предупреждающее название, чтобы пользователь осознанно принимал решение об активации функции, фактически подписывая отказ от претензий к системе безопасности.
