Расширение Claude in Chrome использует серверный список безопасности для ограничения действий пользователя на сайтах. При выполнении команды расширение отправляет URL страницы на сервер Anthropic, который возвращает категорию доступа, определяющую поведение инструмента.
Система классификации включает несколько уровней: категория 0 разрешает постоянный доступ, категория 1 блокирует сайт, а категория 3 требует подтверждения каждого клика. Ограничения применяются ко всему домену целиком, а ответы сервера кешируются на 5 минут.
Пользователи личных аккаунтов не могут самостоятельно добавлять сайты в список доверенных или отменять ограничения. Функция управления доверенными ресурсами доступна только в планах Team и Enterprise. Anthropic объясняет такие меры защиты рисками атак типа prompt injection.
Проверить категорию сайта можно через инструменты разработчика в Chrome. Вкладка Network позволяет увидеть ответ сервера по запросу к эндпоинту url_hash_check. Критерии, по которым сайты попадают в закрытый список Anthropic, официально не раскрываются.
