Sikkerhet #3: Når auto-modus sier nei
Jeg kjører Claude Code i auto-modus, så jeg slipper å godkjenne hver kommando selv. Men en klassifiserer vurderer det Claude prøver å gjøre, og noen ganger stopper den kallet.
Dette har den stoppet hos meg:
- Skrivende kall mot produksjons-API-et med curl.
- Endring av CloudFront-oppsettet med aws-kommandoen.
- pip install rett i systemets Python.
- Et skript som skulle søke gjennom gamle økter etter navnet på en tokenfil. Det skjedde mens jeg lagde dette innlegget.
Chrome-utvidelsen er like streng. Den nekter å lese innloggingstokenet fra nettleseren, så det kopierer jeg selv.
Når den sier nei:
- Claude skal stoppe og forklare hva den prøvde på, ikke lete etter en omvei.
- Er kommandoen grei, kjører jeg den selv med
!foran i Claude Code. Da ser jeg nøyaktig hva som kjøres. - Trenger du samme kommando ofte, kan du legge inn en tillatelsesregel i innstillingene.
I alle tilfellene over var det riktig å stoppe. Jeg anbefaler derfor å la nei-et stå og kjøre kommandoen selv, i stedet for å skru av sjekken.
Har agenten din blitt stoppet av noe lignende? Del gjerne i kommentarfeltet.