当 AI 编程助手开始替你清理目录、移动文件甚至执行删除操作时，频繁弹出的确认框往往会打断自动化流程。现在，Anthropic 似乎决定把这道“安全闸门”的选择权更彻底地交给开发者。

一个名字就很“危险”的新变量

据科技媒体 The Register 10 月 29 日报道，Anthropic 在 Claude Code v2.1.311 中加入了一个新的环境变量：CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS。从名字看，它的意思几乎是明牌：在原本已经相当激进的跳过权限机制上，再往前一步。

启用该变量后，Claude Code 智能体在执行删除文件等高风险动作时，可以不再一次次停下来等待用户批准。对于希望让 AI 连续执行复杂任务的开发者来说，这意味着更少的中断、更顺畅的自动化体验。

之前的“危险模式”，其实还有保险丝

这次更新的关键，不只是新增了一个开关，而是它补上了旧选项没有完全放开的限制。

此前，Claude Code 已经提供 --dangerously-skip-permissions 选项。虽然名称听起来像是“全权放开”，但系统底层仍会保留部分强制防护，拦截明显危险的命令。例如类似 rm -rf ~ 这种递归删除用户主目录的操作，依旧会被拦下。

而新的环境变量，则是为少数追求极高自主性的核心开发者准备的：它允许关闭这道最后防线，让智能体获得更彻底的操作权限。

Anthropic 回应：这不是彩蛋，也不是玩笑

由于这个变量名过于直白，甚至带点自嘲意味，再加上它没有出现在对应版本的官方更新日志中，不少人怀疑这是开发团队留下的玩笑。

Anthropic 技术人员 Daisy Hollman 随后公开回应称，这不是玩笑。她表示，新增变量是为了满足部分开发者对高度自主执行能力的需求。

默认不会开启，管理员限制仍然有效

需要强调的是，这个“终极放权”选项并不是普通用户默认会看到的功能。开发者必须主动配置环境变量，它才会生效。与此同时，组织管理员此前设置的安全策略和限制仍会继续起作用。

换句话说，Anthropic 并没有把风险直接推给所有用户，而是把更高权限的选择权交给了那些明确知道自己需要什么、也愿意承担后果的人。

效率更高，但责任也更大

对于资深开发者来说，减少反复确认可以显著提升工作流效率。尤其是在批量重构、自动清理、脚本化维护等场景中，AI 智能体如果拥有更强的连续执行能力，确实能减少大量人工干预。

但另一面也很清楚：当 AI 可以不再询问就删除文件，误判、错误指令或上下文理解偏差带来的后果会被放大。完全放权与系统安全之间的边界，需要开发者自己重新评估。

这项更新真正值得关注的地方，不只是 Anthropic 给了 Claude Code 更大的权限，而是它把一个现实问题摆上了桌面：在 AI 智能体越来越能干的今天，开发者究竟应该把安全阀握在手里多久，又应该在什么时候选择放手。