Claude Code ergänzt Variable zum Deaktivieren des Schutzes vor gefährlichen Befehlen
Claude Code bietet jetzt eine Umgebungsvariable, mit der sich sogar Sicherheitsblockaden umgehen lassen, die bei --dangerously-skip-permissions weiterhin aktiv blieben.
Wissenswert: Der Flag --dangerously-skip-permissions in Claude Code erlaubt nicht absolut alles. Auch bei seiner Nutzung blockierte das System weiterhin einige offensichtlich gefährliche Befehle. Zum Beispiel rm -rf ~, der den Inhalt des Home-Verzeichnisses eines Benutzers rekursiv löschen kann.
In einem kürzlichen Update wurde jedoch die Möglichkeit eingeführt, sogar diesen Schutz zu deaktivieren, falls Nutzer das ausdrücklich wollen.
Dafür muss die neue Umgebungsvariable gesetzt werden:
CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS=1
Warum das wichtig ist
AnalyseDas Update zeigt, dass KI-Coding-Tools mehrere Schutzschichten haben können und das vollständige Umgehen dieser Schutzmechanismen das Risiko versehentlichen Datenverlusts erhöht.
In der Community diskutieren
Teile deine Fragen und Erkenntnisse mit Entwicklern
Verwandt im Ökosystem
Praktische Leitfäden, Terminologie und Agenten-Skills
Claude Code Projects: Wie ein KI-Agent ein Team autonomer Agenten koordiniert
Eine tiefgehende Analyse von Claude Code Projects: die Architektur von Coordinator und Threads, parallele Branches, gemeinsamer Speicher MEMORY.md sowie das Management von Cloud-Agenten.
Angreifer können Codex und Claude Code über schädliche Dateien im Download-Ordner kapern
Eine einfache Textdatei in ~/Downloads kann KI-Coding-Agenten dazu bringen, Einstellungen zu ändern, Malware zu installieren oder Tokens preiszugeben, laut Forever Security.
Eine Zeile in AGENTS.md brachte Claude Code und Codex dazu, dem Code statt veralteter Dokumentation zu folgen
Forschende zeigten, dass Coding-Agenten oft veraltete Dokumentation befolgen, obwohl sie Widersprüche zum echten Code erkennen. Eine Anweisung in AGENTS.md erhöhte das Befolgen des vorhandenen Codes von 4% auf 91%.
MCP-Server und Claude Code: Ein praktischer Leitfaden zur Integration und Entwicklung
Erweitern Sie die Funktionen von Claude Code mit dem Model Context Protocol: Anbindung an Dateisysteme, GitHub, PostgreSQL und Brave Search sowie die Entwicklung eigener Server in TypeScript.
Claude Code
Der offizielle Terminal-Entwicklungsagent von Anthropic, der direkt in der Befehlszeile über Claude 3.7 Sonnet läuft und native Unterstützung für Bash, Git, Dateisystemzugriff sowie das MCP-Protokoll bietet.
GitHub Copilot (Code-Vervollständigung per Tab-Taste)
Der bekannteste Dienst für intelligente Code-Vervollständigung von GitHub und Microsoft. Er funktioniert innerhalb von VS Code und JetBrains: Er analysiert die Cursorbewegungen des Entwicklers und schlägt vollständige Zeilen und Funktionen vor, die durch Drücken der Tab-Taste übernommen werden können.