Claude Code更新：新增环境变量可跳过rm删除确认

Anthropic 为旗下编程智能体 Claude Code 推出了更极致的权限放开选项。在最新发布的 v2.1.311 版本中，该工具新增了名为 CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS 的环境变量。配置该变量后，Claude Code 执行删除文件的 rm 命令时将不再请求用户审批。

在此之前，开发者通常认为现有的 --dangerously-skip-permissions 参数设有隐性安全底线。该底线会拦截删除用户主目录（~）等系统关键路径的高危操作。新环境变量的引入彻底移除了这项防护。

官方确认并非玩笑

Anthropic 技术团队成员 Daisy Hollman 在社交媒体上公布了这一调整。她表示：此前即使开启跳过权限参数，系统仍会阻止类似 rm -rf ~ 的危险指令；新版本则允许用户按需彻底关闭该限制。由于更新日志起初未列入此项变动，部分用户一度怀疑其真实性，Hollman 随后确认这并非玩笑。

Anthropic 的官方权限文档随后更新了该变量说明：在开启权限绕过模式并加载该环境变量后，针对关键路径的 rm 和 rmdir 命令将无阻碍直接执行。

原有安全防线的机制

权限绕过机制最早引入于 2025 年 6 月发布的 Claude Code v1.0.18。该模式虽然跳过绝大多数交互审批，但文档明确规定了几项不予自动批准的操作，其中就包括针对文件系统根目录、顶层目录、用户主目录以及当前工作目录的清理指令。

此前，遇到此类指令时终端会触发两分钟倒计时，若用户未及时确认则直接拒绝执行。官方文档也曾提醒，仅靠模式内部拦截无法替代操作系统层级的沙箱隔离。

沙箱隔离与管理员控制

Anthropic 提醒用户，权限全开模式仅应在容器、虚拟机或无网络访问的开发容器等隔离环境中启用。官方文档指出，该模式无法抵御提示词注入或意外行为带来的破坏风险。

同时，企业管理员仍可通过托管策略彻底禁用该模式；在 Linux 或 macOS 系统中，Claude Code 也禁止以 root 超级用户身份直接启动该模式。