Claude Code 2.1.311 上线新环境变量，AI 智能体删文件可不再逐次征求批准
Claude Code 2.1.311 上线新环境变量，AI 智能体删文件可以不再问你
- 1Claude Code v2.1.311 加入新环境变量，启用后智能体删文件等操作可不再逐次征求批准
- 2新变量名为 CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS，可关闭系统对明显危险指令的最后拦截
- 3Anthropic 技术人员 Daisy Hollman 确认该设置属实并回应不是玩笑，该变化未列入版本更新日志
- 4新功能需用户主动设置，Claude Code 默认安全措施未取消，组织管理员限制仍可能生效
把智能体最后一道危险操作拦截改为用户可选，安全边界从平台默认保护转向由使用者自行承担。
- 影响：技术团队可用它减少逐次批准带来的打断，代价是误删等破坏性操作失去平台侧兜底；管理员限制仍可生效，企业权限策略可以继续集中管控；风险随开关转移到使用方。
- 参考：可考虑先盘点团队哪些场景在用 Claude Code，确需全自动执行的环境再决定是否开启；值得为开启的环境补足备份与回滚机制，并把管理员限制作为默认兜底。
- 依据：能力描述来自 Anthropic 技术人员 Daisy Hollman 的推文，属官方口径暂无独立验证；该变化未列入版本更新日志，曾因变量名过于直白引发是否属实的猜测。
IT之家 10 月 29 日消息，科技媒体 The Register 昨日（10 月 28 日）发布博文，报道称在 v2.1.311 版 Claude Code 中，Anthropic 加入新的环境变量，用户启用后 AI 智能体执行删除文件等操作时，可以不再逐次征求用户批准。
该环境变量全称为 CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS，直译为“更加危险地跳过权限检查”。
Anthropic 技术人员 Daisy Hollman 解释，原有的“危险地跳过权限检查”选项并非放行所有操作，系统仍会拦截某些明显危险的指令，例如递归强制删除用户主目录内容；新设置则允许用户进一步关闭这类保护。IT之家附上相关推文截图如下：
Hollman 表示：
有趣的是：--dangerously-skip-permissions 实际上并不会批准所有操作，我们仍然会阻止一些显而易见的操作，例如 `rm -rf ~`（删除文件）。
但今天的版本允许你通过设置一个新的环境变量 CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS=1` 来禁用此功能（如果你真的需要的话）。
由于变量名称过于直白，加上该变化未列入对应版本的更新日志，一些人怀疑消息是否属实。Hollman 随后明确回应：“不是玩笑。”
不过，这并不意味着 Claude Code 默认取消了所有安全措施。报道指出，新功能需要用户主动设置，组织管理员施加的其他限制仍可能生效。
来源：IT之家·人工智能 · ithome.com