Claude Code 上线高危权限变量：可跳过删除文件确认

事件核心：发生了什么

2026 年 10 月 29 日，据科技媒体 The Register 报道，Anthropic 在 Claude Code v2.1.311 版本中增加了一个名称直白的环境变量，字面意思是“更加危险地跳过权限检查”。此前版本自带的 –dangerously-skip-permissions 选项只是部分放权，底层系统仍会强制阻断 rm -rf ~ 这类递归删除用户主目录的危险命令；新变量则把这道最后的保护也交给开发者主动关闭。

该变量默认不生效，必须由开发者自行在环境中配置，组织管理员既有的安全策略和限制也继续适用。针对变量名称引发的讨论，以及它未出现在该版本官方更新日志中的情况，Anthropic 工程师 Daisy Hollman 在社交媒体上确认：“这不是玩笑。”

为什么重要

这反映了 AI 编程代理（agent）产品在自主性与安全性之间的一种取舍。随着 Claude Code 这类终端代理承担越来越多文件操作和命令执行任务，逐次弹窗确认会打断连续工作流；面向核心开发者的“完全放行”选项，等于把责任边界从产品侧移交给使用者。对 Anthropic 而言，这是对高频开发者诉求的回应，也可能成为 AI 编程工具竞争中的一个差异点——谁能提供更顺畅的自动化，同时不失去企业客户的信任。

对用户/开发者/创作者的影响

对日常使用 Claude Code 的开发者，开启该变量后，代理执行删除、覆盖等操作将不再被逐项询问，脚本化、大批量任务会更连贯；但误删风险完全由本地环境和开发者自行承担。普通用户和内容创作者通常不会直接接触这一配置，影响有限。企业团队则需要注意：管理员策略仍然生效，是否放开应结合代码仓库备份、权限隔离和审计流程来决定。目前公开信息显示，该功能仅通过环境变量手动启用，没有默认开启的计划。

AI 工具推荐

想把多个 AI 模型放在一个入口？

GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。

了解 GamsGo AI

推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。

值得关注的后续

一是该变量是否会在后续版本中被正式写入更新日志和官方文档，形成稳定的权限分层；二是 Cursor 等同类 AI 编程工具是否会跟进类似的高权限模式；三是企业管理员能否在组织层面集中管控这一选项，以及社区是否会出现围绕误操作事故的讨论。

来源：AIbase