一句话看懂：Anthropic 在 Claude Code v2.1.311 中推出环境变量 CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS，允许 AI 代理无需确认就执行删除文件等此前被拦截的命令。这值得关注，因为它把“是否让 AI 代理动文件系统”的决定权，进一步交到了开发者手里。
事件核心：发生了什么
据 The Register 2026 年 10 月 27 日报道，Anthropic 工程师 Daisy Hollman 在社交平台宣布，Claude Code 新版本 v2.1.311 支持一个名为 CLAUDE_CODE_EVEN_MORE_DANGEROUSLY_SKIP_PERMISSIONS 的环境变量。开发者将其设为 1 后，AI 代理执行 rm、rmdir 等删除命令时不再弹出权限确认。
此前 Claude Code 的 –dangerously-skip-permissions 命令行参数已可进入 bypassPermissions 模式，但 Anthropic 仍保留了对 rm -rf ~ 这类明显危险操作的拦截。Hollman 表示，新变量就是用来关闭这层“最后的刹车”。由于变量名过于直白，且该改动未出现在 v2.1.311 的变更日志中，她特意回应称“不是玩笑”。
为什么重要
Claude Code 的定位是能直接操作终端和文件系统的编程代理，权限确认是它风险控制的核心机制之一。Anthropic 长期对外强调模型安全，却把“完全跳过权限”做成可选项，说明在 AI 编程代理的竞争中，可自动执行的能力正被当作卖点。
对开源代理、竞品编程工具而言，这也会形成对比压力：是继续加确认层，还是像 Anthropic 一样把决定权交给用户。目前公开信息显示，该变量仍受托管设置等其他限制约束，并非无条件的“万能开关”。
对用户/开发者/创作者的影响
开发者能借此让代理在批处理、自动化脚本、持续集成等场景中少被打断，提升长链路任务的连贯性。但代价很直接：一旦模型误判、上下文出错或遭遇提示注入，rm 类命令可能直接作用于真实目录，造成数据丢失。
AI 工具推荐
想把多个 AI 模型放在一个入口？
GamsGo AI 集成 ChatGPT、DeepSeek、Gemini、Claude、Midjourney、Veo 等常用模型，适合写作、绘图、视频和日常 AI 工作流。
推广链接：通过此链接购买，我可能获得佣金，不影响你的价格。
普通用户和创作者通常不会直接接触该变量，但如果使用基于 Claude Code 的第三方工具，其背后权限模式值得问清楚。企业团队更应通过托管设置统一约束，而不是依赖个人开发者自觉。
值得关注的后续
一是 Anthropic 是否会在后续版本中补充更细粒度的白名单或目录级限制；二是其他 AI 编程代理会不会跟进类似的“全权限”选项；三是企业版托管设置能否有效覆盖这一变量。现阶段更稳妥的做法，仍是在隔离环境或版本控制下使用该能力。
