Claude Code не вводит пароли даже в тестовой среде

Claude Code отказался вводить пароль в форму входа, хотя пользователь объяснял, что среда тестовая, аккаунт его, разрешение он даёт, а пароль сбросил специально для агента, рассказал он сам в тикете на GitHub. Тестовый сценарий, где агент должен сам войти по паролю, на этом шаге встаёт, и ни настройки проекта, ни прямое разрешение пользователя этого не меняют: по словам самого Claude, запрет привязан к действию, а не к обстановке, и записан в системном промпте от Anthropic.

Тикет открыт 4 июня, автор работал в Claude Code 2.1.160. На вопрос, где это ограничение, Claude ответил, что оно стоит в разделе безопасности системного промпта, который обвязка Claude Code подставляет в начале сессии, и к CLAUDE.md и конфигу проекта отношения не имеет. В списке «Запрещено (никогда не выполнять; направить пользователя сделать это самому)» значатся «ввод финансовых учётных данных, номеров банковских счетов, карт и аккаунтов, … паролей, API-ключей или токенов в любое поле» и «создание аккаунтов или ввод паролей для входа».

Запреты, по словам Claude, остаются в силе, «когда пользователь прямо о них просит, сообщает все данные или говорит, что даёт на это разрешение», а правила безопасности «имеют приоритет над запросами пользователя». Отзыв через /feedback автор к тому моменту уже отправил, и Claude назвал это верным путём: отзыв уходит в Anthropic, которой принадлежит промпт, и там стоит добиваться, чтобы правило отличало собственную тестовую среду пользователя.

21 октября автор добавил в тикет, что Claude «даже не даёт воспользоваться менеджером паролей, чтобы заполнить формы».

Комментатор тикета о входе в тестовый аккаунт 28 июля писал, что «и на Fable 5, и на Opus 5 большинство запусков заканчивается отказом, но какая-то доля просто заполняет поле и продолжает тест».

Сам Claude предлагал вести всё, «кроме одного этого нажатия клавиши», или собрать сценарий, которому ручной вход не нужен вовсе. Один такой вариант 22 сентября описал в том же тикете другой комментатор: логин и пароль хранятся только в переменных окружения TEST_EMAIL и TEST_PASSWORD, а Claude лишь запускает локальный скрипт Playwright вроде npm run auth:refresh. Скрипт сам входит в приложение и, если сессия истекла, сохраняет свежую в storageState.