RuntimeWire: Claude Code не пускает штат Anthropic в bypass

Сессии сотрудников Anthropic, которые запрашивают в Claude Code режим bypass permissions, стартуют в Accept edits. Такой обработчик старта сессии для аккаунтов сотрудников нашла в публичном JavaScript клиента RuntimeWire. Издание разобрало распространяемые файлы 18 октября.

Полномочия у этих двух режимов разные. Как описано в документации Claude Code, в bypassPermissions агенту разрешено всё, а сам режим подходит «только для изолированных контейнеров и виртуальных машин». В acceptEdits без вопросов проходят чтение, правки файлов и обычные команды файловой системы вроде mkdir, touch, mv и cp. Запись в защищённые пути без подтверждения возможна только в bypassPermissions и в plan-сессиях, где bypass доступен.

Вторая находка касается разбора ошибок API. Как утверждает RuntimeWire, парсер в клиенте относит к разным категориям два случая: отказ сессии сотрудника с неодобренными настройками безопасности и ошибку устаревшего клиента. Для каждого в коде есть своё сообщение, адресованное сотрудникам.

По словам издания, код показывает только то, как клиент классифицирует и объясняет эти ситуации. Какие правила действуют на сервере и есть ли похожие ограничения для клиентов Anthropic, остаётся неясным.

RuntimeWire опиралась на обратную разработку и тесты, а байты полученных файлов и их хэши SHA-256 сохранила. Живого ответа API издание не видело, и независимо воспроизвести находку ему не удалось.