Уязвимость в правах доступа Claude Dynamic Workflows
В Claude Code версии 2.1.168 обнаружена ошибка в работе динамических рабочих процессов. Субагенты, запущенные в рамках Dynamic Workflows, наследуют режим подтверждения команд из текущей сессии пользователя, что противоречит документации.
Согласно официальному описанию, субагенты должны работать в режиме acceptEdits, который ограничивает редактирование файлов. На практике они могут получать права Auto или BypassPermissions. Это создает риск несанкционированного выполнения команд, вызовов MCP и редактирования защищенных файлов.
Функция Dynamic Workflows станет доступна всем пользователям 8 июня 2026 года. Организации могут отключить её в настройках Claude Code через параметр disableWorkflows: true в файле settings.json или через панель управления ролями в настройках организации.
Дальше
Почему ИИ-обертки теряют рыночную стоимость
Claude Code позволяет пользователям собирать SaaS-сервисы за выходные. Это создает проблему для разработчиков, чья единственная ценность заключалась в написании кода за клиента. Бизнес-модели, основанные только на удобстве, теряют смысл, когда создание продукта становится доступным для всех.
Читайте также
- Архитектура динамических рабочих процессов Claude
- В Claude Code появились динамические рабочие процессы
- Claude Code 2.1.282 не даст репозиторию включить телеметрию
- Две сессии Claude Code съели 32% месячного счёта команды
- Песочница Claude Code сама убрала запрос разрешения
- Claude Code выдаёт домены отдельно каждой команде
Комментарии
Пока никто не написал. Будьте первым.
Присоединяйтесь к разговору
Войдите, чтобы оставить комментарий. Он появится после модерации.