Claude Code 2.1.317 يسأل قبل إرسال بريد الحساب إلى الشبكة ويحذّر من connectors غير مطلوبة في المهام المجدولة

أضاف الإصدار 2.1.317 من Claude Code، أداة Anthropic التي تشغّل أوامر على جهاز المطور وتصل إلى الإنترنت، تغييرين يخصان الفكرة نفسها: ما الذي يخرج من الجهاز دون علم صاحبه.

الأول فحص يسأل المستخدم قبل أن يرسل أي استدعاء لأداة web أو shell عنوان البريد الإلكتروني الخاص بحسابه إلى الشبكة. والثاني تحذير في أمر /schedule حين تحصل مهمة مجدولة جديدة على السحابة على connectors، أي صلاحيات وصول إلى خدمات خارجية، لم يطلبها المستخدم، مع شرح لطريقة إزالتها.

وسبب أهمية التغيير الأول أن الـ agent يملك شيئين في الوقت نفسه: هوية صاحبه، وأدوات تصل إلى الإنترنت. ولم يكن هناك ما يمنع بطبيعة الأمر أن يضع الأولى داخل الثانية. والسبب ليس سوء نية، بل أن ذلك هو أسهل حل حين يطلب موقع ما وسيلة تواصل.

أما المهمة المجدولة فالحالة فيها أوضح. فهي تعمل في غياب المستخدم، وإذا حصلت على صلاحية وصول إلى خدمة لم يوافق عليها، فلا أحد يراها في تلك اللحظة.

والتغييران معًا ليسا ميزة جديدة بقدر ما هما تغيير في الافتراضي. كان الافتراضي أن تتصرف الأداة، وصار أن تسأل. وهذا النوع من التغيير هو الأكثر تأثيرًا في أداة تعمل وحدها لفترات طويلة.

وبالنسبة للفرق التي تشغّل agents على مستودعات فيها كود عمل، يحدد هذان البندان ما الذي قد يخرج من بيئة التطوير إلى خدمات خارجية، وهو ما يخص الخصوصية وأمن الحسابات أكثر من أي ميزة إنتاجية في الإصدار نفسه.