20 Архитектура на основе разрешений20 Архитектура на основе разрешений

21</h3>21</h3>

22 22 

23В режиме Manual Claude Code начинает с разрешений только для чтения. Когда Claude Code нужно отредактировать файлы, запустить тесты или выполнить команды, он сначала вас спрашивает, и вы выбираете, одобрить ли действие один раз или разрешить его с этого момента.23Режим разрешений сессии определяет, какие действия Claude может выполнять, не спрашивая вас заранее. Авторежим — это встроенный начальный режим разрешений для интерактивных сессий в терминале и VS Code. В разделе [В каком режиме начинается сессия](/docs/ru/permission-modes#which-mode-a-session-starts-in) описаны более ранние версии, другие интерфейсы и настройки, которые изменяют начальный режим разрешений.

24 24 

25В режиме Manual Claude Code также спрашивает перед запуском команд Bash, которые могут изменять вашу систему. Он выполняет встроенный набор [команд только для чтения](/docs/ru/permissions#read-only-commands), таких как `ls`, `cat` и `git status`, без запроса. Вы и ваша организация настраиваете эти разрешения напрямую.25* **Авторежим**: Отдельная модель классификатора проверяет действия вместо вас и блокирует те, которые она считает небезопасными. [Как классификатор оценивает действия](/docs/ru/permission-modes#how-the-classifier-evaluates-actions) перечисляет, какие действия Claude Code одобряет сразу, какие отправляет классификатору и о каких Claude Code все еще вас спрашивает. Ваши явные правила ask и deny по-прежнему применяются, и ваша организация может [отключить авторежим](/docs/ru/permission-modes#eliminate-prompts-with-auto-mode)

26* **Режим Manual**: Claude Code начинает с разрешений только для чтения. Когда ему нужно отредактировать файлы, запустить тесты или выполнить команды, он сначала вас спрашивает, и вы выбираете, подтвердить ли действие один раз или разрешить его с этого момента. Он выполняет встроенный набор [команд только для чтения](/docs/ru/permissions#read-only-commands), таких как `ls`, `cat` и `git status`, без запроса

26 27 

27В [режиме auto](/docs/ru/permission-modes#eliminate-prompts-with-auto-mode) отдельная модель классификатора проверяет действия вместо вас и блокирует те, которые она считает небезопасными. [Как классификатор оценивает действия](/docs/ru/permission-modes#how-the-classifier-evaluates-actions) перечисляет, какие действия Claude Code одобряет сразу, какие отправляет классификатору и о каких Claude Code все еще вас спрашивает. Ваши явные правила ask и deny по-прежнему применяются, и ваша организация может [отключить режим auto](/docs/ru/permission-modes#eliminate-prompts-with-auto-mode).28Вы и ваша организация настраиваете эти разрешения напрямую. Для подробной конфигурации разрешений см. [Разрешения](/docs/ru/permissions).

28 

29Режим разрешений, в котором начинается сеанс, зависит от вашего плана, поверхности, с которой вы его запускаете, и ваших параметров и параметров вашей организации; см. [Режимы разрешений](/docs/ru/permission-modes#which-mode-a-session-starts-in).

30 

31Для подробной конфигурации разрешений см. [Разрешения](/docs/ru/permissions).

32 29 

33<h3 id="built-in-protections">30<h3 id="built-in-protections">

34 Встроенные защиты31 Встроенные защиты

37Для снижения рисков в агентных системах:34Для снижения рисков в агентных системах:

38 35 

39* **Изолированный инструмент Bash**: [Sandbox](/docs/ru/sandboxing) команды Bash с изоляцией файловой системы и сети, снижая количество запросов разрешений при сохранении безопасности. Настройте с помощью `/sandbox` для определения границ, в которых Claude Code может работать автономно36* **Изолированный инструмент Bash**: [Sandbox](/docs/ru/sandboxing) команды Bash с изоляцией файловой системы и сети, снижая количество запросов разрешений при сохранении безопасности. Настройте с помощью `/sandbox` для определения границ, в которых Claude Code может работать автономно

40* **Ограничение рабочей директории**: В режиме Manual Claude Code может писать только в папку, в которой он был запущен, и её подпапки, и не может изменять файлы в родительских директориях без явного разрешения. В режиме Manual Claude Code также спрашивает вас перед чтением путей вне этой границы с помощью инструментов Read, Grep и Glob. Расширьте границу с помощью [дополнительных директорий](/docs/ru/permissions#working-directories) для пропуска запроса, или ограничьте более широкий доступ на чтение, доступный командам Bash только для чтения, с помощью [правил sandbox `denyRead`](/docs/ru/sandboxing#filesystem-isolation), которые применяются только при включенной изоляции37* **Ограничение рабочего каталога**: В режиме Manual Claude Code спрашивает вас, прежде чем его файловые инструменты будут читать или записывать за пределами папки, в которой он был запущен, и её подпапок. Эта граница является запросом разрешения, поэтому подтвержденная вами команда Bash по-прежнему может записывать в любое место, доступное вашей учетной записи пользователя

38 * Чтобы читать папку без запроса, добавьте её как [дополнительный каталог](/docs/ru/permissions#working-directories)

39 * Чтобы ограничить команды Bash на уровне операционной системы, включите [изоляцию в песочнице](/docs/ru/sandboxing#filesystem-isolation)

41* **Смягчение усталости от запросов**: Поддержка списков разрешений часто используемых безопасных команд для каждого пользователя, кодовой базы или организации40* **Смягчение усталости от запросов**: Поддержка списков разрешений часто используемых безопасных команд для каждого пользователя, кодовой базы или организации

42* **Режим Accept Edits**: Автоматически одобряет правки файлов и фиксированный набор команд Bash файловой системы, таких как `mkdir`, `touch`, `rm`, `mv`, `cp` и `sed` для путей в рабочей директории. Другие команды Bash и пути вне области действия по-прежнему запрашивают разрешение41* **Режим Accept Edits**: Автоматически одобряет правки файлов и фиксированный набор команд Bash файловой системы, таких как `mkdir`, `touch`, `rm`, `mv`, `cp` и `sed` для путей в рабочей директории. Другие команды Bash и пути вне области действия по-прежнему запрашивают разрешение

43 42 

45 Ответственность пользователя44 Ответственность пользователя

46</h3>45</h3>

47 46 

48Claude Code имеет только те разрешения, которые вы ему предоставляете. Вы несете ответственность за проверку предложенного кода и команд на безопасность перед одобрением.47Вы несете ответственность за проверку предложенного кода и команд на безопасность перед подтверждением.

49 48 

50<h2 id="protect-against-prompt-injection">49<h2 id="protect-against-prompt-injection">

51 Защита от инъекций в подсказки50 Защита от инъекций в подсказки

58</h3>57</h3>

59 58 

60* **Система разрешений**: В режиме Manual чувствительные операции требуют явного одобрения59* **Система разрешений**: В режиме Manual чувствительные операции требуют явного одобрения

61* **Анализ с учетом контекста**: Обнаруживает потенциально вредоносные инструкции путем анализа полного запроса

62* **Санитизация входных данных**: Предотвращает инъекции команд путем обработки пользовательских входных данных

63* **Одобрение команд сетевого доступа**: Команды, которые получают контент из веб-сети, такие как `curl` и `wget`, не одобряются автоматически по умолчанию. В режиме Manual они требуют одобрения, как и любая другая команда Bash, не предназначенная только для чтения, поэтому вы все еще можете одобрить их один раз или добавить явное правило разрешения, такое как `Bash(curl *)`. Чтобы заблокировать их полностью, добавьте их в [`permissions.deny`](/docs/ru/permissions#tool-specific-permission-rules). Правило deny соответствует команде [как написано](/docs/ru/permissions#bash-rule-limits); для сетевого контроля, который не зависит от текста команды, см. [изоляцию сетевого доступа sandbox](/docs/ru/sandboxing#network-isolation)60* **Одобрение команд сетевого доступа**: Команды, которые получают контент из веб-сети, такие как `curl` и `wget`, не одобряются автоматически по умолчанию. В режиме Manual они требуют одобрения, как и любая другая команда Bash, не предназначенная только для чтения, поэтому вы все еще можете одобрить их один раз или добавить явное правило разрешения, такое как `Bash(curl *)`. Чтобы заблокировать их полностью, добавьте их в [`permissions.deny`](/docs/ru/permissions#tool-specific-permission-rules). Правило deny соответствует команде [как написано](/docs/ru/permissions#bash-rule-limits); для сетевого контроля, который не зависит от текста команды, см. [изоляцию сетевого доступа sandbox](/docs/ru/sandboxing#network-isolation)

64 61 

65<h3 id="privacy-safeguards">62<h3 id="privacy-safeguards">

79</h3>76</h3>

80 77 

81* **Одобрение сетевых запросов**: В режиме Manual инструменты, которые делают сетевые запросы, требуют одобрения пользователя по умолчанию78* **Одобрение сетевых запросов**: В режиме Manual инструменты, которые делают сетевые запросы, требуют одобрения пользователя по умолчанию

82* **Изолированные контекстные окна**: Web fetch использует отдельное контекстное окно, чтобы избежать инъекции потенциально вредоносных подсказок79* **Сводки веб-страниц**: Для большинства запросов WebFetch выполняет отдельный вызов модели по содержимому страницы, и Claude получает ответ этого вызова вместо исходной страницы. См. [Поведение инструмента WebFetch](/docs/ru/tools-reference#webfetch-tool-behavior)

83* **Проверка доверия**: Первые запуски кодовой базы и новые MCP servers требуют проверки доверия80* **Проверка доверия**: В интерактивной сессии Claude Code показывает диалог доверия к рабочему пространству, когда вы запускаете его в папке, которой вы ещё не доверяли. Для серверов из файла `.mcp.json` проекта есть собственный запрос подтверждения, а в разделе [Область действия проекта](/docs/ru/mcp#project-scope) перечислены сессии, в которых он пропускается

84 * Примечание: Проверка доверия отключена при неинтерактивном запуске с флагом `-p`81 * Примечание: Сессия с `-p` не показывает ни один из этих запросов. В разделе [Что запускается до того, как вы доверите папке](/docs/ru/permissions#what-runs-before-you-trust-a-folder) перечислено, что файлы репозитория могут запустить в этом случае

85 * Примечание: Когда вы запускаете Claude Code непосредственно в вашем домашнем каталоге, принятие доверия сохраняется только для текущего сеанса и не записывается на диск, поэтому подсказка появляется снова при каждом запуске. Нет никакого параметра для сохранения этого. Запустите Claude Code из подкаталога проекта вместо этого, где принятие доверия сохраняется для каждого каталога82 * Примечание: Когда вы запускаете Claude Code непосредственно в вашем домашнем каталоге, принятие доверия сохраняется только для текущей сессии и не записывается на диск, поэтому запрос появляется снова при каждом запуске. Настройки, позволяющей сохранить его, нет. Вместо этого запускайте Claude Code из подкаталога проекта, где принятие доверия сохраняется для каждого каталога

86* **Обнаружение инъекций команд**: В режиме Manual подозрительные bash команды требуют ручного одобрения даже если они были ранее добавлены в список разрешений83* **Обнаружение инъекций команд**: В режиме Manual Claude Code запрашивает подтверждение перед запуском команды Bash, которую он не может полностью проанализировать. Правило разрешения для части команды, например `Bash(git *)`, не отменяет этот запрос. [Команды в песочнице](/docs/ru/permissions#how-permissions-interact-with-sandboxing) могут выполняться без него

87* **Сопоставление с отказом по умолчанию**: В режиме Manual несопоставленные команды по умолчанию требуют ручного одобрения84* **Сопоставление с отказом по умолчанию**: В режиме Manual несопоставленные команды по умолчанию требуют ручного одобрения

88* **Описания на естественном языке**: Сложные bash команды включают объяснения для понимания пользователем85* **Безопасное хранилище учётных данных**: API-ключи и токены хранятся в macOS Keychain, когда это доступно. В Linux они хранятся в файле с правами доступа `0600`, а в Windows — в файле, который наследует средства контроля доступа каталога вашего профиля пользователя. См. [Управление учётными данными](/docs/ru/authentication#credential-management)

89* **Безопасное хранилище учетных данных**: API ключи и токены хранятся в macOS Keychain, когда это доступно, и защищены разрешениями файлов на Windows и Linux. См. [Управление учетными данными](/docs/ru/authentication#credential-management)

90 86 

91<Warning>87<Warning>

92 **Риск безопасности Windows WebDAV**: При запуске Claude Code на Windows мы рекомендуем не включать WebDAV и не разрешать Claude Code доступ к путям, таким как `\\*`, которые могут содержать подпапки WebDAV. [WebDAV был объявлен устаревшим Microsoft](https://learn.microsoft.com/en-us/windows/whats-new/deprecated-features#:~:text=The%20Webclient%20\(WebDAV\)%20service%20is%20deprecated) из-за рисков безопасности. Включение WebDAV может позволить Claude Code инициировать сетевые запросы к удаленным хостам, обходя систему разрешений.88 **Риск безопасности Windows WebDAV**: При запуске Claude Code на Windows мы рекомендуем не включать WebDAV и не разрешать Claude Code доступ к путям, таким как `\\*`, которые могут содержать подпапки WebDAV. [WebDAV был объявлен устаревшим Microsoft](https://learn.microsoft.com/en-us/windows/whats-new/deprecated-features#:~:text=The%20Webclient%20\(WebDAV\)%20service%20is%20deprecated) из-за рисков безопасности. Включение WebDAV может позволить Claude Code инициировать сетевые запросы к удаленным хостам, обходя систему разрешений.

110 Безопасность MCP106 Безопасность MCP

111</h2>107</h2>

112 108 

113Claude Code позволяет пользователям настраивать серверы Model Context Protocol (MCP). Список разрешенных MCP серверов настраивается в вашем исходном коде как часть параметров Claude Code, которые инженеры проверяют в систему контроля версий.109Вы можете подключить Claude Code к серверам Model Context Protocol (MCP). Серверы на уровне проекта определяются в `.mcp.json`, который можно добавить в систему контроля версий. Серверы с [другими областями действия](/docs/ru/mcp#mcp-installation-scopes) и [коннекторы claude.ai](/docs/ru/mcp#how-connectors-reach-claude-code) настраиваются вне репозитория, а плагины тоже могут добавлять серверы, поэтому просмотр `.mcp.json` не показывает все серверы, которые может загрузить сессия. Чтобы ограничить, какие серверы запускаются в вашей организации, см. раздел [Управляемая конфигурация MCP](/docs/ru/managed-mcp).

114 110 

115Мы рекомендуем либо писать свои собственные MCP серверы, либо использовать MCP серверы от поставщиков, которым вы доверяете. Вы можете настроить разрешения Claude Code для MCP серверов. Anthropic проверяет соединители в соответствии с его [критериями листинга](https://claude.com/docs/connectors/building/review-criteria) перед добавлением их в [Anthropic Directory](https://claude.ai/directory), но не проводит проверку безопасности и не управляет никакими MCP серверами.111Мы рекомендуем либо писать свои собственные MCP серверы, либо использовать MCP серверы от поставщиков, которым вы доверяете. Вы можете настроить разрешения Claude Code для MCP серверов. Anthropic проверяет соединители в соответствии с его [критериями листинга](https://claude.com/docs/connectors/building/review-criteria) перед добавлением их в [Anthropic Directory](https://claude.ai/directory), но не проводит проверку безопасности и не управляет никакими MCP серверами.

116 112 

129* **Изолированные виртуальные машины**: Каждый облачный сеанс работает в изолированной ВМ, управляемой Anthropic125* **Изолированные виртуальные машины**: Каждый облачный сеанс работает в изолированной ВМ, управляемой Anthropic

130* **Элементы управления доступом в сети**: Доступ в сеть ограничен по умолчанию и может быть настроен на отключение или разрешение только определенных доменов126* **Элементы управления доступом в сети**: Доступ в сеть ограничен по умолчанию и может быть настроен на отключение или разрешение только определенных доменов

131* **Защита учетных данных**: Учетные данные GitHub хранятся в зашифрованном виде на серверах Anthropic и никогда не попадают в ВМ сеанса. ВМ содержит краткосрочное учетное данное, ограниченное этим сеансом, и трафик GitHub проходит через [прокси Anthropic](/docs/ru/cloud-environments#github-proxy), который прикрепляет учетное данное GitHub на стороне сервера. См. [Параметры аутентификации GitHub](/docs/ru/claude-code-on-the-web#github-authentication-options) для получения информации о том, как вы предоставляете доступ127* **Защита учетных данных**: Учетные данные GitHub хранятся в зашифрованном виде на серверах Anthropic и никогда не попадают в ВМ сеанса. ВМ содержит краткосрочное учетное данное, ограниченное этим сеансом, и трафик GitHub проходит через [прокси Anthropic](/docs/ru/cloud-environments#github-proxy), который прикрепляет учетное данное GitHub на стороне сервера. См. [Параметры аутентификации GitHub](/docs/ru/claude-code-on-the-web#github-authentication-options) для получения информации о том, как вы предоставляете доступ

132* **Ограничения ветвей**: Операции Git push ограничены текущей рабочей ветвью128* **Ограничения push**: [Прокси GitHub](/docs/ru/cloud-environments#github-proxy) отклоняет удаление веток и push всего, что не является веткой, например тега. GitHub определяет, какие ветки может обновлять сессия, применяя правила защиты веток и наборы правил вашего репозитория к подключённому вами доступу GitHub. Правило, которое этот доступ может обойти, не блокирует push из сессии

133* **Логирование аудита**: Все операции в облачных сеансах регистрируются в целях соответствия и аудита129* **Логирование аудита**: Все операции в облачных сеансах регистрируются в целях соответствия и аудита

134* **Автоматическая очистка**: Облачные ВМ сеансов высвобождаются после периода неактивности130* **Автоматическая очистка**: Облачные ВМ сеансов высвобождаются после периода неактивности

135* **Удаление**: Вы можете [удалить сеанс](/docs/ru/claude-code-on-the-web#delete-sessions) в любое время. См. [Поток данных облачного выполнения](/docs/ru/data-usage#cloud-execution-data-flow-and-dependencies) для получения информации о том, что Anthropic хранит для облачного сеанса131* **Удаление**: Вы можете [удалить сеанс](/docs/ru/claude-code-on-the-web#delete-sessions) в любое время. См. [Поток данных облачного выполнения](/docs/ru/data-usage#cloud-execution-data-flow-and-dependencies) для получения информации о том, что Anthropic хранит для облачного сеанса