Як прибрати запити дозволу в Claude in Chrome і не вимкнути захист повністю?

Я працюю в Claude Code у режимі bypass permissions, де агент нічого не питає. Окрім браузера: розширення Claude in Chrome, через яке агент читає сторінки в моєму справжньому Chrome, просить підтвердження на кожен виклик.

⬥ Коли розширення підключається, Claude Code ставить його в режим «питати щоразу», і цей режим стоїть вище за режим сесії. Мені здається, це розумно. У цьому браузері я залогінений усюди, а будь-яка сторінка може нести промпт-ін'єкцію.

⬥ Офіційний обхід існує: написати @browser у повідомленні. Але він вмикає все одразу, разом із кліками й завантаженням файлів, на всіх сайтах до кінця сесії. Мені це не підходить.

⬥ Я спробував вузьке рішення. Додав у ~/.claude/settings.json правила дозволу (allow) для семи інструментів, які нічого не натискають і нічого не вводять: три для вкладок, navigate, get_page_text, read_page і find. Решта, від кліків до скриптів, мала питати далі.

⬥ Сесія, яка записала ці правила, спробувала одразу їх перевірити. Вбудований класифікатор безпеки її зупинив з позначкою Self-Modification: агент видав собі дозвіл і тут же пішов ним користуватись. Справедливо. Причому сесія була в режимі bypass.

⬥ Тож перевіряв у свіжій вкладці, з контрольним кроком. Попросив відкрити 99rabbits.com, прочитати текст, потім прочитати консоль сторінки. Консоль я навмисно не додав у список.

▪️ Вкладка, перехід, читання тексту. Жодного запиту.
▪️ Читання консолі. Запит дозволу.

Резюме: правила дозволу пробивають режим «питати щоразу». Читання тепер іде без підтверджень, а все, що щось робить у браузері, досі питає. Один прогін, три виклики, Claude Code 2.1.292.

Одне застереження. navigate відкриває будь-яке посилання в залогіненому браузері, тож він безпечний рівно настільки, наскільки безпечне посилання.

Всі способи читати веб із Claude Code, з конфігом: https://www.99rabbits.com/blog/how-i-browse-the-web-from-claude-code

🐋 @llms_ua