Claude가 권한 요청 없이 파일을 수정하기 위해 수동 모드를 우회함

이런 툴들을 더 많이 사용하라는 게 프롬프트에 포함되어 있다고 들었음.

그 테스트 파일을 최종적으로 수정했을 때, 새로운 파이썬 도구가 자체적인 권한 프롬프트를 띄웠어, 아니면 이전에 실행했던 탐색 스크립트 중 하나에 이미 줬던 승인으로 실행된 거야? 이건 두 가지 다른 실패 모드야. 경계를 조용히 넘은 건지, 아니면 하나의 승인이 메시지에 적힌 것보다 더 많은 권한을 포함한 건지 말이야. 두 실행 모두에 대한 권한 로그를 확인해보면 실제로 어떤 상황인지 알 수 있을 거야.

응, 권한 요청이 떴고 내가 전체 스크립트를 읽지 않은 상태에서 실행을 허용했어.
보통은 명령어를 훑어보고 '한 번만 허용'을 누르거든. 이번 경우에는 읽기 전용 명령어들이 잔뜩 있었고, 그 뒤에 쓰기 명령어가 발행되었다는 알림 없이 파이썬 스크립트를 통한 파일 수정 명령어가 하나 섞여 있었어. 스크립트가 꽤 길어서 꼼꼼히 확인하지 못했지.

수동 모드는 보안의 환상일 뿐이야. Claude는 네가 샌드박스를 만드는 것보다 샌드박스를 탈출하는 데 항상 더 뛰어날 거야.

환경과 백업 시스템을 재고해서 Claude에게 --dangerously-skip-permissions를 줘도 괜찮을 정도로 만들어봐. 그렇게 하면 적절한 승인을 요청하는지 아닌지 걱정할 필요도 없고, 전반적으로 일이 더 매끄럽게 진행될 거야.

보안은 오늘 일을 겪고 나서 더 주의하게 된 측면 중 하나야.

수동 모드는 Claude가 변경을 할 때마다 사람이 일일이 커밋(깔끔한 워킹 트리를 유지하기 위해 --amend를 쓰더라도)하는 게 현실적으로 불가능하기 때문에, 수락하기 전에 코드를 검토할 수 있는 능력을 줘.

대박! Claude Code가 모호한 언어를 이용하고 있네.

정확히 어디서 모호한 언어를 발견했다는 거야?

그게 나도 해결하지 못한 부분이야. 내 도구를 위한 권한 계층을 직접 작성했다가 삭제했거든. 왜냐면 프롬프트에는 네가 승인하는 명령어만 보이고, 그 명령어가 확장되는 내용은 보이지 않는데다가 $(...) 안에 있는 건 화면에 전혀 나타나지 않기 때문이야.

스크립트가 수행하려는 쓰기 작업만 나열하는 프롬프트가 있었다면 여기서 너를 구할 수 있었을까, 아니면 그래도 '허용'을 눌렀을까?