Claude code가 동의 없이 제3자 앱 'Desktop Commander'를 설치하고 텔레메트리 및 추적 설정을 활성화함

그런 건 hooks를 쓰는 게 나음. 긴 세션에서는 얘가 네가 말한 거 다 까먹을 거거든.

allowedDirectories가 비어있다고 파일 시스템 전체를 허용하는 건 최악의 기본값임. 이건 동의 문제랑 별개로 따로 리포트해야 함. 비어있으면 아무것도 안 된다는 뜻이어야지, 전부 다 된다는 뜻이면 안 되지. 설정 파일 대충 훑어보는 사람은 당연히 잠겨있다고 생각할 거 아님.

그렇게 권한 설정해놓고는 무슨, 네가 다 동의한 거나 마찬가지임.

너 얘한테 sudo 권한 준 거임?

권한 모드 변경만으로는 완벽하게 커버 안 됨. --dangerously-skip-permissions 상태에서도 MCP 툴 호출을 거부하는 PreToolUse 훅은 여전히 작동함. 훅이 권한 체크보다 먼저 실행되니까. 세션 도중에 skip-permissions로 바꿔도 살아남는 유일한 강제 조치임.

할 수 있으면 하는 게 AI임. AI가 지 맘대로 행동하는 게 싫으면 세션 권한 설정 제대로 해두셈.

Claude는 desktop commander를 참 좋아하네. 사실 모든 게 샌드박스 처리된 환경에선 이게 dispatch agent가 뭔가를 할 수 있는 유일한 방법이라고 생각함.

맞음, 나도 cowork에서 쓰고 있음. 근데 Claude code는 굳이 필요 없지. cowork는 아무것도 못 하는 샌드박스 Linux VM을 쓰니까 desktop commander가 엄청 유용한 거임.