Claude Code Mods дават дълбок контрол — без защитна пясъчна кутия

На 1 октомври 2026 г. Anthropic представи Claude Code Mods за терминалната версия на Claude Code и настолното приложение. Разширенията могат да пренаписват заявки, да променят действия на инструменти и да добавят елементи в интерфейса. Те работят с достъпа на потребителя до машината и не са изолирани в защитна пясъчна кутия. За разработчика това превръща инсталирането на чужд мод в решение какъв код да допусне до своята работна среда.

Техническият разбор на Devlery от 2 октомври свързва пускането с Claude Code 2.1.287 и описва как модовете се изпълняват в процеса на приложението. Те могат да виждат данни от сесията, променливи на средата и настройки, в които понякога се пазят API ключове. Видимата функция на един мод — например допълнителен панел — не показва сама по себе си целия достъп, който получава кодът му.

Какво променя един мод в Claude Code

Модът съдържа обработчици на събития, написани на JavaScript или TypeScript и доставяни в плъгин. Claude Code ги извиква при изпращане на заявка, извикване на инструмент, проверка на разрешение или изчертаване на част от интерфейса. Обработчикът може да остави събитието да продължи, да го промени или да отговори вместо обичайното действие. Така модът участва в работата на приложението, а не само добавя инструкции, които моделът да прочете.

Този механизъм позволява заявката да бъде променена преди модела, извикването на инструмент да бъде блокирано или повторено, а резултатът от инструмент да бъде редактиран преди Claude да го получи. Мод може също да одобри или откаже действие и да добави бутон, панел или команда. Част от вградените функции на Claude Code, включително изгледът /diff, вече се доставят като модове. Това показва колко близо до основния работен поток се изпълняват разширенията.

Къде възниква рискът при чужд мод

Заявката. Обработчик на изпратените заявки може да прочете текста на потребителя и да го промени преди той да стигне до модела. Полезен мод би могъл да добави контекст за проекта; злонамерен код би могъл да вмъкне различна инструкция или да изпрати съдържанието към външен адрес. Разликата не се вижда непременно от описанието в каталога — тя зависи от изпълнявания код и от правата, които му се дават.

Инструментът. Модът може да прихване извикване, да промени аргументите му, да го спре или да върне собствен резултат, без инструментът да е бил изпълнен. Това е основа за правила като блокиране на опасна команда. Същата възможност обаче означава, че заявеното действие и резултатът, който моделът вижда, могат да се различават от очакваното. При мод, който обещава само визуална промяна, обработката на всички извиквания на инструменти заслужава отделно обяснение.

Одобрението. Мод може да одобри извикване на инструмент, преди потребителят да види прозорец за разрешение. Затова личното правило Claude Code да пита за определено действие не е достатъчна граница срещу вече зареден чужд мод. Самият прозорец за разрешение остава извън възможностите му за прерисуване, но модът може да вземе решение, преди прозорецът изобщо да се появи.

Тайните на машината. Достъпът на мода не се ограничава до събитията в разговора. Той може да чете и записва файлове, да използва променливи на средата, да стартира процеси и да прави мрежови заявки с правата на потребителя. Защитната пясъчна кутия на Claude Code обхваща Bash командите, изпълнявани от Claude, но не изолира процес, стартиран от мод. Ако ключ се пази във файл или променлива на средата, достъпни за потребителя, това е част от риска при допускане на мода.

Как да се провери мод преди инсталиране

Насоките на Anthropic за администратори описват предварителен преглед на свален плъгин с claude plugin validate ./some-mod. Командата не зарежда мода в сесия: редът hooks: показва кои събития обработва, а calls: — кои методи от API за модове използва. Това е списък на възможностите в кода, а не изпълнение в защитена среда или гаранция, че намеренията на автора са безопасни.

1. Сверете произхода на плъгина с кода, който действително ще бъде инсталиран. Името на автор или каталог не е достатъчно, ако публикуваното издание може да се промени след прегледа. За фирмено одобрение е нужен конкретен проверен вариант.
2. Сравнете hooks: с обещаната функция. Събитията за изпращане на заявка и извикване на инструмент дават достъп до целия съответен поток в сесията. Мод, който само добавя панел, трябва да има разбираема причина, ако обработва и тези събития.
3. Прегледайте calls: за четене и запис на файлове, достъп до променливи на средата, стартиране на процеси, мрежови заявки, изпращане на заявки от името на потребителя и извикване на модел за негова сметка. После прочетете самия код: списъкът с методи показва какво може да извика модът, но конкретните пътища, адреси и условия за изпълнение се виждат в реализацията.
4. Проверете дали тези права са приемливи за машината и проектите, в които плъгинът ще работи. Ако кодът има нужда от мрежа или достъп до настройки с ключове, оценката трябва да обхване и тази част от поведението му, дори интерфейсната му функция да изглежда безобидна.

Кои ограничения може да наложи организацията

Администраторите могат да определят кои модове се зареждат чрез управляваните настройки на Claude Code. Опцията allowManagedModsOnly на вградения защитен мод спира модовете, добавени от потребителите, и допуска тези, разпознати като организационни. Ограничаването само на каталозите оставя възможност за зареждане от локална директория; disableSideloadFlags затваря този път. За екип, който одобрява външен мод, практическата политика включва проверено издание и нов преглед при обновяване на кода.

Вградената защита sec-default има по-тесен обхват от изолация на процеса. Когато е заредена, правило за отказ и блокираща управлявана проверка имат предимство при извикванията на инструменти от Claude. Те обаче не спират собствено четене на файл или стартиране на процес от допуснат мод: забрана Claude да прочете определен файл чрез инструмент не отнема файловия достъп на кода на мода. Решението кой мод да бъде зареден остава определящо за защитата на код, настройки и ключове върху машината.

Прочетете също:

• Unity Gateway дава общ контрол над Claude Code и Codex
• Claude Code срещу Codex: задачата е по-важна от общия победител
• OpenAI API или Claude API: евтиният токен не гарантира евтина задача