Claude in Chrome يطلب إذنًا عند كل نقرة: قائمة مواقع غير معلنة

كيف يقرر Claude in Chrome أنه سيطلب الإذن؟

شيفرة الإضافة (الإصدار 1.0.102) موجودة على القرص ويمكن قراءتها. قبل أي إجراء ترسل الإضافة عنوان الصفحة إلى خادم Anthropic وتتلقى فئة. مع category0 يعمل «السماح دائمًا»، ومع category1 تظهر صفحة blocked، ومع category3 يُطرح السؤال عند كل نقرة. تُخزَّن الإجابة مؤقتًا 5 دقائق. القائمة ليست على الجهاز بل على الخادم، وتُطبَّق الفئة على النطاق كله لا على صفحة واحدة.

جرّب صاحب التقرير أوضاع التأكيد الثلاثة في اللوحة فبقيت النافذة كما هي. ووفق الوثائق يفترض أن يتجاوز auto mode في Claude Code فحص الموقع، لكن في تجربة واحدة نجحت القراءة وتعطّلت نقرة «تعديل» عند النافذة نفسها. الحل الوحيد الموصوف هو قائمة المواقع الموثوقة في إعدادات المؤسسة، وهي متاحة فقط في خطتي Team وEnterprise، وليست في الحساب الشخصي.

الحذر مفهوم، فـ Anthropic تسمّي الخطر الرئيسي prompt injection، أي تعليمات مخفية للذكاء الاصطناعي داخل صفحة أو بريد أو مستند يظنها النموذج أوامر منك. لكن قد يكون موقع عملك أو موقع تبنيه لعميل ضمن القائمة دون أن يُبلَّغ أحد.

كيف ترى ردّ الخادم بنفسك؟

1. افتح chrome://extensions في Chrome وفعّل «وضع المطوّر».
2. في بطاقة Claude انقر رابط «service worker».
3. انتقل إلى تبويب Network واكتب url_hash في خانة التصفية.
4. انقر السطر browser_extension وافتح تبويب Response، وستجد الحقل category.

يظهر رمز تسجيل دخولك في تبويب Headers، فلا تشارك لقطات منه مع أحد. وإن لم يظهر السطر فالإجابة محفوظة مؤقتًا، فافتح صفحة أخرى من الموقع نفسه.