Claude in Chrome просит подтверждать каждый клик: закрытый список

Как Claude in Chrome решает, спрашивать ли разрешение?

Код расширения (версия 1.0.102) лежит на диске и читается. Перед действием оно отправляет адрес страницы на сервер Anthropic и получает категорию. Для category0 «всегда разрешать» работает, для category1 показывается страница blocked, для category3 вопрос задаётся на каждый клик. Ответ кешируется на 5 минут. Списка на компьютере нет, его держит сервер, а категория ставится на весь домен, не на отдельную страницу.

Автор попробовал все три режима подтверждений в панели, окно не менялось. Режим auto mode в Claude Code по документации должен пропускать проверку сайта, но в одной пробе чтение прошло, а клик по «Редактировать» снова упёрся в окно. Единственный описанный рабочий способ: список доверенных сайтов в настройках организации. Он есть только в планах Team и Enterprise, у личного аккаунта его нет.

Осторожность понятна: главным риском Anthropic называет prompt injection, то есть скрытые инструкции для ИИ на странице, в письме или документе, которые модель принимает за вашу команду. Но в списке может оказаться ваш рабочий сайт или сайт, который вы делаете для клиента, и никто вас об этом не уведомит.

Как увидеть ответ сервера самому?

1. Откройте в Chrome chrome://extensions и включите «Режим разработчика».
2. В карточке Claude нажмите ссылку «service worker».
3. Перейдите на вкладку Network и введите в фильтр url_hash.
4. Нажмите на строку browser_extension и откройте вкладку Response. Там поле category.

Во вкладке Headers виден ваш токен входа, поэтому скриншоты с ней никому не показывайте. Если строки нет, ответ лежит в кеше, откройте другую страницу того же сайта.