Claude in Chrome her tıklamada izin istiyor: gizli site listesi

Claude in Chrome onay isteyip istemeyeceğine nasıl karar veriyor?

Eklenti kodu (sürüm 1.0.102) diskte duruyor ve okunabiliyor. Eklenti işlemden önce sayfa adresini Anthropic sunucusuna gönderiyor ve bir kategori alıyor. category0 için «her zaman izin ver» çalışıyor, category1 için blocked sayfası gösteriliyor, category3 için her tıklamada soru soruluyor. Yanıt 5 dakika önbellekte tutuluyor. Liste bilgisayarda değil, sunucuda. Kategori tek bir sayfaya değil, tüm alan adına veriliyor.

Kullanıcı panelde üç onay modunu da denedi, pencere aynı kaldı. Belgelere göre Claude Code'daki auto mode site kontrolünü atlamalı, ama tek denemede okuma geçti, «Düzenle» tıklaması yine pencereye takıldı. Tarif edilen tek çözüm, kurum ayarlarındaki güvenilir siteler listesi. O da yalnızca Team ve Enterprise planlarında var. Kişisel hesapta yok.

Temkinliliğin gerekçesi belli: Anthropic ana riski prompt injection olarak adlandırıyor. Yani sayfada, e-postada ya da belgede gizlenmiş ve modelin sizin komutunuz sanabileceği talimatlar. Sorun şu ki listede iş yaptığınız bir site ya da müşteriniz için hazırladığınız bir site olabilir ve bunu size kimse bildirmiyor.

Sunucunun yanıtını kendiniz nasıl görürsünüz?

1. Chrome'da chrome://extensions sayfasını açıp «Geliştirici modu»nu açın.
2. Claude kartındaki «service worker» bağlantısına tıklayın.
3. Network sekmesine geçip filtreye url_hash yazın.
4. browser_extension satırına tıklayıp Response sekmesini açın, category alanına bakın.

Headers sekmesinde oturum jetonunuz görünür, o ekranın görüntüsünü kimseyle paylaşmayın. Satır yoksa yanıt önbellekte olabilir, aynı sitenin başka bir sayfasını açın.