Моды Claude Code работают без песочницы и несут риски безопасности

Моды Claude Code — JavaScript/TypeScript-функции, подключаемые к событиям инструмента, — выполняются с полными правами пользователя и без изоляции. Anthropic советует ставить их только из доверенных источников, но эксперты настаивают на песочнице для защиты данных.

• Моды Claude Code не изолированы и работают с правами пользователя
• Встроенные функции вроде /diff сами реализованы как моды
• Вредоносный мод может украсть данные или выполнить произвольный код
• Рекомендация Anthropic — ставить моды только из доверенных источников