Моды Claude Code выполняются без песочницы с правами пользователя

С версии Claude Code 2.1.287 плагины могут содержать моды — JS/TS-код, исполняемый внутри процесса Claude Code и включённый по умолчанию. Мод читает файлы и переменные окружения, включая API-ключи, видит все промпты и вызовы инструментов и может одобрять вызовы в обход правил разрешений; песочница изолирует только Bash-команды Claude, но не процессы мода.

• Моды появились в Claude Code 2.1.287 и включены по умолчанию
• Мод может одобрить вызов инструмента в обход deny-правил вне managed settings
• Песочница изолирует Bash-команды Claude, но не процессы, запущенные модом
• Переменная CLAUDE_CODE_ENABLE_FUNCTION_HOOKS=0 больше не отключает моды