Claude Code 2.1.136: Безопасность действий, жесткие правила запрета и монитор безопасности
Claude Code v2.1.136 вносит значительные изменения в безопасность агентов и соблюдение правил в системном промпте, промпте агента и описаниях инструментов. Вот что нового и как это влияет на поведение автономных агентов.
Системный промпт: Безопасность действий и правдивая отчетность
Обновленный системный промпт теперь требует от агентов запрашивать подтверждение перед выполнением необратимых или внешних действий, если только эти действия не были долгосрочно авторизованы. Агенты должны проверять цели перед их удалением или перезаписью. Требования к отчетности подчеркивают честное раскрытие пропущенных шагов, неудачных тестов и проверенных результатов — никакого приукрашивания неудач.
Промпт агента: Проверка правил в автоматическом режиме
Вводится новая категория пользовательских правил hard_deny как четвертый вариант наряду с существующими allow, deny и soft_deny. hard_deny безусловно блокирует действия на границе безопасности — намерение пользователя не может его переопределить. Существующая категория soft_deny сужена, чтобы охватывать только деструктивные или необратимые действия, которые можно авторизовать явным намерением пользователя.
Промпт агента: Монитор безопасности для действий автономных агентов
Логика монитора безопасности перестроена на две части. Первая часть разделяет блокировку на безусловные жесткие блоки и авторизуемые пользователем мягкие блоки. Правило по умолчанию обновлено, и намерение пользователя больше не может снять жесткие блоки безопасности. Вторая часть переносит эксфильтрацию данных в набор жестких блоков, добавляет покрытие жестких блоков для обхода проверок безопасности и считает любые внешние сервисы или источники загрузки, предполагаемые агентом, ненадежными.
Описание инструмента: Редактирование
Описание инструмента «Редактировать» теперь восстанавливает формат префикса номера строки как переменную шаблона, сохраняя при этом указание, что префиксы строк должны быть исключены из фактических строк редактирования. Это исправление для обеспечения согласованности.
Эти изменения ужесточают требования безопасности для автономных агентов Claude Code. Разработчикам, использующим пользовательские правила, следует обновить свои конфигурации, чтобы использовать hard_deny для критически важных блоков безопасности. Полные диффы промптов доступны в релизе.
📖 Read the full source: r/ClaudeAI
👀 Смотрите также
OpenClaw 2026.3.28: Критические изменения для пользователей MiniMax, функция автоматического восстановления конфигурации удалена
OpenClaw 2026.3.28 удаляет авторемонт устаревших ключей конфигурации и исключает несколько моделей MiniMax. Пользователи должны обновить конфигурации перед обновлением, чтобы избежать сбоев при запуске шлюза.
Лаборатория Andon Labs: ИИ-агент Мона управляет реальным кафе в Стокгольме — полный разбор
Andon Labs выдал агенту ИИ по имени Мона договор аренды и реальные деньги, чтобы она открыла кафе в Стокгольме. Она справилась с бюрократией, поставщиками и наймом, но столкнулась с такими препятствиями, как BankID, и вынуждена была идти на неоптимальные решения.
Исследование Cursor AI: Краткосрочные выигрыши в скорости ведут к долгосрочной сложности
Исследование с использованием анализа разности разностей показало, что внедрение Cursor AI приводит к статистически значимому, но временному увеличению скорости разработки, а также к существенному и устойчивому росту предупреждений статического анализа и сложности кода, что вызывает долгосрочное замедление.
Раскрыта структура и сборка системного промта Claude Code
Утечка карты исходников в npm-пакете Claude Code раскрыла процесс сборки системного промпта, показав статические префиксные разделы, за которыми следует динамический контент, специфичный для сессии, с тремя вариантами идентичности и подробными инструкциями выполнения.