Claude in Chrome exige autorização para cada clique em sites da categoria 3

Você pede ao Claude para ajustar os títulos de anúncios. Ele abre o painel, lê a descrição — e, antes do botão «Editar», pede permissão. Você confirma. Na ação seguinte, a janela aparece de novo. O assistente a quem se pretendia delegar a rotina exige a sua presença constante.

O autor do texto no Habr deparou-se com esse comportamento no Claude in Chrome e foi investigar o código da extensão. Segundo a análise dele, a possibilidade de conceder permissão permanente depende da categoria do site, devolvida pelo servidor da Anthropic. A conclusão prática para uma equipe: antes de adotar um agente de navegador, é preciso testar o cenário de trabalho concreto, incluindo cliques em botões. Uma página aberta com sucesso ainda não garante nada.

Por que uma única permissão pode não bastar

O Claude in Chrome funciona no navegador com o seu login: lê páginas, clica em botões, insere dados. Mas o consentimento do usuário é apenas um dos níveis de controle. O guia de permissões da Anthropic descreve restrições para sites específicos e ações que exigem confirmação adicional.

O autor analisou a extensão na versão 1.0.102. No trecho de código apresentado, ela envia o endereço da página à API da Anthropic e recebe uma categoria. Na lógica que ele encontrou, category0 permite a permissão permanente, category1 bloqueia o acesso com uma página própria, e category3 obriga a confirmar as ações. Existem outras categorias, mas o autor não conseguiu determinar a finalidade de uma delas.

No site testado, o servidor devolveu category3. Não havia botão «permitir sempre» na janela. O autor ocultou o domínio, então o leitor não consegue repetir exatamente esse experimento pelo endereço publicado. A lista completa de sites também não consta do texto: trata-se do mecanismo de classificação descoberto e de observações pontuais.

Imagine processar dez anúncios. O agente sabe escrever novos títulos, mas cada passagem para a edição exige a sua participação. A qualidade do texto deixa de ser a questão principal. O valor do produto depende de quantas etapas a pessoa realmente consegue transferir ao assistente.

O que está confirmado e o que ainda precisa de verificação

As observações do autor referem-se a uma versão específica da extensão e a algumas verificações feitas em outubro. Segundo ele, a resposta do servidor fica em cache por cinco minutos. Convém lembrar disso no diagnóstico: a ausência de uma nova requisição, por si só, não significa que a verificação desapareceu.

A experiência com o auto mode no Claude Code deve ser interpretada com especial cautela. O autor testou esse modo uma única vez: a leitura funcionou, mas o clique no botão voltou a exigir confirmação. Entretanto, a documentação do Claude Code descreve uma exceção condicional: a extensão ignora a própria verificação do site quando o classificador do auto mode aprova uma chamada específica do navegador. Uma tentativa não basta para declarar que esse mecanismo não funciona em todos os casos.

As configurações corporativas também não podem ser consideradas uma solução garantida. A Anthropic oferece aos administradores o controle de acesso a sites, mas o autor não testou a lista organizacional de recursos confiáveis. Portanto, o texto não prova que mudar de plano eliminará a restrição observada.

O motivo da cautela é compreensível: o conteúdo da página pode incluir instruções que tentam redirecionar as ações do agente. A Anthropic descreve esse risco separadamente. A questão para os usuários é até que ponto é possível prever com antecedência as restrições no site de trabalho de que precisam.

Como testar o cenário antes da adoção

Comece por uma ação segura: peça ao Claude para abrir a página desejada e seguir um link comum do menu, sem inserir nem enviar nada. Veja se a permissão permanente está disponível. Depois teste várias ações em sequência: são justamente as paradas repetidas que mostram quanta atenção a tarefa exigirá.

Para o diagnóstico técnico, o autor sugere abrir as ferramentas de desenvolvedor do service worker da extensão e procurar na aba Network uma requisição com o filtro url_hash. Na resposta, é preciso olhar o campo category. Os cabeçalhos da requisição podem conter um token de autorização, por isso não devem ser anexados a um relatório público.

Para o desenvolvedor, é útil registrar a versão da extensão, o endereço, a sequência de ações e o resultado. Para o gestor de produto, medir o número de confirmações manuais por tarefa. Se o agente para a cada passo, é possível pedir que ele prepare as alterações em um arquivo e deixar a transferência para o painel nas mãos de uma pessoa. Isso permite avaliar o benefício da automação num processo real antes da compra e da adoção.