Claude in Chrome требует разрешать каждый клик на сайтах с категорией 3

Вы поручаете Claude поправить заголовки объявлений. Он открывает кабинет, читает описание — и перед кнопкой «Редактировать» просит разрешение. Подтверждаете. На следующем действии снова появляется окно. Помощник, которому собирались делегировать рутину, требует вашего постоянного присутствия.

Автор материала на Habr столкнулся с таким поведением в Claude in Chrome и полез в код расширения. По его разбору, возможность выдать постоянное разрешение зависит от категории сайта, которую возвращает сервер Anthropic. Практический вывод для команды: до внедрения браузерного агента нужно проверить конкретный рабочий сценарий, включая нажатия кнопок. Успешно открытая страница ещё ничего не гарантирует.

Почему одного разрешения может не хватить

Claude in Chrome работает в браузере под вашим входом: читает страницы, нажимает кнопки, вводит данные. Но пользовательское согласие — лишь один из уровней контроля. В руководстве Anthropic по разрешениям описаны ограничения для отдельных сайтов и действия, которые требуют дополнительного подтверждения.

Автор исследовал расширение версии 1.0.102. В приведённом фрагменте кода оно отправляет адрес страницы в API Anthropic и получает категорию. В обнаруженной им логике category0 допускает постоянное разрешение, category1 блокирует доступ с отдельной страницей, а category3 заставляет подтверждать действия. Есть и другие категории, однако назначение одной из них автор установить не смог.

На проверенном сайте сервер вернул category3. Кнопки «всегда разрешать» в окне не было. Сам домен автор скрыл, поэтому читатель не может повторить именно этот опыт по опубликованному адресу. Полного перечня сайтов в материале тоже нет: речь об обнаруженном механизме классификации и отдельных наблюдениях.

Представьте обработку десяти объявлений. Агент умеет написать новые заголовки, но каждый переход к редактированию требует вашего участия. Качество текста здесь уже не главный вопрос. Продуктовая ценность зависит от того, сколько шагов человек действительно сможет передать помощнику.

Что подтверждено, а что ещё требует проверки

Наблюдения автора относятся к определённой версии расширения и нескольким октябрьским проверкам. По его данным, ответ сервера кешируется на пять минут. Это стоит учитывать при диагностике: отсутствие нового запроса само по себе не означает, что проверка исчезла.

Особенно осторожно нужно трактовать опыт с auto mode в Claude Code. Автор один раз проверил этот режим: чтение прошло, нажатие кнопки снова потребовало подтверждения. Между тем документация Claude Code описывает условное исключение: расширение пропускает собственную проверку сайта, когда классификатор auto mode одобряет конкретный браузерный вызов. Одна попытка не позволяет объявить этот механизм неработающим во всех случаях.

Корпоративные настройки тоже нельзя считать гарантированным решением. Anthropic предоставляет администраторам управление доступом к сайтам, но автор не проверял организационный список доверенных ресурсов. Следовательно, материал не доказывает, что переход на другой тариф устранит наблюдаемое ограничение.

Причина осторожности понятна: содержимое страницы может включать инструкции, которые пытаются перенаправить действия агента. Anthropic отдельно описывает такой риск. Вопрос для пользователей — насколько заранее можно предсказать ограничения на нужном рабочем сайте.

Как проверить сценарий до внедрения

Начните с безопасного действия: попросите Claude открыть нужную страницу и перейти по обычной ссылке меню, ничего не вводя и не отправляя. Посмотрите, доступно ли постоянное разрешение. Затем проверьте несколько последовательных действий: именно повторные остановки показывают, сколько внимания потребует задача.

Для технической диагностики автор предлагает открыть инструменты разработчика service worker расширения и найти в Network запрос с фильтром url_hash. В ответе нужно смотреть поле category. Заголовки запроса могут содержать токен авторизации, поэтому их нельзя прикладывать к публичному отчёту.

Разработчику полезно записать версию расширения, адрес, последовательность действий и результат. Продакту — измерить число ручных подтверждений на задачу. Если агент останавливается на каждом шаге, можно поручить ему подготовку правок в файл, а перенос в кабинет оставить человеку. Это позволит оценить пользу автоматизации на реальном процессе до покупки и внедрения.