Claude Code mở chế độ tùy biến, 14/31 mô-đun có thể chạy lệnh cục bộ

Anthropic đã bổ sung chế độ tùy biến cho công cụ lập trình Claude Code, cho phép thay đổi lời nhắc, lời gọi công cụ và giao diện. Tính năng này giúp nhà phát triển mở rộng công cụ, nhưng chạy với quyền truy cập hệ thống như Claude Code.

Anthropic cho biết trong thông báo sản phẩm ngày 1 tháng 10 rằng các chế độ được viết bằng hàm TypeScript và hoạt động dưới dạng plugin trên CLI cùng ứng dụng máy tính để bàn của Claude Code. Chúng có thể can thiệp trước hoặc sau sự kiện, hoặc thay thế chức năng hiện có. Nhà phát triển có thể tạo chế độ để chỉnh sửa lời nhắc, chặn hoặc thay đổi lời gọi công cụ, cũng như chấp thuận hoặc từ chối yêu cầu cấp quyền.

Điểm khác biệt giữa hook hiện có và chế độ nằm ở phạm vi can thiệp. Hook chạy lệnh khi xảy ra một sự kiện cụ thể, còn chế độ có thể thay đổi chính sự kiện đó hoặc thêm thành phần giao diện. Anthropic cũng cung cấp chức năng mặc định “/diff” dưới dạng chế độ, để người dùng có thể tắt hoặc thay bằng phiên bản tự xây dựng.

Kho lưu trữ chính thức còn có bộ tải AGENTS.md và tính năng đo từ xa dưới dạng chế độ tích hợp. Người dùng có thể tắt chức năng mặc định hoặc thay thế bằng chế độ riêng. Anthropic cho biết sẽ mô-đun hóa thêm nhiều tính năng trong thời gian tới.

Khả năng mở rộng đi kèm vấn đề quyền truy cập hệ thống. Anthropic lưu ý các chế độ không chạy trong môi trường sandbox riêng mà có quyền truy cập hệ thống như Claude Code, đồng thời khuyến nghị chỉ cài plugin từ nguồn đáng tin cậy. Phạm vi đọc tệp hoặc chạy lệnh tùy thuộc vào mã của từng chế độ và cách chế độ đó gọi quyền.

Nhà phát triển Karan Bansal đã kiểm tra tĩnh mã của 31 chế độ. Ông phân loại 14 chế độ có thể chạy lệnh trên thiết bị người dùng, 4 chế độ có thể truy cập mạng và 13 chế độ có thể xem mọi lời gọi công cụ. Bansal giải thích rằng các con số này phản ánh những khả năng được khai báo trong mã, chứ không cho biết liệu chúng đã được thực thi hay bị lạm dụng hay chưa.

Anthropic cung cấp chế độ bảo mật mặc định “sec-default” cho các môi trường sử dụng gói dành cho nhóm và doanh nghiệp cùng cấu hình được quản lý. Chế độ này hạn chế một số hành vi rủi ro, chẳng hạn plugin do người dùng cài đặt ghi đè quy tắc từ chối quyền. Quản trị viên tổ chức có thể cho phép hoặc chặn chợ plugin.

Trước đó, có thông tin cho biết Claude Code đã được bổ sung khả năng đọc tệp hướng dẫn dự án AGENTS.md. Chế độ mới không chỉ đọc hướng dẫn mà còn can thiệp trực tiếp vào lời gọi công cụ và cách giao diện hoạt động. Cùng với bản cập nhật liên quan mở rộng cách nhà phát triển cấu hình Claude Code, mức độ rủi ro thực tế còn tùy thuộc vào mã và cách sử dụng quyền của từng chế độ.