Claude Coden kehittäjätiimi kertoi muutoksesta ClaudeDevs-tilillään X:ssä 6. marraskuuta. Tiimin mukaan muutos helpottaa oman repositorion käyttöönottoa pilvi-istunnossa. Pilvi-istunnossa Claude Code ajaa koodia Anthropicin virtuaalikoneella eikä käyttäjän omalla koneella.

Tiimin mukaan API-avaimet tallennetaan turvallisesti, joten Claude ei koskaan näe niitä. Viestistä ei selviä, miten Claude päättelee tarpeet. Avoimeksi jää myös, hyväksyykö käyttäjä valinnat ennen tallennusta.

Mitä ympäristöön tallentuu

Claude Coden ohjeiden mukaan jokainen pilvi-istunto toimii pilviympäristössä. Pilviympäristö on tallennettu asetuskokonaisuus, johon kuuluvat verkkoyhteyksien taso, ympäristömuuttujat ja asennuskomentosarja (setup script). Komentosarja ajetaan ennen kuin Claude aloittaa työn. Oletusympäristössä muuttujia ja komentosarjaa ei ole, ja istunnon verkkoyhteys sallii vain pakettirekisterit ja muut sallittujen osoitteiden luettelon kohteet.

Jos komentosarja valmistuu noin viidessä minuutissa tai nopeammin, Anthropic ottaa tiedostojärjestelmästä tilannevedoksen. Myöhemmät istunnot käynnistyvät siitä. Vedos säilyttää asennetut paketit ja tiedostot mutta ei käynnissä olleita prosesseja, kuten tietokantaa. Jos asennus kestää kauemmin, ympäristöä ei tallenneta välimuistiin. Välimuisti vanhenee noin seitsemässä päivässä, ja se rakennetaan uudelleen myös, kun komentosarja tai sallitut osoitteet muuttuvat.

Avaimet kulkevat välityspalvelimen kautta

Ohjeiden mukaan API-avaimet tallennetaan suojatusti verkkosalaisuutena (network secret). Anthropicin välityspalvelin lisää avaimen pyyntöön vasta, kun pyyntö on lähtenyt istunnon virtuaalikoneelta. Siksi avain ei näy istunnon ympäristömuuttujissa eikä tiedostoissa. Tallennettua arvoa ei voi enää katsoa.

Suojalla on rajansa. Välityspalvelin ei liitä salaisuutta asennuskomentosarjan pyyntöihin eikä esimerkiksi pyyntöihin, jotka menevät GitHubiin, Anthropicin rajapintaan tai julkisiin pakettirekistereihin. Ohjeiden mukaan avain, jota välityspalvelin ei voi liittää, jää ympäristömuuttujaan. Ympäristömuuttujat voi lukea jokainen ympäristön käyttäjä. Lisäksi salaisuus avaa pääsyn sille määritettyihin osoitteisiin, vaikka ympäristön verkkotaso ei muuten sallisi niitä.

Viestin mukaan uudistus koskee Pro-, Max- ja Ultra-tilauksia. Ohjeiden mukaan pilvi-istuntoja voi käynnistää osoitteessa claude.ai/code, Claude-mobiilisovelluksessa, työpöytäsovelluksessa ja päätteessä. Istunnot kuluttavat tilauksen käyttökiintiötä ilman erillistä maksua virtuaalikoneesta. Ympäristön asetuksia voi muokata claude.ai/code-palvelun aloitusnäkymän ympäristövalitsimesta. Verkkosalaisuudesta näkyvät vain sen osoitteet, eikä sitä voi muokata: muutos vaatii salaisuuden poistamisen ja lisäämisen uudelleen.