Claude Codes utvecklingsteam berättade om ändringen på kontot ClaudeDevs på X den 6 november. Ändringen gör det enligt teamet lättare att komma igång med ett eget kodförråd i en molnsession. I en molnsession kör Claude Code kod på en virtuell maskin hos Anthropic och inte på användarens egen dator.

API-nycklarna sparas säkert, och därför ser Claude dem aldrig, skriver teamet. Inlägget förklarar inte hur Claude avgör vad som behövs. Det framgår inte heller om användaren godkänner valen innan de sparas.

Vad som sparas i miljön

Enligt Claude Codes dokumentation körs varje molnsession i en molnmiljö. En molnmiljö är en sparad uppsättning inställningar: nivå för nätverksåtkomst, miljövariabler och ett installationsskript (setup script). Skriptet körs innan Claude börjar arbeta. Standardmiljön har varken variabler eller skript. Sessionens nätverksåtkomst tillåter där bara paketregister och andra mål på listan över tillåtna adresser.

Om skriptet blir klart inom ungefär fem minuter tar Anthropic en ögonblicksbild av filsystemet. Senare sessioner startar från den. Ögonblicksbilden behåller installerade paket och filer men inte processer som var igång, till exempel en databas. Tar installationen längre tid sparas miljön inte i cache. Cachen går ut efter ungefär sju dagar. Den byggs också om när skriptet eller de tillåtna adresserna ändras.

Nycklarna går via en proxyserver

API-nycklar sparas skyddade som nätverkshemligheter (network secret), står det i dokumentationen. Anthropics proxyserver lägger till nyckeln i begäran först när begäran har lämnat sessionens virtuella maskin. Därför syns nyckeln inte i sessionens miljövariabler eller filer. Det sparade värdet går inte att visa igen.

Skyddet har sina gränser. Proxyservern lägger inte till hemligheten i installationsskriptets begäranden. Det gör den inte heller i till exempel begäranden till GitHub, Anthropics API eller offentliga paketregister. En nyckel som proxyservern inte kan lägga till blir kvar i en miljövariabel, enligt dokumentationen. Miljövariablerna kan läsas av alla som använder miljön. Dessutom ger hemligheten åtkomst till de adresser som angetts för den, även om miljöns nätverksnivå annars inte skulle tillåta dem.

Ändringen gäller abonnemangen Pro, Max och Ultra, uppger teamet i inlägget. Molnsessioner kan startas på claude.ai/code, i Claudes mobilapp, i skrivbordsappen och i terminalen, skriver Anthropic i dokumentationen. Sessionerna räknas mot abonnemangets användningskvot, och ingen separat avgift tas ut för den virtuella maskinen. Miljöns inställningar kan ändras i miljöväljaren i startvyn på claude.ai/code. För en nätverkshemlighet visas bara adresserna, och den går inte att redigera. För att ändra den måste hemligheten tas bort och läggas till igen.