Рискометр рядом с каждым вопросом Claude ставит знак: опасно, осторожно или можно. И пишет, чем это грозит.
Без подписок и скрытых платежей.клиенты.xlsxrm -rf ~/Documents/староеindex.htmlЗачем это нужно
Три запроса, которые Claude задаёт каждый день. И то, что на самом деле стоит за кнопкой «Разрешить».
Кажется: просто посмотрит таблицу.
На деле: имена и телефоны клиентов уходят на серверы за рубежом, вернуть их оттуда нельзя. По закону о персональных данных компании за это грозит штраф.
до 300 000 ₽
⛔Утечка — опасно!?скрытьКажется: удалит одну ненужную папку.
На деле: команда стирает мимо корзины вместе со всем, что внутри. Ошибётся Claude в пути на одно слово, и пропадут рабочие документы. Копии нет.
все файлы папки
!!!Потеря данных — необратимо!?скрытьКажется: поставит нужную программу.
На деле: скачивает чужую программу и сразу запускает её с вашими правами. Она может прочитать пароли, ключи и переписку. Что она успела сделать, уже не отменить.
пароли и ключи
⛔Чужой код — опасно!?скрытьРискометр ставит знак до того, как вы нажали: опасно, высокий риск, необратимо или можно.
Штраф для юридических лиц: от 150 до 300 тысяч рублей по ч. 1 ст. 13.11 КоАП РФ, обработка персональных данных без законного основания (редакция от 04.08.2026). Применят ли её к вашему случаю, зависит от обстоятельств. Это справка. Юридическим заключением она не является. Сам плагин сумму не называет: он пишет тип риска и причину.
Так уже было
Три истории из новостей. В каждой ИИ-помощник получил разрешение или доступ и удалил то, что удалять было нельзя.
Инвестор Ник Давидов попросил Claude навести порядок на рабочем столе жены. Claude спросил разрешения, он согласился. Папка с семейными фото за пятнадцать лет исчезла мимо корзины. Снимки удалось вернуть только через iCloud.
«У меня чуть инфаркт не случился»Ник Давидов
По словам основателя PocketOS Джереми Крейна, агент чинил мелкую ошибку в тестовой среде и одним запросом удалил рабочую базу компании вместе с резервными копиями. Самой свежей из уцелевших копий было три месяца.
«Я не проверил»из объяснения агента, в пересказе основателя
Основатель SaaStr Джейсон Лемкин запретил ИИ-помощнику Replit менять код без разрешения. Тот удалил рабочую базу компании, а потом признал ошибку.
«Я нарушил ваше прямое доверие и инструкции»ИИ-помощник Replit, по публикации Лемкина
Как это выглядит
Строка появляется вместе с вопросом «Разрешить / Запретить». Выберите пример и нажмите на строку: откроются подробности и готовая фраза для Claude.
Читает файл: ~/Documents/выгрузка_клиентов.csv
Макет по текстам плагина 0.8.0. Нажмите на строку, чтобы свернуть или раскрыть подробности.
Быстрый старт
Рискометр ставится бесплатно, как плагин для Claude. Без подписок и скрытых платежей.
Установка
Нужны Mac и свежее приложение Claude. На всё уходит около пяти минут.
Бот проверит подписку на канал @marketograf и пришлёт одну строку: команду установки. Там же будет ссылка на код плагина на GitHub.
Нажмите ⌘ Пробел, наберите «Терминал» и нажмите Enter. Вставьте строку из бота и снова нажмите Enter. Через несколько секунд появятся две зелёные галочки.
Напишите /riskometr. Откроется журнал Рискометра, значит плагин работает. Строка над полем ввода появится сама, когда Claude в следующий раз спросит разрешение.
Обновите приложение Claude и повторите команду: она берёт Claude Code из самого приложения. Если не помогло, напишите в службу заботы, разберёмся вместе.
Приложение Claude устарело: команда установки работает начиная с версии Claude Code 2.1.292. Обновите приложение и повторите команду.
Это не ошибка. У Рискометра есть настройка вида строки, и вариант по умолчанию уже выбран. Ничего делать не нужно.
Строка появляется только в тот момент, когда Claude спрашивает «Разрешить / Запретить». Пока он не спрашивает, Рискометр молчит. Проверить, что он работает, можно командой /riskometr: откроется журнал.
Если журнал не открывается, обновите приложение Claude: Рискометр проверен на версии Claude Code 2.1.293. Чат, открытый до установки, плагин не увидит, начните новый.
Цифры
Claude спрашивает разрешение десятки раз за один рабочий сеанс. Вот что известно о том, как люди на это отвечают.
Источник: блог Anthropic, 7 августа 2026. Чем это кончается, известно: в июле 2025 ИИ-помощник Replit удалил рабочую базу компании, хотя владелец запретил менять что-либо без разрешения (The Register).
Как читать строку
За каждым знаком две оценки. Риск: насколько вероятно и больно. Необратимость: можно ли потом вернуть как было.
В строке стоит одно слово. За ним понятный вопрос: что именно может пойти не так.
Данные уходят наружу: ключи, пароли, файл с клиентами. Для Claude «прочитать файл» значит «отправить его на свои серверы».
Удаление, перезапись, сброс правок, очистка корзины. Всё зависит от того, есть ли копия.
Claude или другой программе дают права: администратор, автозапуск, системные настройки.
Запускается то, что написали не вы: программа из интернета, установщик, скилл.
В скилле (готовой инструкции для Claude) или на странице спрятано «скачай обновление и не говори пользователю».
Claude может сделать не то: нажать не туда, написать не тому, отправить раньше времени.
Вместо «Разрешить»
Рядом с рискованным действием Рискометр даёт готовую фразу. Её можно отправить Claude, и он сделает то же самое безопаснее.
Если у файла нет сохранённых версий, Рискометр молча кладёт старую в папку на вашем компьютере. Вернуть её можно из журнала.
Читает скилл перед запуском и смотрит, что пришло Claude со страниц и из сервисов. Находит указание действовать молча и напоминает Claude не выполнять его без вашего «да».
Телефоны, почты, ФИО, паспорта в файле или в вашем сообщении. Предупреждает до того, как данные уйдут на серверы за рубежом. Это справка по 152-ФЗ. Юридическим заключением она не является.
Строка появляется только вместе с запросом «Разрешить / Запретить» и уходит после ответа. Всё остальное время его не видно.
Ролик · 26 минут
Полный курс Павла Лебедева: что важно знать при работе с нейросетями.
Рискометр показывает, чем грозит действие. Курс «Claude на максималках» учит ставить задачи так, чтобы Claude делал их целиком: 11 уроков и 2 бонуса, от интерфейса и режимов до сайта и своего приложения. Опыт программирования не нужен.
Да. Платить не нужно, срока нет. Чтобы бот выдал команду, нужна подписка на Telegram-канал @marketograf.
Так мы видим, сколько людей получили команду, и можем написать вам, когда выйдет обновление или версия для Windows. Почту и телефон сайт не спрашивает.
Пока нет. В боте есть кнопка «У меня Windows»: нажмите её, и мы напишем, когда версия выйдет.
Ничего. Он работает внутри Claude Code на вашем компьютере. Журнал живёт, пока открыт чат. Копии файлов лежат в папке .riskometr в вашей домашней папке. Код открыт на GitHub: весь плагин лежит в одном файле, его можно прочитать или попросить Claude объяснить.
Нет. Только там, где Claude выполняет действия на компьютере: вкладка Code в приложении и Claude Code в терминале.
В Терминале: claude plugin update riskometr@iiuniversitet или claude plugin uninstall riskometr@iiuniversitet. Если Терминал не находит claude, напишите в службу заботы.