Claude Code 里 Chrome 操作还要过权限吗
2.1.251 起，Claude in Chrome 的浏览器动作一律走 Claude Code 的权限检查，包括关闭遥测的会话。以前关遥测时走的是扩展自己的提示窗。
claude code Chrome 操作要过权限吗：要。2.1.251 改成：Claude in Chrome 的浏览器动作一律经过 Claude Code 的权限检查。连 telemetry 关掉的会话也一样。旧行为是关遥测时走 Chrome 扩展自己的提示，和终端里 /permissions 不是同一套。
你现在会在哪看到弹窗
动作（点按钮、填表、跳转）会在 Claude Code 会话里要批准，而不是只在浏览器扩展气泡里。Remote Control 远端可能只显示「在等批准」，本机没点的话，手机上看着像卡住。前台子代理的工具流怎么看，见 Remote Control 看前台子代理。
auto mode 下部分浏览动作可能被分类器放行，deny 规则仍优先。不要假设「开了 Chrome 就等于全自动点」。
关遥测不再换一套门
以前有人靠关遥测躲开企业权限策略，只面对扩展自己的弱提示。2.1.251 把这条缺口补上。Bedrock / Vertex / 关遥测的会话，浏览动作和 Bash 一样进 Claude Code 的 allow/deny。
企业若用托管 settings 禁止浏览器工具，关遥测也救不回来。/status 看工具是否被托管源关掉。
和 Computer Use、扩展权限别混
Cursor Cloud Agent 的 Computer Use / 远程桌面是另一产品，见 computer-use。Claude in Chrome 是 Claude Code 会话驱动的浏览器扩展。
扩展自身在 Chrome 里申请的「读取网站数据」权限还在。那是浏览器授权，不是 Claude Code 的 tool 批准。两个都过了，页面才会真的被点到。
突然多了很多批准窗
这是预期。把常去的内部文档站写成 allow 规则，或对只读浏览放宽，对「提交表单 / 改生产配置」保持确认。新项目还没有 .claude/settings.local.json 时，2.1.252 才保证 always allow 能落盘；升到该版本再点一次永久放行。只读打开文档站可以写宽一点，改生产后台、转账页、IAM 控制台不要写进 always allow。