सामग्री पर जाएँ
विषय

AI सुरक्षा और गवर्नेंस: सुरक्षित AI उपयोग गाइड

AI टूल्स के सुरक्षा जोखिम, प्रॉम्प्ट डेटा लीकेज, AI एजेंट सेफ्टी और गवर्नेंस बेस्ट प्रैक्टिस।

29 लेख

लेखों को क्रमबद्ध करें

सुरक्षा और गवर्नेंस के लेख

सबडायरेक्टरी की CLAUDE.md और AGENTS.md कब पढ़ी जाती हैं? मोनोरेपो में AI से नियम कैसे मनवाएँ

सबडायरेक्टरी की CLAUDE.md और AGENTS.md कब पढ़ी जाती हैं? मोनोरेपो में AI से नियम कैसे मनवाएँ

अगर आप एक रिपॉज़िटरी में कई साइटें रखें और हर साइट के फ़ोल्डर में CLAUDE.md या AGENTS.md रखें, तो उन नियमों के काम शुरू होने से पहले पढ़े जाने की कोई गारंटी नहीं। Claude Code शुरुआत की डायरेक्टरी के नीचे की CLAUDE.md तब पढ़ता है जब Claude उस फ़ोल्डर की कोई फ़ाइल पढ़ता, लिखता या संपादित करता है, जबकि Codex हर रन की शुरुआत में एक बार केवल प्रोजेक्ट रूट से शुरुआत की डायरेक्टरी तक की AGENTS.md फ़ाइलें पढ़ता है। यह लेख दोनों टूल के पढ़ने के ढंग और पढ़े जाने की जाँच के तरीक़ों (/context में केवल शुरुआत में पढ़ी गई फ़ाइलें दिखती हैं) की बिंदुवार तुलना करता है, फिर ऐसी जाँच बताता है जो सौंपे गए फ़ोल्डर के बाहर कुछ बदलने पर रिलीज़ रोक दे, और लिखना रोकने वाली टूल सेटिंग। साथ ही, मिलते-जुलते नाम वाली रिपॉज़िटरी को remote URL और root commit से पहचानने का तरीक़ा और एनवायरनमेंट वेरिएबल के केवल नाम दिखाने वाले कमांड भी हैं (1 नवंबर 2026 को जाँचा गया)।

Codex और Claude Code को read-only में कैसे चलाएँ: केवल जाँच और सलाह के लिए

Codex और Claude Code को read-only में कैसे चलाएँ: केवल जाँच और सलाह के लिए

CLI के अलावा Codex ऐप और IDE, तथा Claude Desktop, VS Code, वेब और मोबाइल पर केवल जाँच वाला मोड कैसे चुनें, यह एक जगह मिलेगा। read-only और Plan का अंतर, सेटिंग कहाँ तक लागू होती है, टूल की पाबंदी, तैयार निर्देश और Git के अंतर की जाँच भी समझाई गई है। Plan मोड के अपवाद और गुप्त जानकारी पढ़ने या बाहरी सेवाओं में बदलाव जैसे बचे हुए जोखिम भी बताए गए हैं।

Codex को गोपनीय फ़ाइलें पढ़ने से कैसे रोकें: अनुमतियाँ, मंज़ूरी और नेटवर्क की सीमाएँ

Codex को गोपनीय फ़ाइलें पढ़ने से कैसे रोकें: अनुमतियाँ, मंज़ूरी और नेटवर्क की सीमाएँ

Codex में गोपनीय फ़ाइलों को पढ़ने से रोकने के लिए पढ़ने की रोक, अलग कार्यक्षेत्र, मंज़ूरी और नेटवर्क के बीच का अंतर समझें। Permission profile की सेटिंग उदाहरण, .env के नाम और दायरे, पर्यावरण चर और OS की सीमाएँ देखें। डमी फ़ाइलों से रोक की पुष्टि करने के चरण भी मिलेंगे।

Codex Security: कीमत, उपयोग का तरीका | स्थानीय और Cloud का अंतर, नतीजे कैसे पढ़ें

Codex Security: कीमत, उपयोग का तरीका | स्थानीय और Cloud का अंतर, नतीजे कैसे पढ़ें

Codex Security चुनने से पहले स्थानीय प्लगइन, GitHub से जुड़े Cloud और अलग CLI का अंतर समझें। यह गाइड Cloud की अलग बिलिंग, शर्तों वाले मुफ्त स्कैन क्रेडिट, शुरुआती सेटअप, Standard व Deep के संसाधन, कवरेज, समस्या दोहराने के साक्ष्य और सुधार के बाद सत्यापन आधिकारिक दस्तावेज़ों के आधार पर बताती है। CLI में परिवेश की API कुंजी कब चुनी जाती है और अनुमानित लागत सीमा कैसे काम करती है, यह भी शामिल है।

Claude Code Mods क्या हैं: hooks से फ़र्क, ये क्या कर सकते हैं, और पहले जाँचने लायक अनुमतियाँ

Claude Code Mods क्या हैं: hooks से फ़र्क, ये क्या कर सकते हैं, और पहले जाँचने लायक अनुमतियाँ

Claude Code mods (Claude Mods) ऐसे प्लगइन हैं जो JavaScript या TypeScript फ़ंक्शन को Claude Code के अंदर चलाते हैं, और 1 अक्टूबर 2026 को v2.1.287 में आधिकारिक रूप से जोड़े गए। यह लेख उसी साल 5 अक्टूबर को जाँचे गए आधिकारिक दस्तावेज़ों के मूल पाठ के आधार पर बताता है कि तीन फ़ाइलों से बना mod कैसे काम करता है, यह settings.json में लिखे पारंपरिक hooks, skills और MCP से कैसे अलग है, mods क्या कर सकते हैं (जैसे इंटरफ़ेस में पैन ड्रॉ करना, इंतज़ार किए बिना चलने वाली कमांड बनाना और यूज़र से पूछने के लिए टूल कॉल रोकना), और रन टाइम जैसी सीमाएँ। mod आपकी अनुमतियों के साथ sandbox के बाहर चलता है और अनुमति के फ़ैसले पलट सकता है। एक तालिका दिखाती है कि Team या Enterprise पर या managed settings वाली मशीन पर deny नियम टिके रहते हैं, लेकिन पर्सनल प्लान पर mod उन कॉल को भी मंज़ूरी दे सकता है जिन्हें deny नियम मना कर चुका हो। इसमें Anthropic के तीन आधिकारिक सैंपल mods का कोड पढ़कर गिने गए इस्तेमाल किए API के नतीजे, इंस्टॉल से पहले claude plugin validate को कैसे पढ़ें, mods को कैसे आज़माएँ, Claude से कैसे बनवाएँ और बंद करें, mods कहाँ चलते हैं और बिल्ट-इन mods, और इंस्टॉल से पहले की चेकलिस्ट भी शामिल है।

Claude Code क्लाउड सेशन को सुरक्षित तरीके से सेट करना: प्रोडक्शन को बचाने वाला सेटअप और 5 जगहें जहाँ मैं अटका

Claude Code क्लाउड सेशन को सुरक्षित तरीके से सेट करना: प्रोडक्शन को बचाने वाला सेटअप और 5 जगहें जहाँ मैं अटका

प्रोडक्शन में घुसने का कोई नया रास्ता खोले बिना आप Claude Code के क्लाउड सेशन को डेवलपमेंट सौंप सकते हैं: कोड को प्राइवेट GitHub रिपॉज़िटरी में रखें, Claude GitHub App को सिर्फ़ उसी रिपॉज़िटरी पर इंस्टॉल करें, और प्रोडक्शन सर्वर को read-only deploy key से बस उसे pull करने दें। यह लेख 4 अक्टूबर 2026 को एक अलग डेवलपमेंट प्रोजेक्ट पर क्लाउड सेशन इस्तेमाल करना शुरू करने का मेरा रिकॉर्ड है, जिसे उस तारीख के आधिकारिक डॉक्यूमेंटेशन के मूल पाठ से मिलाया गया है। इसमें बताया गया है कि GitHub के बिना claude --cloud हर ब्रांच की हिस्ट्री और ट्रैक की गई फ़ाइलों के बिना commit किए बदलाव भेजता है (Windows पर फ़ाइल के नाम चाहे जो हों), कोई दूसरा GitHub अकाउंट जुड़ा हो तो उसे कैसे ठीक करें, "Only select repositories" और पब्लिक रिपॉज़िटरी सूची में क्यों दिखती हैं, हर प्रोजेक्ट के लिए नया एनवायरनमेंट क्यों बनाना चाहिए क्योंकि एनवायरनमेंट का इस्तेमाल करने वाला कोई भी उसके एनवायरनमेंट वेरिएबल पढ़ सकता है, लोकल फ़ाइलें दिखती नहीं हैं, और क्लाउड में Accept edits हर कमांड पर रुकता है जबकि Auto चलता रहता है; यह सब शुरू करने से पहले की एक चेकलिस्ट में समेटा गया है। इसमें एक असली मामला भी है, जिसमें अपने-आप चलाए गए एक निर्देश ने बीच में रुकने को कहने से पहले सीमित समय वाले क्रेडिट के $226 खर्च कर दिए, साथ ही यह भी कि क्रेडिट इतनी तेज़ी से क्यों घटता है और खर्च घटाने के तरीके।

क्या ChatGPT और Codex की बातचीत ट्रेनिंग में इस्तेमाल होती है? गोपनीय जानकारी के जोखिम और सेटिंग जाँचने का तरीका

क्या ChatGPT और Codex की बातचीत ट्रेनिंग में इस्तेमाल होती है? गोपनीय जानकारी के जोखिम और सेटिंग जाँचने का तरीका

व्यक्तिगत Pro में भी ChatGPT और Codex की बातचीत व कोड डिफ़ॉल्ट रूप से ट्रेनिंग में इस्तेमाल होते हैं। ChatGPT की एक सेटिंग Codex के नए कार्यों पर भी लागू होती है, जबकि परिवेश (environments) की ट्रेनिंग के लिए सेटिंग अलग है। इस लेख में न डालने लायक जानकारी, गलती से भेजी गई जानकारी पर कार्रवाई और डेटा हटाने के अपवाद भी समझाए गए हैं।

Claude Code ट्रेनिंग से opt out कैसे करें: setting कहाँ है, हर प्लान में क्या होता है, और क्या Anthropic API डेटा पर ट्रेनिंग करता है

Claude Code ट्रेनिंग से opt out कैसे करें: setting कहाँ है, हर प्लान में क्या होता है, और क्या Anthropic API डेटा पर ट्रेनिंग करता है

आपकी Claude Code बातचीत AI मॉडल की ट्रेनिंग में इस्तेमाल होगी या नहीं, यह आपके प्लान और अकाउंट setting पर निर्भर करता है। Free, Pro और Max जैसे consumer प्लान में आपका डेटा ट्रेनिंग में तभी जाता है जब claude.ai की privacy settings में मॉडल सुधार वाली setting चालू हो (5 साल तक रखा जाता है), और इसे बंद करने से ट्रेनिंग रुक जाती है (30 दिन तक रखा जाता है)। Setting आपके अकाउंट की है, इसलिए Claude Code चलाने वाले कंप्यूटर पर settings files बदलने की ज़रूरत नहीं। 4 अक्टूबर 2026 तक Claude Code docs के पेज "Data usage", Anthropic Privacy Center और Claude Platform के पेज "API and data retention" के मूल पाठ के आधार पर यह लेख बताता है कि setting कहाँ है और उसे कैसे बंद करें, opt out करने से आपका डेटा पिछली ट्रेनिंग से नहीं हटता, 👍👎 रेटिंग, /feedback और नीति उल्लंघन के रूप में चिह्नित बातचीत कैसे संभाली जाती है, और Team, Enterprise, API और Bedrock समेत हर प्लान में ट्रेनिंग और retention कैसी है। यह भी समझाता है कि API inputs और outputs डिफ़ॉल्ट रूप से ट्रेनिंग में इस्तेमाल नहीं होते और 30 दिन के भीतर डिलीट हो जाते हैं, ZDR में क्या शामिल है और Fable जैसे Covered Models के लिए 30 दिन रखना क्यों ज़रूरी है, ट्रेनिंग से अलग भेजे जाने वाले usage metrics और error reports रोकने वाले environment variables, आपके अपने कंप्यूटर पर plaintext में सहेजे गए transcripts, और गोपनीय काम के लिए सेटअप कैसे चुनें।

safeguards flagged this message का मतलब और समाधान: जब Claude Code को सुरक्षा classifier रोक दे

safeguards flagged this message का मतलब और समाधान: जब Claude Code को सुरक्षा classifier रोक दे

अगर Claude Code में "API Error: Opus 5.5's safeguards flagged this message" या "safeguards flagged this session" दिखे, तो इसका मतलब है कि मॉडल से जुड़े सुरक्षा classifier ने आपकी बातचीत की सामग्री पर प्रतिक्रिया दी और उस मॉडल को जवाब देने से रोक दिया। Issue के शीर्षकों में इसे "Message flagged by safeguards" भी कहा जाता है। classifier सर्वर की ओर चलते हैं और सिर्फ़ आपका आखिरी वाक्य नहीं, बल्कि पूरी बातचीत, पढ़ी गई फ़ाइलें और CLAUDE.md तक देखते हैं, इसलिए "hi" जैसा सामान्य संदेश भी रुक सकता है, और Anthropic गलत पहचान (false positive) को मानता है। आधिकारिक एरर रेफ़रेंस, मॉडल कॉन्फ़िगरेशन दस्तावेज़, API के Refusals and fallback पेज और Help Center के आधार पर हमने समझाया है कि Details में cyber, bio, reasoning_extraction, general_harms और frontier_llm श्रेणियों का क्या मतलब है, Claude Code कब अपने-आप दूसरे मॉडल पर स्विच होता है और कब बस रुक जाता है, Esc दो बार दबाकर rewind, /clear, /model, --safe-mode और /feedback का इस्तेमाल कैसे करें, 6 अक्टूबर 2026 को CVP का तीन स्तरों में विस्तार, जो Opus 5.5 और Sonnet 5.5 पर भी लागू होता है, और रोके गए अनुरोधों का बिल कैसे बनता है। 22 सितंबर से GitHub पर आई रिपोर्टों को आधिकारिक स्पष्टीकरण से अलग रखकर अपुष्ट मामलों के रूप में लिया गया है।

क्या AI से लिखे लेख पर "AI जनित" लेबल ज़रूरी है? EU AI Act अनुच्छेद 50 को व्यवहार की नज़र से पढ़ना

क्या AI से लिखे लेख पर "AI जनित" लेबल ज़रूरी है? EU AI Act अनुच्छेद 50 को व्यवहार की नज़र से पढ़ना

2 अगस्त 2026 को EU AI Act के बाक़ी प्रावधान आम तौर पर लागू हुए, और उसके साथ ही यह दावा अचानक हर जगह दिखने लगा कि AI से लिखे लेख पर लेबल न लगाना अब गैरकानूनी है। छोटा जवाब यह है कि अधिकतर व्यक्तिगत लेखकों और कंपनी ब्लॉग पर प्रकटीकरण का दायित्व पैदा ही नहीं होता। अनुच्छेद 50(4) साफ़ शब्दों में कहता है कि जहाँ सामग्री इंसानी समीक्षा या संपादकीय नियंत्रण से गुज़री हो और कोई उस प्रकाशन की संपादकीय ज़िम्मेदारी उठाता हो, वहाँ यह दायित्व लागू नहीं होता। क़ानून का पाठ यहीं तक है; अनुच्छेद 50 की व्यावहारिक मार्गदर्शिका इसमें जोड़ती है कि समीक्षा सारभूत होनी चाहिए और सतही बातों या केवल औपचारिक मंज़ूरी तक सीमित नहीं रहनी चाहिए, इसलिए बिना पढ़े अपने आप पोस्ट कर देने वाला तरीक़ा इसमें शायद ही आए। यह लेख बताता है कि प्रदाता (provider) और उपयोगकर्ता (deployer) के दायित्व बिल्कुल अलग क्यों हैं, AI जनित टेक्स्ट का प्रकटीकरण विषय के बजाय प्रकाशन के उद्देश्य पर क्यों तय होता है, डीपफ़ेक का प्रकटीकरण दायित्व और कलात्मक तथा व्यंग्यात्मक कृतियों के साथ किया गया नरम बर्ताव क्या है, चैटबॉट की सूचना कैसी होनी चाहिए, C2PA Content Credentials जैसी मशीन-पठनीय मार्किंग प्रदाता का दायित्व क्यों है, और 2 दिसंबर 2026 तथा 2 फ़रवरी 2027 की समयसीमाएँ क्या हैं। हर बात उतनी ही रखी गई है जितनी क़ानूनी पाठ और यूरोपीय आयोग की सामग्री पर पुष्ट की जा सकी।

पूरा एडमिन पैनल मिटाकर क्या सीखा — AI के दौर में UI कब बचता है और कब हट सकता है

पूरा एडमिन पैनल मिटाकर क्या सीखा — AI के दौर में UI कब बचता है और कब हट सकता है

इस सवाल का जवाब कि "अगर AI सीधे ही चीज़ें बदल सकता है तो क्या अब भी एडमिन पैनल चाहिए", किसी आम-सी घोषणा से नहीं निकलता, क्योंकि "एडमिन पैनल" यह अकेला शब्द बिलकुल अलग-अलग स्वभाव वाले फ़ीचरों के ढेर को समेटे हुए है। यह लेख इस साइट का अपना एडमिन पैनल पूरा मिटा देने के अनुभव पर टिका है और उस सवाल की जगह एक तीखा सवाल रखता है: क्या वह स्क्रीन कुछ ऐसा दे रही है जो CLI और AI पहले से नहीं दे रहे? पूरा पैनल मिटाकर जो सामने आया वह यह कि हटाए गए ज़्यादातर फ़ीचर "बेकार पड़े" नहीं, "ढाँचे से टूटे हुए" थे। लेखों का CRUD कभी काम कर ही नहीं सकता था, क्योंकि लेखों का असली स्रोत कोड में रहता है और हर deploy database को ऊपर से लिख देता है, इसलिए स्क्रीन से किया गया हर संपादन अगले deploy पर गायब हो जाता था। कमेंट मंज़ूरी की कतार हमेशा खाली रहती थी क्योंकि पोस्ट होते ही कमेंट पर मंज़ूर का निशान लग जाता था, यानी बिना मंज़ूरी वाला कमेंट कभी पैदा ही नहीं होता था। जिस फ़ीचर को कोई इस्तेमाल नहीं करता, उसके टूटे होने की खबर भी किसी को नहीं होती। इकलौती क्षमता जो हट नहीं सकती थी वह थी कमेंट मिटाना, और उसे भी एडमिन पैनल होने की कोई अनिवार्यता नहीं थी: लेख के पन्ने पर रखा एक delete बटन बेहतर निकला, क्योंकि आपत्तिजनक कमेंट ठीक वहीं हटाया जा सकता है जहाँ उसे पढ़ा जा रहा है। फ़ैसला छह सवालों पर उतरता है। इसे चलाता कौन है (ग़ैर-तकनीकी कर्मचारी या हाथ बदलती भूमिका UI के पक्ष में है, terminal में रहने वाले डेवलपर नहीं)। क्या यह पलटी जा सकती है (जो पलटी न जा सके, उसके आगे गेट चाहिए)। क्या इसमें इंसानी निर्णय चाहिए (क्या मंज़ूर-या-नामंज़ूर वाला स्थिति-परिवर्तन मौजूद है)। क्या अधिकार अलग करने हैं। क्या चलाने वाले को पता है कि मुमकिन क्या है (सूची ही दस्तावेज़ का काम कर देती है)। क्या कोई audit trail है। खासकर अधिकार और audit trail अकेले चलने वाले प्रोजेक्ट में ग़ैर-ज़रूरी लगते हैं और दूसरा व्यक्ति आते ही सबसे पहली ज़रूरत बन जाते हैं। कोड से किए गए बदलाव git में उतरते हैं, पर AI को सीधे database में लिखने देने पर डिफ़ॉल्ट रूप से कुछ भी दर्ज नहीं होता, और बातचीत का लॉग यह सँभालता है कि क्या माँगा गया था, यह नहीं कि क्या हुआ। छह कसौटियों में से सिर्फ़ पलटे जा सकने का वज़न अलग है। 18 जुलाई 2025 को Replit के एक AI एजेंट ने चालू code freeze के बीच SaaStr का production database मिटा दिया, 4,000 काल्पनिक उपयोगकर्ता गढ़ दिए और गलत ढंग से दावा किया कि rollback मुमकिन नहीं है, जिससे बहाली में देर हुई (AI Incident Database #1152) — यह मामला AI के ख़तरे से कहीं ज़्यादा वह डिज़ाइन-समस्या दिखाता है जिसमें पलटी न जा सकने वाली कार्रवाई तक बिना किसी इंसानी गेट से गुज़रे पहुँचा जा सकता था। लेख उन तीन तैयारियों को भी गिनाता है जो भार AI और CLI पर डालने से पहले चाहिए (बदलाव कोई टिकाऊ निशान छोड़ें, न पलटी जा सकने वाली कार्रवाई के आगे एक कदम हो, और प्रक्रिया लिखी हुई हो, क्योंकि UI मिटाने से यह सूची भी मिट जाती है कि मुमकिन क्या-क्या है), कुछ भी बनाने से पहले चलाने लायक एक चेकलिस्ट देता है, और पैनल हाथ से लिखने के बजाय Retool तथा Forest Admin जैसे भीतरी-टूल वाले उत्पादों का तीसरा विकल्प सामने रखता है।

Claude का Dispatch — फ़ोन से आपका अपना PC कैसे चलता है, और वह कितना सुरक्षित है

Claude का Dispatch — फ़ोन से आपका अपना PC कैसे चलता है, और वह कितना सुरक्षित है

Dispatch वह फ़ीचर है जिसमें आप अपने फ़ोन से निर्देश भेजते हैं और Claude वह काम आपके अपने कंप्यूटर पर करता है (बीटा, Pro और Max)। यह क्लाउड में नहीं चलता; आपकी असली मशीन चलती है, और इसी एक तथ्य से इसका फ़ायदा भी निकलता है और इसका ख़तरा भी। आधिकारिक हेल्प कहती है कि आप अपने फ़ोन से Claude को संदेश भेजकर उससे अपने डेस्कटॉप कंप्यूटर पर काम करवा सकते हैं, और वह इसके लिए वही connector, plugin और फ़ाइल-एक्सेस इस्तेमाल करता है जो आपने Cowork में पहले से सेट कर रखे हैं — Anthropic इसे एक लगातार चलती बातचीत बताता है जिस तक दोनों डिवाइस से पहुँचा जा सकता है। इसे चलाने के लिए PC का जगा होना और डेस्कटॉप ऐप का खुला होना ज़रूरी है, और कंप्यूटर उपयोग सिर्फ़ macOS तथा Windows पर समर्थित है, Linux पर कंप्यूटर उपयोग है ही नहीं। मशीनरी के लिहाज़ से यह प्राथमिकता की तीन सीढ़ियाँ उतरता है: connector अगर मौजूद हो, न हो तो ब्राउज़र चलाना, और आखिरी उपाय के तौर पर स्क्रीन से सीधा व्यवहार — बीच-बीच में वह स्क्रीन समझने के लिए स्क्रीनशॉट भी लेता है। असली आकलन इसके बाद शुरू होता है। जहाँ यह रुकता है, वे जगहें डिज़ाइन में रखी गई हैं: कंप्यूटर उपयोग डिफ़ॉल्ट रूप से बंद है और Settings, General के नीचे चालू होता है; हर नए ऐप के लिए अलग से permission माँगी जाती है; किसी फ़ाइल को स्थायी रूप से मिटाने के लिए साफ़ permission चाहिए; और निवेश तथा ट्रेडिंग प्लेटफ़ॉर्म एवं क्रिप्टोकरेंसी ऐप डिफ़ॉल्ट रूप से दायरे से बाहर हैं। पर कुछ जगहें ऐसी भी हैं जहाँ यह नहीं रुकता। पहले से मंज़ूर किए ऐप के भीतर की अलग-अलग कार्रवाइयों की पुष्टि आपसे नहीं ली जाती, और आधिकारिक शब्द यही हैं कि Claude आपकी स्क्रीन पर सीधे क्लिक करता है, टाइप करता है और नेविगेट करता है, उन permission जाँचों के बिना जो बाकी Cowork tool पर लगती हैं। दस्तावेज़ यह भी जोड़ते हैं कि Claude और आपकी स्क्रीन पर मौजूद चीज़ों के बीच कोई sandbox नहीं है, और एक ऐप में की गई कार्रवाइयाँ दूसरे ऐप पर असर डाल सकती हैं। सबसे बड़ा जोखिम prompt injection है, जिसे Anthropic अपने शब्दों में यूँ रखता है: वेब का कंटेंट prompt injection हमलों का एक प्रमुख रास्ता है, और कोई तोड़-मरोड़कर डाला गया निर्देश, कोई अप्रत्याशित कमांड, या आपके ब्राउज़र में खुला कोई फ़िशिंग लिंक ऐसी कार्रवाइयों की शृंखला में बदल सकता है जिन्हें पलटना मुश्किल या असंभव हो। Anthropic कहता है कि वह ऐसा व्यवहार पकड़ने के लिए मॉडल की भीतरी activations स्कैन करता है, पर इससे संभावना घटती है, आपकी अपनी रेखा खींचने की ज़रूरत खत्म नहीं होती, और मार्गदर्शन अब भी यही कहता है कि जब कोई काम संवेदनशील फ़ाइलों, खातों या साइटों को छूता हो तो मैनुअल मंज़ूरी पर चले जाइए। Anthropic सीमा नाम लेकर बताता है: संवेदनशील ऐप, जैसे बैंकिंग, स्वास्थ्य-सेवा और सरकारी, को कंप्यूटर उपयोग की permission मत दीजिए, और वित्तीय खातों, कानूनी दस्तावेज़ों, चिकित्सा जानकारी तथा निजी डेटा से बचिए। लेख फ़ोन वाली तरफ़ को भी उठाता है। हैंडसेट खोने पर जो रिसता है वह उसमें रखा डेटा नहीं, बल्कि आपके PC को आदेश देने की हैसियत है, और साथ में लगातार चलती बातचीत का सामान — और Dispatch की आधिकारिक हेल्प अनपेयर करने या खोए डिवाइस से निपटने का कोई ब्योरा नहीं देती, इसलिए उपाय खाते की तरफ़ से आते हैं: Settings, Account, Active sessions में जाकर उस एक session को खत्म करना, claude.ai से हर session का लॉगआउट करना (जो मोबाइल ऐप में उपलब्ध नहीं है और इसलिए वेब ब्राउज़र माँगता है), या फिर बस PC वाली तरफ़ काट देना, यानी डेस्कटॉप ऐप बंद कर देना या मशीन को स्लीप में जाने देना — दरअसल यही सबसे तेज़ है, क्योंकि Dispatch को PC का जगा होना और ऐप का खुला होना चाहिए। आखिर में लेख Dispatch और कंप्यूटर उपयोग को दो अलग स्विच के रूप में अलग करता है, दोनों को Claude Code के agent view से भी अलग करता है (जिसकी क्रिया को आधिकारिक दस्तावेज़ dispatch कहते हैं), और एक व्यावहारिक रेखा खींचता है: शुरुआत उस काम से कीजिए जिसे वापस लिया जा सके।