Le chef signe le petit geste, la brigade en fait un grandL’accord portait sur le segment affiché, pas sur l’autorité réellement accordéeThe chef signs for a small move, and the brigade makes a large oneConsent covered the displayed segment, not the authority actually granted
Le commis demande seulement l’autorisation d’entrer dans la chambre froide. Le chef accepte cette phrase anodine. Pourtant, la même commande contient ensuite une opération bien plus lourde, jamais annoncée avant la signature.Sur des commandes shell composées, le prompt de permission de Claude Code pouvait mettre en avant un changement de répertoire anodin tandis que l’opération Git significative restait masquée derrière. L’utilisateur validait donc un libellé sans rapport avec l’autorité réellement accordée. Un correctif structurel avait déjà amélioré la segmentation et la priorité des règles de refus ; le mauvais sous-ordre restait affiché ensuite.The cook asks only to enter the cold room. The chef approves that harmless sentence. Yet the same order later contains a much heavier operation that was never announced before signature.On composed shell commands, the Claude Code permission prompt could foreground a harmless directory change while the significant Git operation stayed hidden behind it. The user therefore approved a label unrelated to the authority actually granted. A structural fix had already improved segmentation and deny-rule priority; the wrong sub-command was still being displayed afterwards.
Les consignes et les décisionsInstructions et autoritéInstructions and decisionsInstructions and authority
La même petite demande revient dix foisSignauxThe same small request returns ten timesSignals
Pendant le service, le chef revoit dix fois le même petit billet sans pouvoir autoriser durablement la vraie manœuvre. Une première réparation avait mieux séparé les gestes, mais la feuille présentée choisissait encore le mauvais morceau.Le signal est un prompt répété sur la même famille d’opérations, impossible à mettre en liste blanche utilement. Le second est l’écart entre le segment affiché — le plus court, le moins risqué — et l’effet de la commande complète. Chez Claude Code, la récidive après un correctif structurel de parsing établit que correction du parsing et sémantique d’approbation sont deux problèmes distincts.During service, the chef sees the same small slip ten times but cannot approve the real manoeuvre usefully. A first repair had split the actions better, yet the displayed sheet still chose the wrong piece.One signal is a prompt repeating over the same family of operations, impossible to whitelist usefully. The second is the gap between the displayed segment — shortest, least risky — and the effect of the complete command. At Claude Code, recurrence after a structural parsing fix establishes that parsing correctness and approval semantics are two distinct problems.
Une phrase vraie peut cacher l’essentiel de la commandeMécanismeA true sentence can hide the important part of the orderMechanism
Le premier geste affiché est exact, mais il ne résume pas la suite. La maison choisit simplement la partie la moins risquée à lire au chef. Son oui porte sur ces mots précis, jamais sur l’opération restée derrière.Le découpage peut être syntaxiquement correct alors que l’interface retient un segment à faible risque comme action représentative. La tromperie est là : le libellé est vrai, vérifiable, et sans rapport avec l’autorité accordée. L’accord ne couvre que ce que le libellé énonce, indépendamment de ce que le système exécute ensuite.The first displayed action is true, but it does not sum up what follows. The house merely chooses the least risky part to read to the chef. His yes covers those exact words, never the hidden operation.Segmentation can be syntactically correct while the interface keeps a low-risk segment as the representative action. That is the deception: the label is true, checkable, and unrelated to the authority granted. Consent covers only what the label states, regardless of what the system executes next.
Présenter le plat entier avant la signatureRéponsePresent the whole dish before asking for a signatureResponse
Le billet doit expliquer l’effet de toute la commande et placer l’action la plus lourde en tête. Bien découper les étapes ne suffit pas : la cuisine doit encore choisir honnêtement celle qu’elle montre au chef.Un prompt de permission doit résumer l’effet sémantique de la commande complète et afficher l’action de plus haute autorité. Le premier segment parsable n’est pas un candidat acceptable pour représenter la décision. Chez Claude Code, la récidive montre que l’UX de sécurité appartient à la correction de l’enforcement et non à sa présentation : améliorer le parsing ne corrige pas le choix du représentant.The slip must explain the effect of the whole order and put the heaviest action first. Splitting the steps correctly is not enough; the kitchen must still choose honestly what it shows the chef.A permission prompt must summarize the semantic effect of the complete command and display the highest-authority action. The first parsable segment is not an acceptable candidate to represent the decision. At Claude Code the recurrence shows security UX belongs to enforcement correctness rather than to its presentation: improving parsing does not fix the choice of representative.
Un oui sur la petite ligne n’autorise pas la grande actionLeçonA yes to the small line does not allow the large actionLesson
Le chef consent seulement à la préparation décrite devant lui. Une étiquette exacte sur le mauvais geste ne donne aucune autorisation éclairée pour ce qui suit.Approuver la mauvaise description n’est pas une approbation éclairée. Le consentement se lie à l’effet réel de l’opération, pas à sa représentation dans l’interface : un affichage exact sur le mauvais segment laisse l’autorité accordée sans contrôle.The chef approves only the preparation described before him. An accurate label on the wrong action gives no informed permission for what follows.Approving the wrong description is not informed approval. Consent binds to the real effect of the operation, not to its representation in the interface: an accurate display of the wrong segment leaves the granted authority unchecked.