Claude Code on the web запускает cloud-окружение на инфраструктуре Anthropic: клонирует GitHub-репозиторий и позволяет делать review, commit, push и PR в рамках выданной GitHub-авторизации и прав на ветки. Ключевое отличие от локальной работы - у этого окружения нет ваших локальных файлов и состояния shell; зависимости и setup определяются самим репозиторием и конфигурацией окружения. Задачи можно передавать между терминалом и web официальными командами, но prompt injection из репозитория здесь остаётся таким же актуальным.

Remote Control - принципиально другая модель, и путать её с web нельзя. Он не переносит вычисление в облако: Claude Code продолжает работать на вашей машине, а claude.ai или мобильное приложение становятся удалённым клиентом. Нужны подходящая подписка claude.ai и полноценный вход; аутентификация по API-ключу не поддерживается. Файлы остаются на хосте, но любой подтверждённый удалённый prompt запускает локальные инструменты - поэтому нельзя оставлять такую сессию на разблокированной машине с production-credentials.

Запускают Remote Control из shell или из уже открытой сессии. Полезно один раз увидеть команды: интерактивная локальная сессия, доступная удалённо, и server-mode, а изнутри - /remote-control или /rc. Соединение идёт по исходящему каналу. Server-mode может создавать сессии в том же каталоге, отдельном worktree или single-session-режиме, а eligibility и флаги зависят от аккаунта - поэтому сверяются с актуальным --help.

Мобильное приложение - это окно в cloud- и Remote-Control-сессии, а не полноценное окружение. Оно показывает такие сессии, позволяет отправлять prompts и отвечать на запросы разрешений, а push-уведомления удобны для завершения и одобрения. Ограничения режимов различаются: cloud-сессии не дают bypass, а Remote Control отражает фактический локальный flow с документированными исключениями отображения. Мобильный - это наблюдение и ответы в пути, а не замена локальной машине.

Chrome и computer use расширяют поверхность на браузер и GUI - и одновременно поверхность риска. Chrome-интеграция даёт навигацию, формы, консоль, скриншоты и multi-site workflow через расширение; права на сайт выдают явно, а веб-страница - недоверенный ввод. Computer use управляет одобренными приложениями через скриншоты и действия; одновременно доступна одна сессия, работу всегда можно остановить. В mixed-trust задаче нельзя открывать менеджер паролей, банк, production-консоль или личный мессенджер.