Pilih mode izin

​

Mode yang tersedia

​

Tindakan yang tidak ada mode yang disetujui otomatis

• Alat yang cocok dengan aturan ask eksplisit
• Alat konektor yang organisasi Anda atur ke ask, dalam sesi di mana pengaturan itu mencapai Claude Code
• Alat yang memerlukan interaksi pengguna: alat AskUserQuestion bawaan dan alat MCP yang ditandai requiresUserInteraction
• Penghapusan rm dan rmdir yang menargetkan jalur kritis, yang tidak ada aturan allow atau hook PreToolUse "allow" yang menyetujui
• Penjaga pesan lintas sesi
• Membaca di luar direktori kerja sementara permissions.blockReadsOutsideWorkingDirectories aktif: perintah Bash pembaca file yang dikenali meminta bahkan dalam mode auto dan mode bypassPermissions, dan begitu juga dengan retry tanpa sandbox apa pun yang memerlukan persetujuan untuk berjalan di luar sandbox. Memerlukan Claude Code v2.1.257 atau lebih baru. Perintah yang parser shell tidak dapat lacak, seperti yang mengubah direktori lebih dari sekali atau menjalankan subshell, meminta dengan cara yang sama bahkan ketika tidak menamai jalur luar apa pun. Permintaan ini tidak berlaku ketika perintah berjalan di sandbox dan sandbox memberlakukan blokir.

​

Pengaturan umum

​

Mode mana yang dimulai sesi

1. Flag --permission-mode, atau --dangerously-skip-permissions
2. permissions.defaultMode dalam file pengaturan Jika Anda menetapkan "auto" di .claude/settings.json atau .claude/settings.local.json, nilainya tidak berlaku, dan Claude Code kemudian menggunakan default bawaan daripada defaultMode dari ~/.claude/settings.json. Jika Anda menetapkan "bypassPermissions" di dua file itu, itu juga tidak berlaku, dan sesi dimulai dalam mode Manual. Nilai lainnya berlaku dari file pengaturan apa pun.
3. Default bawaan

• Di terminal, sekali, di bagian atas sesi
• Di ekstensi VS Code, sebagai kartu di layar percakapan baru yang tetap sampai Anda menutupnya

​

Mulai dalam mode izin yang berbeda

{
  "permissions": {
    "defaultMode": "default"
  }
}

​

Alihkan mode izin

claude --permission-mode plan

claude remote-control --permission-mode acceptEdits

​

Auto-approve pengeditan file dengan mode acceptEdits

claude --permission-mode acceptEdits

​

Analisis sebelum Anda mengedit dengan Plan Mode

• Sesi terminal interaktif dengan bypass permissions tersedia: baik pengklasifikasi maupun prompt tidak berlaku untuk perintah perencanaan. Lewati semua pemeriksaan dengan bypassPermissions mode mencakup beberapa hal yang masih meminta di sana.
• Auto mode tersedia dan pengaturan useAutoModeDuringPlan aktif, yang merupakan default: pengklasifikasi meninjau perintah shell selain critical-path removals alih-alih meminta Anda. Perintah yang disetujui berjalan, dan yang ditolak diblokir.
• Auto mode tidak tersedia, atau useAutoModeDuringPlan mati: perintah di luar set bawaan read-only meminta persetujuan, termasuk ketika auto-allow mode sandbox diaktifkan.

claude --permission-mode plan

​

Tinjau dan setujui rencana

• Ya, dan gunakan auto mode: setujui dan mulai dalam auto mode. Jika auto mode tidak tersedia untuk sesi Anda, misalnya karena organisasi Anda mematikannya, opsi ini berbunyi Ya, auto-accept edits. Jika Anda memulai sesi dengan bypass permissions diaktifkan, opsi berbunyi Ya, dan beralih ke BYPASS PERMISSIONS (tidak ada prompt lebih lanjut) untuk sesi ini sebagai gantinya.
• Ya, secara manual setujui pengeditan: setujui dan tinjau setiap pengeditan secara individual.
• Tidak, terus merencanakan: tetap dalam Plan Mode dan beri tahu Claude apa yang harus diubah.

​

Atur Plan Mode sebagai default

​

Hilangkan permintaan izin dengan mode otomatis

• Paket: Semua paket.
• Organisasi: pada Team dan Enterprise, mode otomatis tersedia secara default. Administrator dapat mematikannya untuk organisasi dengan menetapkan permissions.disableAutoMode ke "disable" dalam pengaturan terkelola.
• Model: pada Anthropic API dan Claude Platform di AWS, Claude Opus 4.6 atau lebih baru, Sonnet 4.6 atau lebih baru, atau model Fable. Di Amazon Bedrock, Agent Platform Google Cloud, Microsoft Foundry, dan sesi gateway aplikasi Claude yang masuk, hanya Claude Sonnet 5 atau lebih baru, Opus 4.7 atau lebih baru, dan model Fable. Model yang lebih lama, termasuk Sonnet 4.5, Opus 4.5, Haiku, dan model claude-3, tidak didukung di penyedia mana pun.
• Penyedia: tersedia secara default pada Anthropic API, Claude Platform di AWS, Amazon Bedrock, Agent Platform Google Cloud, Microsoft Foundry, dan sesi gateway aplikasi Claude yang masuk.

​

Mode otomatis di Bedrock, Agent Platform, atau Foundry

​

Tinjauan pengklasifikasi sisi server

• Koneksi langsung ke Anthropic API: dalam sesi terminal interaktif, pada setiap paket claude.ai dan pada akun yang menggunakan Claude API, saat Anthropic meluncurkannya. Memerlukan Claude Code v2.1.271 atau lebih baru pada paket Pro, Max, dan Team, dan v2.1.278 atau lebih baru pada paket Enterprise dan akun Claude API. Dari v2.1.282, sesi yang tidak mengambil bendera fitur, misalnya karena Anda mematikan telemetri, meminta server secara default dalam sesi apa pun.
• Penyedia cloud, atau gateway LLM atau proxy: di Claude Platform di AWS, Amazon Bedrock, Agent Platform Google Cloud, dan Microsoft Foundry, dan kapan pun Anda menunjuk ANTHROPIC_BASE_URL ke gateway LLM atau proxy, apa pun paket Anda. Meminta secara default memerlukan Claude Code v2.1.278 atau lebih baru.
• Sesi gateway aplikasi Claude yang masuk: memerlukan Claude Code v2.1.280 atau lebih baru

• Server tidak meninjau sesi: respons selesai tanpa hasil tinjauan, atau server menjawab bahwa itu tidak meninjau sesi ini. Penyebab paling umum adalah gateway LLM atau proxy yang menghilangkan permintaan untuk tinjauan atau hasilnya, dan platform, wilayah, atau kredensial yang belum memiliki pemeriksaan sisi server. Claude Code kembali ke permintaan pengklasifikasi sendiri. Setelah fallback itu berlaku untuk sisa sesi, itu menunjukkan pemberitahuan tentang biaya permintaan pengklasifikasi pada akun di mana permintaan tersebut ditagih.
• Server tidak memberikan vonis untuk tindakan: Claude Code menolak tindakan daripada menjalankannya tanpa tinjauan. Pada koneksi apa pun, ini terjadi ketika respons berakhir sebelum hasil tinjauan tiba atau hasil tiba dalam bentuk yang tidak dapat dibaca Claude Code. Gateway LLM atau proxy yang memotong respons pendek atau menulis ulang hasilnya dapat menyebabkan salah satu. Pada koneksi langsung ke Anthropic API, itu juga terjadi ketika pemeriksaan server gagal untuk tindakan, misalnya dengan waktu habis. Server tidak mengembalikan vonis keamanan mencakup pesan penolakan, apa yang terjadi ketika penolakan berulang, dan apa yang harus dilakukan.

​

Apa yang diblokir pengklasifikasi secara default

• Mengunduh dan menjalankan kode, seperti curl | bash
• Mengirim data sensitif ke titik akhir eksternal
• Penerapan dan migrasi produksi
• Penghapusan massal pada penyimpanan cloud
• Memberikan izin IAM atau repo
• Memodifikasi infrastruktur bersama
• Menghancurkan file secara tidak dapat dibalikkan yang ada sebelum sesi
• Dorong paksa
• Melakukan komit atau mendorong perubahan yang akan mengirim rahasia atau data sensitif di luar repositori saat dijalankan, atau memperluas apa yang diekspos penerapan. Ini mencakup alur kerja CI atau konfigurasi penerapan yang meneruskan rahasia ke tujuan yang tidak sudah menerimanya, skrip atau langkah penyiapan yang membaca penyimpanan rahasia dan mengirim data keluar, dan perubahan konfigurasi yang memperluas apa yang dipublikasikan penerapan, seperti pengaturan registri, visibilitas, artefak, atau sourcemap. Pemeriksaan berlaku di cabang apa pun, berlaku bahkan ketika repositori bersifat publik, dan terbang ketika perubahan dilakukan komit atau didorong, terlepas dari apakah komit atau dorong itu memicu pipeline; menghapusnya memerlukan penamaan efek eksekusi, bukan hanya komit atau dorong. Sebelum v2.1.211, pemeriksaan ini dibatasi pada cabang default sebagai gantinya: dorong di sana diblokir ketika membawa konten sensitif, perubahan tersembunyi atau salah dideskripsikan relatif terhadap apa yang Anda minta, konten yang diportasi dari luar repositori, atau dirutekan di sekitar tinjauan yang Anda minta
• git reset --hard, git checkout -- ., git restore ., git clean -fd, git stash drop, atau git stash clear, yang pengklasifikasi asumsikan akan membuang perubahan yang tidak dilakukan komit
• git commit --amend ketika komit di HEAD tidak dibuat dalam sesi ini
• Dari v2.1.198, git commit --amend ketika komit di HEAD sudah didorong. Penulisan ulang pesan saja tidak diblokir: --amend -m tanpa apa pun yang baru dipentaskan, pada komit yang dibuat Claude selama sesi ini
• terraform destroy, pulumi destroy, cdk destroy, atau terragrunt destroy, dan menerapkan rencana yang menghancurkan sumber daya

• Menulis ke pengelola rahasia, atau mengubah catatan DNS atau sertifikat TLS
• Menggabungkan permintaan tarik yang tidak ada manusia yang menyetujui, menyetujui permintaan tarik Claude sendiri, atau menonaktifkan pemeriksaan CI
• Memposting komentar yang dengan sendirinya adalah perintah untuk otomasi, seperti atlantis apply atau /deploy atau /merge bot
• Mengalihkan, merampingkan, atau menghapus bendera fitur produksi
• Menerapkan perubahan infrastruktur ke cakupan IaC yang dilindungi, atau mengalirkan dan menghapus node kluster
• Penulisan ke kluster komputasi bersama yang melampaui sumber daya yang Anda beri nama, seperti pemilih label atau --all yang menangkap pekerjaan pengguna lain
• Membuat sumber daya Kubernetes yang berjalan di setiap node atau mencegat lalu lintas kluster, seperti DaemonSets dan webhook penerimaan
• Shell interaktif atau port-forward ke target remote sensitif
• Membuka terowongan atau shell terbalik yang membuat layanan lokal dapat diakses dari internet publik
• Mencetak kredensial atau token langsung ke transkrip atau file
• Mengakses lokasi yang tercantum sebagai lokasi data sensitif dalam lingkungan Anda, atau menyalin data keluar dari satu. Sejak v2.1.198 ini juga memblokir pengiriman data dari satu ke audiens yang dikecualikan entri
• Merutekan instalasi paket di sekitar registri paket internal Anda ke registri publik. Sejak v2.1.198, ini juga berlaku ketika Anda telah memberi tahu Claude bahwa registri internal atau cermin ada dalam percakapan, bukan hanya ketika satu tercantum dalam lingkungan Anda
• Menjalankan perintah dengan bendera yang melucuti penjaga keamanan, seperti --insecure
• Meluncurkan loop agen otonom yang berjalan tanpa persetujuan manusia atau sandbox, seperti yang dimulai dengan --dangerously-skip-permissions atau --no-sandbox. Sejak v2.1.198 ini juga mencakup menjalankan agen pihak ketiga atau harness eval dengan isolasi dan persetujuan per-tindakan dinonaktifkan, seperti runner yang dimulai dengan --yes-always
• Tindakan browser Claude di Chrome yang dapat mengirim konten halaman, cookie, atau kredensial off-origin

• Menghapus file di /tmp, $TMPDIR, atau direktori goresan atau cache bersama lainnya dengan wildcard, glob, atau filter usia daripada dengan jalur bernama spesifik
• Termasuk detail sensitif dalam konten yang dikirim, diunggah, dipublikasikan, atau ditulis ke orang lain atau sistem bersama, ketika pesan Anda sendiri tidak mengotorisasi detail tersebut untuk penerima itu. Badan PR dan masalah, pesan komit, dan komentar dihitung sebagai jenis konten keluar ini ketika repositori berada di luar batas kepercayaan atau publik, termasuk repositori publik organisasi Anda sendiri; jalur file internal, nama kode, data respons API langsung seperti email atau pengidentifikasi akun, dan pengidentifikasi infrastruktur dihitung sebagai detail sensitif. Cakupan PR, masalah, dan pesan komit memerlukan Claude Code v2.1.200 atau lebih baru. Data pribadi langsung dari respons API dalam badan PR atau masalah, seperti alamat email, pengidentifikasi akun atau organisasi, atau metrik penggunaan, memerlukan Anda untuk menyebutkan detail tersebut dan penerima terlepas dari visibilitas atau batas kepercayaan repositori. Pemeriksaan itu memerlukan Claude Code v2.1.203 atau lebih baru
• Mengirim keystroke ke pane tmux Claude Code sendiri untuk mendorong antarmukanya sendiri, yang pengklasifikasi perlakukan sebagai Claude mengubah izinnya sendiri atau pengawasan

• Mengomentari, menghapus, atau memaksa lulus tes atau pernyataan yang menjaga perilaku keamanan, seperti auth, kontrol akses, validasi input, atau sandboxing
• Menghapus atau merobohkan sumber daya stateful yang tidak dibuat Claude dalam sesi, ketika tidak ada aturan penghapusan yang lebih spesifik berlaku dan Anda tidak menyebutkan sumber daya itu
• Menunjuk ulang URL dasar API, titik akhir proxy, penerima webhook, atau cermin registri ke host pihak ketiga yang tidak sesuai dengan tugas, termasuk dalam file contoh seperti .env.example
• Mengubah ke mana dorong pergi dengan git remote set-url atau git remote add, kecuali Anda menyebutkan remote baru
• Mendorong rahasia atau data pribadi atau terpercaya ke repositori yang diketahui publik, atau mendorong materi rahasia di sana yang bukan bagian dari pekerjaan repositori itu sendiri. Materi pelajaran repositori dotfiles sendiri adalah satu-satunya pengecualian untuk data pribadi atau terpercaya, dan konten dari repositori pribadi mencapai permukaan publik apa pun diblokir dengan cara yang sama; kedua penyempurnaan memerlukan Claude Code v2.1.203 atau lebih baru. Sebelum v2.1.203, data pribadi dikelompokkan dengan materi rahasia dan diblokir hanya ketika bukan bagian dari pekerjaan repositori itu sendiri. Ketika visibilitas repositori tidak ditetapkan, pengklasifikasi tidak memblokir itu saja; itu menilai konten terhadap aturan lain sebagai gantinya
• Membuka permintaan tarik terhadap repositori atau organisasi yang berbeda, bercabang dengan gh repo fork, atau mendorong ke repositori pihak ketiga, kecuali Anda menyebutkan target eksternal itu

• Konten dari penyimpanan lokal sensitif, atau dari file yang nama, jalur, atau jenisnya menandainya sebagai sensitif, memasuki komit, dorong, teks PR atau masalah, gist atau paste, atau publikasi paket, kecuali Anda menyebutkan sumber dan tujuan. Transkrip sesi dan log percakapan, folder dot kredensial dan konfigurasi seperti kunci SSH, kredensial cloud, profil browser, dan riwayat shell, dan ekspor data pengguna semuanya dihitung, dan repositori menjadi pribadi tidak menghapusnya

• Menulis ke transkrip sesi Claude Code, file riwayat .jsonl di bawah ~/.claude/projects/ atau direktori konfigurasi Anda yang dikonfigurasi, baik secara langsung maupun melalui perintah shell. Aturan juga mencakup baris metadata yang Claude Code tambahkan ke setiap entri transkrip untuk pemeriksaannya sendiri. Membaca transkrip tidak diblokir
• Penghapusan paksa rekursif seperti rm -rf "$VAR" atau Remove-Item -Recurse -Force $dir yang targetnya adalah variabel shell yang tidak ditugaskan di mana pun dalam percakapan yang dilihat pengklasifikasi, atau glob yang berakar pada satu. Nilai datang hanya dari output perintah sebelumnya, yang tidak pernah diterima pengklasifikasi, jadi pengklasifikasi tidak dapat memverifikasi target penghapusan terhadap aturan penghapusan lainnya. Blok menghapus ketika Anda menyebutkan jalur pasti yang dihapus, atau ketika Claude menjalankan kembali penghapusan dengan jalur literal yang diselesaikan ditulis ke dalam perintah. Penghapusan yang targetnya dapat diselesaikan pengklasifikasi tidak terpengaruh. Glob langsung di bawah variabel, seperti dalam rm -rf "$VAR"/*, adalah jalur kritis sebagai gantinya. Target Remove-Item yang merupakan * telanjang atau berakhir dalam /* atau \* tidak pernah mencapai pengklasifikasi: Claude Code menolaknya langsung.

• Meminta kredensial dari titik akhir metadata instans cloud, seperti 169.254.169.254, atau secara eksplisit mengautentikasi panggilan cloud, kluster, atau registri dengan identitas akun layanan atau node mesin itu sendiri
• Mencapai host publik dengan rute selain permintaan langsung, seperti terowongan, shell terbalik, atau konfigurasi resolver atau proxy yang ditulis ulang untuk menunjuk ke luar
• Membaca kredensial yang dimiliki host daripada tugas Anda, seperti sertifikat node atau auth registri kontainer node
• Menghubungkan ke atau memindai kontainer, pod, atau VM saudara yang tidak dimulai Claude, atau node di bawah kontainer

• Memposting atau menulis tautan ke layanan paste, diagram, atau berbagi data publik dalam pesan, teks PR atau masalah, dokumen, atau di mana pun tautan akan dibuka atau diambil, ketika URL itu sendiri membawa konten yang dibagikan, kecuali Anda menyebutkan layanan itu

• Operasi file lokal di direktori kerja Anda
• Menginstal dependensi yang dideklarasikan dalam file kunci atau manifes Anda
• Membaca .env dan mengirim kredensial ke API yang cocok
• Permintaan HTTP hanya-baca
• Mendorong ke cabang apa pun dari repositori yang Anda kerjakan, termasuk cabang default. Cabang non-default yang nama menandainya sebagai target penerapan atau publikasi, seperti production atau gh-pages, tidak tercakup: pengklasifikasi menilai dorong di sana berdasarkan istilahnya sendiri. Konten dorong masih diperiksa terhadap aturan lain, aturan permissions.deny masih dapat memblokir perintah dorong seperti yang ditulis dalam setiap mode, dan perlindungan cabang remote itu sendiri masih berlaku. Sebelum v2.1.211, hanya dorong ke cabang yang Anda mulai, cabang yang dibuat Claude, dan dorong rutin ke cabang default yang diizinkan secara default, dan sebelum v2.1.203 dorong langsung apa pun ke cabang default diblokir

• Menghapus pekerjaan pasti yang dibuat Claude sebelumnya dalam sesi yang sama
• Membaca, meninjau, atau menulis kode, konfigurasi, dan model ancaman terkait keamanan sebagai bagian dari tugas Anda
• Pesan antara agen yang bekerja bersama dalam sesi multi-agen yang sama
• Mengirim data ke domain terpercaya, bucket, dan layanan yang Anda daftarkan dalam environment. Ini mencakup aliran data saja, bukan operasi destruktif atau kredensial pada infrastruktur yang sama
• Claude di Chrome navigasi ke domain internal terpercaya, localhost, atau URL yang Anda beri nama

​

Pembacaan pertama di luar direktori kerja

• Terus izinkan: pembacaan berjalan, pembacaan kemudian di luar direktori kerja berjalan seperti sebelumnya, dan Claude Code mencatat jawaban Anda sehingga permintaan tidak muncul lagi
• Blokir mulai sekarang: pembacaan ditolak, dan Claude Code menetapkan permissions.blockReadsOutsideWorkingDirectories ke true dalam pengaturan pengguna Anda, yang membuat alat file menolak pembacaan tersebut dalam setiap sesi kemudian dan setiap mode izin. Untuk membiarkan Claude membaca jalur tersebut nanti, tambahkan direktorinya dengan /add-dir atau hapus pengaturannya.
• Tanya lagi lain kali: pembacaan ditolak, dan pembacaan berikutnya di luar direktori kerja meminta lagi
• Ya, tetapi tanya lagi lain kali: pembacaan berjalan, tidak ada yang disimpan, dan pembacaan berikutnya di luar direktori kerja meminta lagi

​

Batas yang Anda nyatakan dalam percakapan

​

Persetujuan yang Anda nyatakan dalam percakapan

• Beri nama tindakan dan spesifikasinya: pesan Anda harus menyebutkan tindakan dan hal spesifik yang membuatnya berbahaya, seperti cabang dorong paksa. Menyebutkan verba saja tidak menghapus apa pun, jadi “Anda dapat dorong paksa” membiarkan blok tetap ada.
• Harapkan itu mencakup satu tindakan: persetujuan mencakup tindakan destruktif yang Anda beri nama, jadi tindakan kemudian diblokir lagi kecuali Anda memberikan persetujuan sebagai berdiri. Untuk berhenti menyetujui pola rutin satu tindakan pada satu waktu, tambahkan ke autoMode.allow.
• Beberapa blok tetap ada: urutan preseden pengklasifikasi menetapkan blok mana yang dapat dicapai persetujuan Anda. Untuk menjalankan langkah yang tidak akan dihapusnya, tinggalkan mode otomatis dan jawab permintaan izin.

​

Ketika mode otomatis kembali

• Tindakan yang diblokir: Claude Code menampilkan pemberitahuan dan mencantumkan tindakan dalam /permissions di bawah tab Recently denied, di mana Anda dapat menekan r untuk mencoba ulang dengan persetujuan manual. Ketika pengklasifikasi menghasilkan tidak ada vonis pada tindakan, karena pemeriksaan keamanan terpisah dari mode otomatis menolak permintaan pengklasifikasi sendiri atau responsnya tidak diuraikan, Claude Code menolak tindakan tanpa pemberitahuan atau entri Recently denied.
• Blok berulang: jika pengklasifikasi memblokir tindakan 3 kali berturut-turut atau 20 kali total, mode otomatis berhenti dan Claude Code melanjutkan permintaan. Menyetujui tindakan yang diminta melanjutkan mode otomatis. Ambang batas ini tidak dapat dikonfigurasi. Tindakan yang diizinkan apa pun mengatur ulang penghitung berturut-turut, sementara penghitung total bertahan untuk sesi dan mengatur ulang hanya ketika batasnya sendiri memicu fallback. Claude Code tidak menghitung penolakan terhadap ambang batas apa pun ketika pemeriksaan keamanan terpisah dari mode otomatis menolak permintaan pengklasifikasi; entri tertaut mencakup cara Claude Code menangani penolakan tersebut.
• Sesi yang tidak dapat meminta: lari -p non-interaktif tanpa --permission-prompt-tool tidak memiliki permintaan untuk kembali. Ketika blok berulang mencapai ambang batas, tindakan tidak berjalan dan Claude terus bekerja. Hal yang sama berlaku ketika pemeriksaan keamanan terpisah dari mode otomatis menolak permintaan pengklasifikasi. Claude Code tidak menghentikan lari dalam kedua kasus.
• Tidak ada vonis dari server: di bawah tinjauan pengklasifikasi sisi server, Claude Code menolak tindakan yang server tidak memberikan vonis, dan menghentikan giliran setelah sepuluh respons berturut-turut tanpa vonis. Lihat Server tidak mengembalikan vonis keamanan.
• Beralih mode selama pemeriksaan: jika Anda beralih mode izin saat pemeriksaan pengklasifikasi tertunda, Claude Code membuang vonis yang mode baru tidak akan diminta daripada menerapkannya: Anda diminta persetujuan sebagai gantinya, atau tindakan ditolak otomatis dalam mode dontAsk.

​

Izinkan hanya alat yang telah disetujui sebelumnya dengan mode dontAsk

claude --permission-mode dontAsk

​

Lewati semua pemeriksaan dengan mode bypassPermissions

• Prompt persetujuan isolatePeerMachines untuk pesan ke sesi Anda di luar mesin ini masih muncul.
• Ketika tidak ada nilai crossSessionInbound berlaku, Claude Code menahan pesan masuk dari sesi lain Anda untuk persetujuan Anda, dan mengirimkan tanpa bertanya hanya ketika sesi pengirim mengidentifikasi dirinya sebagai juga melewati prompt izin. Jika Anda meninggalkan mode izin saat pesan ditahan, Claude Code menerapkan kembali aturan masuk dan mengirimkan pesan yang ditahan apa pun yang sekarang diterima.

claude --permission-mode bypassPermissions

--dangerously-skip-permissions cannot be used with root/sudo privileges for security reasons

​

Jalur yang dilindungi

• Untuk folder .claude/ proyek: Ya, dan izinkan Claude untuk mengedit file di folder .claude proyek ini untuk sesi ini
• Untuk ~/.claude/: Ya, dan izinkan Claude untuk mengedit file di folder ~/.claude-nya untuk sesi ini

• .git
• .config/git
• .vscode
• .idea
• .husky
• .cargo
• .devcontainer
• .yarn
• .mvn
• .claude, kecuali untuk .claude/worktrees di mana Claude menyimpan git worktrees-nya sendiri

• .gitconfig, .gitmodules
• .bashrc, .bash_profile, .bash_login, .bash_aliases, .bash_logout, .zshrc, .zprofile, .zshenv, .zlogin, .zlogout, .profile, .envrc
• .npmrc, .yarnrc, .yarnrc.yml, .pnp.cjs, .pnp.loader.mjs, .pnpmfile.cjs, bunfig.toml, .bunfig.toml
• .bazelrc, .bazelversion, .bazeliskrc
• .pre-commit-config.yaml, lefthook.yml, lefthook.yaml, .lefthook.yml, .lefthook.yaml
• gradle-wrapper.properties, maven-wrapper.properties
• .devcontainer.json
• .ripgreprc, pyrightconfig.json
• .mcp.json, .claude.json

​

Jalur kritis

• Jika hitungan mundur habis sebelum Anda menjawab, Claude Code menolak perintah dan memberi tahu Claude apa yang harus dilakukan sebagai gantinya, sehingga sesi tanpa pengawasan terus bekerja.
• Tekan tombol apa pun saat prompt terbuka untuk menghentikan hitungan mundur dan membuat prompt tetap menunggu jawaban Anda.
• Setelah tiga prompt ini habis tanpa jawaban dalam sesi, Claude Code berhenti menampilkannya dan menolak penghapusan jalur kritis lebih lanjut segera. Mengirim pesan baru memulai hitungan ulang.

• Akar filesystem
• Direktori tingkat atas, artinya anak langsung apa pun dari akar, seperti /usr, /etc, atau /data
• Direktori home Anda
• Akar drive Windows dan direktori tingkat atas mereka, seperti C:\ dan C:\Windows
• Direktori kerja Anda dan induknya
• Direktori kerja tambahan Anda dan induk mereka, tetapi hanya ketika penghapusan adalah glob di bawah salah satu dari mereka, seperti rm -rf <dir>/*. rm -rf <dir> pada direktori itu sendiri tidak memicu pemeriksaan ini

• Untuk variabel seperti $DIR, lindungi setiap ekspansi sehingga shell berhenti dengan kesalahan ketika variabel tidak diatur atau kosong, seperti dalam rm -rf "${DIR:?}"/*, atau gunakan jalur literal
• Untuk variabel yang biasanya diatur, seperti $HOME, gunakan jalur literal

• Variabel shell diikuti oleh satu nama direktori tingkat atas, seperti rm -rf "$TMPDIR/mnt": ketika variabel berkembang kosong, perintah menghapus /mnt. Ini mencakup nama tingkat atas umum seperti mnt, tmp, usr, dan Users.
• Variabel yang perintah yang sama tetapkan dari substitusi pencetakan direktori, seperti D=$(pwd); rm -rf "$D" atau penugasan dari $(git rev-parse --show-toplevel): nilainya dapat menamai direktori kerja atau akar repositori Anda. Penjaga "${D:?}" tidak menghapus pemeriksaan ini, karena variabel tidak kosong; gunakan jalur literal sebagai gantinya.
• Target hanya garis miring terbalik, seperti rm -rf "\\": Git Bash di Windows membaca garis miring terbalik tunggal sebagai akar drive saat ini, jadi pemeriksaan berlaku di setiap platform.
• Hanya output dari substitusi perintah, seperti rm -rf "$(pwd)", ketika rm bersifat rekursif: Claude Code tidak dapat memeriksa target sebelum perintah berjalan, jadi prompt memberi tahu Claude untuk menjalankan substitusi sendiri terlebih dahulu dan kemudian menghapus jalur literal yang dicetak. Untuk mematikan pemeriksaan ini, atur CLAUDE_CODE_DISABLE_SUBSTITUTION_RM_PROMPT=1 dalam lingkungan yang meluncurkan Claude Code.

​

Remove-Item dalam PowerShell

• Jalur sistem: akar filesystem dan direktori tingkat atasnya, akar drive dan direktori tingkat atas mereka, dan direktori home Anda. Claude Code menolak perintah di setiap mode, tanpa bertanya kepada Anda.
• Wildcard: bare *, atau target apa pun yang berakhir dalam /* atau \*, termasuk glob di bawah variabel shell seperti $dir/*. Claude Code menolak perintah di setiap mode, tanpa bertanya kepada Anda, sebelum pengklasifikasi melihatnya.
• Direktori kerja Anda atau salah satu induknya, dengan -Recurse: Claude Code memperlakukan perintah seperti apa pun yang memerlukan persetujuan dalam mode izin Anda, jadi itu meminta Anda dalam mode yang meminta, mengirimkannya ke pengklasifikasi dalam mode auto, dan menolaknya dalam mode dontAsk. Mode bypassPermissions melewati pemeriksaan ini.

​

Lihat juga

• Permissions: aturan allow, ask, dan deny; kebijakan terkelola
• Konfigurasi mode auto: beri tahu pengklasifikasi infrastruktur mana yang dipercaya organisasi Anda
• Hooks: logika izin kustom melalui hook PreToolUse dan PermissionRequest
• Security: perlindungan dan praktik terbaik
• Sandboxing: isolasi filesystem dan jaringan untuk perintah Bash
• Mode non-interaktif: jalankan Claude Code dengan flag -p