Auto mode — domyślny tryb uprawnień

Tryb auto pozwala Claude Code działać bez rutynowych pytań o uprawnienia, kierując wywołania narzędzi przez klasyfikator. Klasyfikator blokuje działania nieodwracalne, destrukcyjne lub skierowane poza twoje środowisko. Reguły deny i jawne reguły ask są rozpatrywane przed klasyfikatorem i nadal blokują działanie albo wywołują pytanie o zgodę.

Domyślnie klasyfikator ufa tylko katalogowi roboczemu i zdalnym repozytoriom skonfigurowanym dla bieżącego repozytorium. Push do firmowej organizacji kontroli źródeł lub zapis do zespołowego bucketa chmurowego będą blokowane, dopóki nie dodasz tych celów do autoMode.environment. Dodaj tam zaufane repozytoria, buckety i domeny, aby klasyfikator przestał blokować rutynowe operacje wewnętrzne.

Jeśli chcesz, by push i tworzenie pull requestów wymagały ludzkiego punktu kontrolnego, dodaj reguły uprawnień — auto mode pozostanie aktywny dla pozostałych działań. Reguły ask wymuszają pytanie nawet w trybie auto, ponieważ są sprawdzane przed klasyfikatorem. Reguła Bash(git push *) obejmuje polecenia zaczynające się od git push, ale nie obejmuje na przykład git -C <dir> push.

Domyślnie wąskie reguły allow dla Bash i PowerShell pozostają aktywne w trybie auto, a Claude Code rozpatruje je przed uruchomieniem klasyfikatora. Ustaw autoMode.classifyAllShell na true, aby zawiesić wszystkie reguły allow dla Bash i PowerShell i kierować każde polecenie powłoki do oceny klasyfikatora. Zapewnia to szerszą kontrolę, ale zwiększa opóźnienie, a każde polecenie powłoki liczy się jako wywołanie klasyfikatora. Ustawienie classifyAllShell działa tylko wtedy, gdy aktywny jest tryb auto; w pozostałych trybach reguły allow działają normalnie.

claude auto-mode config

{"autoMode":{"classifyAllShell":true}}