Ein Agent, der ohne dich arbeitet, nützt nur etwas, wenn er nicht an einer Frage hängen bleibt, die niemand beantworten kann. In AgentsRoom hat jedes Agent-CLI, das einen Bypass anbietet, einen Berechtigungsmodus: Autonom oder Manuell. Autonom startet den Agenten mit dem eigenen Bypass-Flag dieses CLI und kümmert sich dann um das, was Claude Code trotzdem weiter fragt.
Du wählst einmal pro CLI, beim ersten Start. Jede Aktion bleibt im Terminal sichtbar, und du kannst den Agenten jederzeit stoppen.
Vier Fragen, die Claude Code im Bypass-Modus stellen kann, und der Schalter, der sich jeweils darum kümmert. Alle vier sind standardmäßig an und lassen sich ausschalten.
Die meisten erleben das in derselben Reihenfolge. Claude Code fragt vor jedem Befehl, also suchst du das Flag und startest es mit --dangerously-skip-permissions. Die Abfragen hören auf. Dann lässt du einen Agenten laufen, kommst eine Stunde später zurück und findest ihn vor einer Frage wartend: eine Warnung beim Start, ein Ordner, dem du vertrauen sollst, eine Löschung, die bestätigt werden will.
Diese Fragen sind keine Bugs. Der Bypass-Modus überspringt Berechtigungsabfragen, und die Dokumentation von Anthropic listet die Aktionen auf, die er nicht überspringt. In deinem eigenen Terminal kosten sie einen Tastendruck. Bei einem Backlog-Ticket, einer geplanten Aufgabe oder einem Agenten-Team, das nachts läuft, kosten sie den ganzen Lauf.
Diese Seite ist zweierlei: eine nüchterne Darstellung dessen, was jedes CLI von sich aus tut, mit seinen echten Flags, und was AgentsRoom obendrauf legt. Wenn du nur das Flag willst: Es steht in den Tabellen unten, und du brauchst AgentsRoom nicht, um es zu nutzen.
Aus der Dokumentation von Anthropic, gelesen am 7. November 2026. Claude Code 2.1.318 listet in claude --help dieselben sechs auf.
| Modus | Was ohne Nachfrage läuft | So startest du ihn |
|---|---|---|
| default (Manual) | Nur Lesezugriffe. Alles andere fragt nach. Im CLI heißt er Manual. | --permission-mode default |
| acceptEdits | Lesezugriffe, Dateiänderungen und gängige Dateisystembefehle wie mkdir, touch, mv und cp. | --permission-mode acceptEdits |
| plan | Lesezugriffe und reine Lesebefehle. Deine Quelldateien ändert er nicht. | --permission-mode plan |
| auto | Alles, wobei ein separates Klassifikator-Modell die Aktionen prüft, bevor sie laufen. | --permission-mode auto |
| dontAsk | Dateilesezugriffe in deinen Arbeitsverzeichnissen und Tools, die du vorab freigegeben hast. Alles, was eine Abfrage auslösen würde, wird abgelehnt. | --permission-mode dontAsk |
| bypassPermissions | Alles außer der kurzen Liste von Aktionen, die kein Modus freigibt. | --dangerously-skip-permissions |
Shift+Tab wechselt während einer Sitzung zwischen den Modi, aber in bypassPermissions kommst du aus einer Sitzung, die ohne ihn gestartet wurde, nicht hinein: Aktiviere ihn beim Start. Die Variante --allow-dangerously-skip-permissions nimmt ihn nur in den Zyklus auf. In VS Code braucht es außerdem den Schalter Allow dangerously skip permissions in den Einstellungen der Erweiterung.
Jede Frage so, wie du sie im Terminal siehst, warum sie auftaucht und was AgentsRoom damit macht.
Die erste interaktive Sitzung in diesem Modus zeigt eine Warnung mit zwei Zeilen, 1. No, exit und 2. Yes, I accept. No, exit ist ausgewählt, ein Enter aus Reflex schließt Claude also. Nach der Annahme speichert Claude Code das und fragt nicht mehr.
Bypass-Warnung für mich akzeptieren: AgentsRoom hinterlegt deine Zustimmung vor dem Start. Nur im Modus Autonom, nie über SSH.
Bevor Claude in einem neuen Ordner startet, fragt es, ob du diesem Ordner vertraust, denn ein Repository kann eigene Hooks und MCP-Server mitbringen. Diese Frage kommt, bevor der Bypass-Modus greift, und sie war Anfang November 2026 der häufigste Stopp, den wir bei ersten Starts gemessen haben.
Ordnern vertrauen, in denen ich Agenten starte: AgentsRoom antwortet mit Ja für den Ordner, in dem du den Agenten startest, in beiden Berechtigungsmodi. Die Hooks und MCP-Server dieses Ordners laden dann ohne die Warnung. Im Home-Verzeichnis kommt die Frage immer.
Claude Code fragt vor manchen Löschungen nach, etwa bei rm -f * nach einem cd, und blockiert den Befehl nach zwei Minuten mit „Claude Code will automatically block this request“. Trotz des Wortlauts ist nicht das cd das Problem, sondern die Löschung.
Auf Claudes Löschprüfung antworten: AgentsRoom antwortet für autonome Agenten bei gewöhnlichen Löschungen. Claude fragt weiterhin, wenn das Ziel die Wurzel eines Laufwerks, ein Systemordner, dein Home-Verzeichnis oder der Projektordner ist oder einer ihrer übergeordneten Ordner, und bei sudo, eval oder sh -c.
Claude fragt vor einem Befehl nach, der die E-Mail-Adresse seines Kontos enthält und ins Netz gehen könnte: Ein Agent, der mit deiner Adresse committet oder eine API aufruft, kann also dort anhalten.
E-Mail-Prüfung des Claude-Kontos überspringen: AgentsRoom schaltet diese Prüfung für autonome Agenten ab, nur für deren Sitzung. In deine Claude-Einstellungen wird nichts geschrieben, und ein Webhook-Trigger, der auf eine Nutzlast von außen reagiert, behält die Prüfung.
Wähle Autonom und AgentsRoom übergibt das Flag unten. Außerhalb von AgentsRoom sind das die Flags, die du selbst nutzt.
| CLI | Übergebenes Flag im Modus Autonom |
|---|---|
| Claude Code | --dangerously-skip-permissions --enable-auto-mode |
| Codex | --sandbox danger-full-access -a never |
| Antigravity CLI | --dangerously-skip-permissions |
| GitHub Copilot CLI | --allow-all-tools |
| Cursor | --force |
| Grok Build | --always-approve |
| OpenCode | --auto |
| Kimi Code | --auto |
| Mistral Vibe | --agent auto-approve --trust |
| Amp | --dangerously-allow-all |
| Devin | --permission-mode dangerous |
| oh-my-pi | --yolo |
| Command Code | --yolo |
| Muse Code | --yolo |
| ZCode | --mode yolo |
Das --auto von OpenCode genehmigt alles, was du nicht ausdrücklich abgelehnt hast. Kimi hat zwei Flags: --yolo hält vor sensiblen Aktionen weiterhin an, --auto nicht. GitHub Copilot CLI hat kein Flag für Manuell, daher wendet AgentsRoom sein Flag an, außer du legst eigene CLI-Optionen fest. Aider bestätigt hier immer automatisch, Pi fragt konstruktionsbedingt nie nach einer Tool-Freigabe, und Freebuff hat kein Berechtigungs-Flag. oh-my-pi läuft standardmäßig im yolo-Modus, also übergibt Manuell --approval-mode always-ask. MiniMax Code hat kein Flag: AgentsRoom schreibt den Modus in seine Konfigurationsdatei, was auch für mcode außerhalb von AgentsRoom gilt.
Eine Wahl pro CLI und eine Ausnahme, wo immer du eine brauchst.
Der erste Agent eines CLI öffnet Agent-Berechtigungen: Autonom, für deine Entwicklungsmaschine als Empfohlen markiert, oder Manuell. Wirst du nie gefragt, gilt Autonom.
Einstellungen > KI-Provider, das CLI auswählen, dann Agent-Berechtigungen. Das gilt für neue Sitzungen dieses CLI. Der Tab Claude enthält außerdem die oben beschriebenen Schalter.
Agent bearbeiten, Erweiterte Optionen, Agent-Berechtigungen: Übernommen, Autonom oder Manuell. Ein Review-Agent kann auf Manuell bleiben, während die anderen frei laufen.
Im Bereich Erweitert einer Aufgabe bietet Berechtigungsmodus dieselben drei Werte. Deine manuellen Agenten auf diesem CLI fragen weiter, während der Lauf um 3 Uhr nachts nicht anhält.
CLI-Optionen, auf dem Provider-Tab oder bei einem einzelnen Agenten, nehmen jedes Flag des CLI an. Im Modus Autonom ergänzt AgentsRoom trotzdem das Bypass-Flag, das du nicht selbst gesetzt hast. Um Claude Code im Auto-Modus statt im Bypass laufen zu lassen, wähle Manuell und ergänze --permission-mode auto.
Der Modus Autonom verringert die Stopps, er macht sie nicht unmöglich: Dein eigener Hook kann fragen, eine geschützte Löschung kann fragen, der Agent kann eine echte Frage haben. AgentsRoom macht das sichtbar, damit er nicht still wartet: ein roter Halo am Agenten, das Projekt nach oben gerückt in der Seitenleiste, eine Inbox mit Cmd/Ctrl+Shift+I und eine Push-Benachrichtigung auf deinem Handy, wo du antworten kannst.
Eine Abfrage, die das CLI selbst erledigt, etwa eine Sicherheitsprüfung, die einen Befehl ablehnt, verschwindet von allein, sobald der Agent weiterarbeitet.
Die Empfehlung von Anthropic ist strenger als unsere Voreinstellung, und du solltest beide lesen. Die Dokumentation sagt zum Bypass-Modus: „Only use this mode in isolated environments like containers, VMs, or dev containers without internet access, where Claude Code cannot damage your host system.“ Außerdem heißt es dort, der Modus „offers no protection against prompt injection or unintended actions“, und sie verweist für Sicherheitsprüfungen im Hintergrund mit weit weniger Abfragen auf den Auto-Modus.
AgentsRoom steht standardmäßig auf Autonom, weil seine Agenten oft ohne dich laufen, an einem Ticket, nach Zeitplan oder in einem Team-Schritt, wo ein einziger angehaltener Agent den Lauf kostet. Das ist ein Kompromiss, keine Sicherheitsfunktion: Autonom ist keine Sandbox, und ein Agent kann löschen, pushen oder senden, was sein Befehl zulässt.
Sinnvolle Grenzen, wenn du es nutzt: Deny-Regeln für alles, was nie laufen darf, etwa Bash(git push *), ein Git-Worktree pro Agent, damit ein schlechter Lauf eingegrenzt bleibt, ein Review pro Agent, bevor etwas committet wird, und ein Wegwerf-Server oder Container für Repositories, denen du nicht traust. Sobald Produktions-Zugangsdaten in Reichweite sind, wähle Manuell.
Deny-Regeln gelten in jedem Modus (.claude/settings.json):
{
"permissions": {
"deny": ["Bash(git push *)", "Read(*.env)"]
}
}Ein vollständiger Leitfaden zu Claude Code Hooks: PreToolUse, PostToolUse, UserPromptSubmit, Stop, Notification und SubagentStop Lifecycle-Hooks. Konfiguriere Hooks in .claude/settings.json, automatisiere deine Guardrails und überwache jedes Hook-Event in Echtzeit über mehrere Claude Code Agenten hinweg mit AgentsRoom, dem visuellen Kommandozentrum für Claude Code Hooks.
Prüfe Code-Änderungen jedes KI-Agenten einzeln. AgentsRoom verfolgt, welcher Claude Code Agent welche Dateien geändert hat. Filtere Diffs nach Agent, prüfe einzeln, committe pro Agent für eine saubere Git-Historie.
Plane wiederkehrende KI-Agenten und Entwicklungs-Workflows, ohne eine einzige cron-Expression zu schreiben. Lass jeden Morgen eine Claude-Code- oder Codex-Session deine Pull Requests prüfen, scanne jede Nacht die Crash-Logs, kontrolliere jeden Montag die Dependencies, generiere ein wöchentliches Changelog oder starte nach jedem Deploy einen QA-Durchlauf. Wähle eine Frequenz (alle N Minuten, stündlich, täglich, wöchentlich, monatlich), einen Prompt und eine Agenten-Rolle. AgentsRoom startet ihn für dich, holt verpasste Läufe beim nächsten Start nach und bewahrt eine wieder öffnbare Verlaufshistorie.
AgentsRoom unterstützt 19 KI-Coding-Provider: Claude, Codex, GitHub Copilot CLI, OpenCode, Antigravity CLI, Aider, Grok Build, Mistral Vibe, Kimi Code, Amp, oh-my-pi, Freebuff, Devin, Cursor, Command Code, Muse Code, Pi, MiniMax Code und ZCode. Weise jedem Agenten einen anderen Provider zu, wechsle mitten im Gespräch und behalte den vollen Kontext mit automatischem Handoff. Das beste Multi-Provider-Tool fürs KI-Coding.
Ein autonomer Coding-Agent ist ein KI-Entwickler, der plant, ausführt, testet und sich selbst korrigiert, ohne ständigen menschlichen Input. Lerne, was autonome Coding-Agenten sind, wie sie sich von Copiloten unterscheiden, welche wichtigen autonomen KI-Coding-Agenten heute verfügbar sind (Claude Code, Codex CLI, Antigravity CLI, OpenCode, Aider, Grok Build, Mistral Vibe, Kimi Code) und wie AgentsRoom das visuelle Kommandozentrum für den Betrieb einer Flotte autonomer Coding-Agenten parallel ist.
Lade AgentsRoom herunter, wähle einmal pro CLI Autonom oder Manuell und bekomme nur dann einen Alarm, wenn ein Agent dich wirklich braucht.
Companion-App: Agenten auch unterwegs im Blick behalten
Nutze Claude, Codex, Antigravity CLI oder einen anderen KI-Anbieter.
Bugs und Wünsche direkt in dein öffentliches Backlog schicken.
Agenten, die du wie eine Unterhaltung liest
Jeder Agent hat eine Rolle, ein Gesicht und einen Verlauf, den du wie in einer Messaging-App liest.
