Un agente que trabaja sin ti solo es útil si no se detiene ante una pregunta que nadie está ahí para responder. En AgentsRoom, cada CLI de agente que ofrece un bypass tiene un modo de permisos, Autónomo o Manual. Autónomo lanza el agente con el flag de bypass de esa CLI y luego se ocupa de lo que Claude Code sigue preguntando de todos modos.
Eliges una vez por CLI, en su primer arranque. Cada acción sigue visible en el terminal, y puedes detener el agente en cualquier momento.
Cuatro preguntas que Claude Code puede hacer en modo bypass, y el interruptor que se ocupa de cada una. Los cuatro están activados por defecto y se pueden desactivar.
Casi todo el mundo se topa con esto en el mismo orden. Claude Code pregunta antes de cada comando, así que buscas el flag y lo arrancas con --dangerously-skip-permissions. Las solicitudes desaparecen. Luego dejas un agente trabajando, vuelves una hora después y lo encuentras parado ante una pregunta: un aviso al arrancar, una carpeta en la que confiar, un borrado que confirmar.
Esas preguntas no son errores. El modo bypass se salta las solicitudes de permiso, y la documentación de Anthropic enumera las acciones que no se salta. En tu propio terminal cuestan una pulsación. En un ticket del backlog, una tarea programada o un equipo de agentes que trabaja de noche, cuestan todo el run.
Esta página hace dos cosas: contar sin rodeos lo que cada CLI hace por sí sola, con sus flags reales, y lo que AgentsRoom añade encima. Si solo quieres el flag, está en las tablas de abajo, y no necesitas AgentsRoom para usarlo.
Según la documentación de Anthropic, leída el 7 de noviembre de 2026. Claude Code 2.1.318 enumera los mismos seis en claude --help.
| Modo | Lo que se ejecuta sin preguntar | Cómo arrancarlo |
|---|---|---|
| default (Manual) | Solo lecturas. Todo lo demás pregunta. Se llama Manual en la CLI. | --permission-mode default |
| acceptEdits | Lecturas, ediciones de archivos y comandos habituales del sistema de archivos como mkdir, touch, mv y cp. | --permission-mode acceptEdits |
| plan | Lecturas y comandos de solo lectura. No edita tus archivos fuente. | --permission-mode plan |
| auto | Todo, con un modelo clasificador aparte que comprueba las acciones antes de ejecutarlas. | --permission-mode auto |
| dontAsk | Lecturas de archivos en tus directorios de trabajo y herramientas que aprobaste de antemano. Lo que generaría una solicitud se deniega. | --permission-mode dontAsk |
| bypassPermissions | Todo, salvo la breve lista de acciones que ningún modo aprueba. | --dangerously-skip-permissions |
Shift+Tab alterna entre modos durante una sesión, pero no puedes entrar en bypassPermissions desde una sesión iniciada sin él: actívalo al arrancar. La variante --allow-dangerously-skip-permissions solo lo añade al ciclo. En VS Code también hace falta el interruptor Allow dangerously skip permissions en los ajustes de la extensión.
Cada pregunta tal como la ves en el terminal, por qué aparece y qué hace AgentsRoom con ella.
La primera sesión interactiva en este modo muestra un aviso con dos filas, 1. No, exit y 2. Yes, I accept. No, exit está seleccionada, así que un Intro por reflejo cierra Claude. Una vez aceptado, Claude Code lo registra y deja de preguntar.
Aceptar el aviso de Bypass por mí: AgentsRoom registra tu aceptación antes del lanzamiento. Solo en modo Autónomo, nunca por SSH.
Antes de arrancar en una carpeta nueva, Claude pregunta si confías en ella, porque un repositorio puede traer sus propios hooks y servidores MCP. Esta pregunta llega antes de que se aplique el modo bypass, y fue la parada más frecuente que medimos en los primeros arranques a principios de noviembre de 2026.
Confiar en las carpetas donde lanzo agentes: AgentsRoom responde que sí para la carpeta donde lanzas el agente, en los dos modos de permisos. Los hooks y servidores MCP de esa carpeta se cargan entonces sin el aviso. Tu carpeta personal siempre pregunta.
Claude Code pregunta antes de algunos borrados, como rm -f * después de un cd, y luego bloquea el comando a los dos minutos con «Claude Code will automatically block this request». A pesar del mensaje, el problema no es el cd: es el borrado.
Responder a la verificación de borrado de Claude: AgentsRoom responde por los agentes autónomos en los borrados normales. Claude sigue preguntando cuando el destino es la raíz de un disco, una carpeta del sistema, tu carpeta personal o la carpeta del proyecto, o una de sus carpetas superiores, y para sudo, eval o sh -c.
Claude pregunta antes de un comando que contiene el correo de su cuenta y puede salir a la red, así que un agente que hace commit o llama a una API con tu dirección puede detenerse ahí.
Omitir la verificación del correo de la cuenta de Claude: AgentsRoom desactiva esta verificación para los agentes autónomos, solo durante su sesión. No se escribe nada en tus ajustes de Claude, y un activador de webhook que actúa sobre un contenido externo conserva la verificación.
Elige Autónomo y AgentsRoom pasa el flag de abajo. Fuera de AgentsRoom, estos son los flags que puedes usar tú mismo.
| CLI | Flag pasado en modo Autónomo |
|---|---|
| Claude Code | --dangerously-skip-permissions --enable-auto-mode |
| Codex | --sandbox danger-full-access -a never |
| Antigravity CLI | --dangerously-skip-permissions |
| GitHub Copilot CLI | --allow-all-tools |
| Cursor | --force |
| Grok Build | --always-approve |
| OpenCode | --auto |
| Kimi Code | --auto |
| Mistral Vibe | --agent auto-approve --trust |
| Amp | --dangerously-allow-all |
| Devin | --permission-mode dangerous |
| oh-my-pi | --yolo |
| Command Code | --yolo |
| Muse Code | --yolo |
| ZCode | --mode yolo |
El --auto de OpenCode aprueba lo que no hayas denegado explícitamente. Kimi tiene dos flags: --yolo sigue deteniéndose antes de las acciones sensibles, --auto no. GitHub Copilot CLI no tiene flag Manual, así que AgentsRoom aplica su flag salvo que definas tus propias opciones de CLI. Aider aquí siempre confirma solo, Pi nunca pide aprobación de herramientas por diseño y Freebuff no tiene flag de permisos. oh-my-pi funciona en yolo por defecto, así que Manual pasa --approval-mode always-ask. MiniMax Code no tiene flag: AgentsRoom escribe el modo en su archivo de configuración, lo que también vale para mcode fuera de AgentsRoom.
Una elección por CLI, y una excepción donde la necesites.
El primer agente de una CLI abre Permisos del agente: Autónomo, marcado como Recomendado para tu máquina de desarrollo, o Manual. Si nunca se te pregunta, se aplica Autónomo.
Ajustes > Proveedores de IA, selecciona la CLI y luego Permisos del agente. Se aplica a las sesiones nuevas de esa CLI. La pestaña Claude también incluye los interruptores descritos arriba.
Editar agente, Opciones avanzadas, Permisos del agente: Heredado, Autónomo o Manual. Un agente de revisión puede quedarse en Manual mientras los demás trabajan libremente.
En la sección Avanzado de una tarea, Modo de permisos ofrece los mismos tres valores. Tus agentes manuales de esa CLI siguen preguntando mientras el run de las 3 de la madrugada no se detiene.
Las opciones de CLI, en la pestaña del proveedor o en un agente, aceptan cualquier flag de la CLI. En Autónomo, AgentsRoom sigue añadiendo el flag de bypass que no hayas puesto tú. Para ejecutar Claude Code en modo auto en lugar de bypass, elige Manual y añade --permission-mode auto.
El modo Autónomo reduce las paradas, no las hace imposibles: tu propio hook puede preguntar, un borrado protegido puede preguntar, el agente puede tener una pregunta real. AgentsRoom lo señala para que no espere en silencio: un halo rojo en el agente, el proyecto colocado arriba en la barra lateral, una bandeja de entrada con Cmd/Ctrl+Shift+I y una notificación push en tu teléfono, desde donde puedes responder.
Una solicitud que la CLI resuelve por sí sola, como una comprobación de seguridad que rechaza un comando, desaparece sola en cuanto el agente vuelve al trabajo.
El consejo de Anthropic es más estricto que nuestro ajuste por defecto, y conviene leer los dos. Su documentación dice del modo bypass: «Only use this mode in isolated environments like containers, VMs, or dev containers without internet access, where Claude Code cannot damage your host system.» También dice que el modo «offers no protection against prompt injection or unintended actions» y remite al modo auto para tener comprobaciones de seguridad en segundo plano con muchas menos solicitudes.
AgentsRoom usa Autónomo por defecto porque sus agentes suelen trabajar sin ti, en un ticket, una programación o un paso de equipo, donde un solo agente detenido hace perder el run. Es una solución de compromiso, no una función de seguridad: Autónomo no es un sandbox, y un agente puede borrar, hacer push o enviar lo que su comando permita.
Límites sensatos si lo usas: reglas deny para lo que nunca debe ejecutarse, como Bash(git push *), un worktree de git por agente para que un run fallido quede contenido, revisión por agente antes de hacer commit de nada, y un servidor desechable o un contenedor para los repositorios en los que no confías. Si hay credenciales de producción al alcance, elige Manual.
Las reglas deny valen en todos los modos (.claude/settings.json):
{
"permissions": {
"deny": ["Bash(git push *)", "Read(*.env)"]
}
}Una guía completa de los Claude Code hooks: hooks del ciclo de vida PreToolUse, PostToolUse, UserPromptSubmit, Stop, Notification y SubagentStop. Configura hooks en .claude/settings.json, automatiza barreras de protección y monitoriza cada evento de hook en tiempo real en múltiples agentes Claude Code con AgentsRoom, el centro de comando visual para los Claude Code hooks.
Revisa los cambios de código de cada agente IA por separado. AgentsRoom rastrea qué agente Claude Code modificó qué archivos. Filtra diffs por agente, revisa individualmente, haz commits por agente para un historial git limpio.
Programa agentes de IA y flujos de desarrollo recurrentes sin escribir ni una sola expresión cron. Lanza una sesión de Claude Code o Codex cada mañana para revisar pull requests, escanea los logs de crash cada noche, revisa las dependencias cada lunes, genera un changelog semanal o ejecuta una pasada de QA después de cada despliegue. Elige una frecuencia (cada N minutos, cada hora, diaria, semanal, mensual), un prompt y un rol de agente. AgentsRoom lo lanza por ti, recupera las ejecuciones perdidas en el siguiente arranque y guarda un historial reabrible.
AgentsRoom soporta 19 proveedores de codificación IA: Claude, Codex, GitHub Copilot CLI, OpenCode, Antigravity CLI, Aider, Grok Build, Mistral Vibe, Kimi Code, Amp, oh-my-pi, Freebuff, Devin, Cursor, Command Code, Muse Code, Pi, MiniMax Code y ZCode. Asigna un proveedor diferente por agente, cambia de proveedor en medio de una conversación y conserva todo el contexto con handoff automático. La mejor herramienta de codificación IA multi-provider.
Un agente de código autónomo es un desarrollador IA que planifica, ejecuta, testea y se autocorrige sin entrada humana constante. Aprende qué son los agentes de código autónomos, en qué se diferencian de los copilotes, los principales agentes IA de código autónomos disponibles hoy (Claude Code, Codex CLI, Antigravity CLI, OpenCode, Aider, Grok Build, Mistral Vibe, Kimi Code), y cómo AgentsRoom es el centro de comando visual para ejecutar una flota de agentes de código autónomos en paralelo.
Descarga AgentsRoom, elige Autónomo o Manual una vez por CLI y recibe una alerta solo cuando un agente de verdad te necesite.
App complementaria: supervisa tus agentes en movimiento
Usa Claude, Codex, Antigravity CLI u otro proveedor de IA.
Envía bugs y peticiones directamente a tu backlog público.
Agentes que lees como una conversación
Cada agente tiene un rol, una cara y un hilo que lees como una app de mensajería.
