Anthropic की सलाह हमारे डिफ़ॉल्ट से ज़्यादा सख़्त है, और आपको दोनों पढ़ने चाहिए। उसके दस्तावेज़ bypass मोड के बारे में कहते हैं: «Only use this mode in isolated environments like containers, VMs, or dev containers without internet access, where Claude Code cannot damage your host system.» वे यह भी कहते हैं कि यह मोड «offers no protection against prompt injection or unintended actions», और कहीं कम प्रॉम्प्ट के साथ बैकग्राउंड सुरक्षा जाँच के लिए auto मोड की ओर इशारा करते हैं।
AgentsRoom का डिफ़ॉल्ट स्वायत्त है क्योंकि उसके एजेंट अक्सर आपके बिना चलते हैं, किसी टिकट, शेड्यूल या टीम स्टेप पर, जहाँ एक रुका हुआ एजेंट पूरा रन गँवा देता है। यह एक समझौता है, सुरक्षा सुविधा नहीं: स्वायत्त कोई सैंडबॉक्स नहीं है, और एजेंट वह सब डिलीट, push या भेज सकता है जिसकी उसकी कमांड अनुमति देती है।
इस्तेमाल करें तो समझदारी भरी सीमाएँ: जो कभी नहीं चलना चाहिए उसके लिए deny नियम, जैसे Bash(git push *), हर एजेंट के लिए एक git worktree ताकि खराब रन सीमित रहे, कुछ भी कमिट होने से पहले हर एजेंट की समीक्षा, और जिन रिपॉज़िटरी पर आपको भरोसा नहीं उनके लिए एक फेंकने लायक सर्वर या कंटेनर। जहाँ भी प्रोडक्शन क्रेडेंशियल पहुँच में हों, मैनुअल चुनें।