Saran Anthropic lebih ketat daripada default kami, dan Anda sebaiknya membaca keduanya. Dokumentasinya menyebut tentang mode bypass: “Only use this mode in isolated environments like containers, VMs, or dev containers without internet access, where Claude Code cannot damage your host system.” Dokumentasi itu juga mengatakan bahwa mode ini “offers no protection against prompt injection or unintended actions” dan mengarahkan ke mode auto untuk pemeriksaan keamanan di latar belakang dengan permintaan izin yang jauh lebih sedikit.
AgentsRoom memakai Otonom sebagai default karena agennya sering berjalan tanpa Anda, pada tiket, jadwal, atau langkah tim, ketika satu agen yang berhenti membuat seluruh run hilang. Itu sebuah kompromi, bukan fitur keamanan: Otonom bukan sandbox, dan agen bisa menghapus, melakukan push, atau mengirim apa yang diizinkan perintahnya.
Batas yang masuk akal jika Anda memakainya: aturan deny untuk apa yang tidak boleh pernah berjalan, seperti Bash(git push *), satu git worktree per agen agar run yang buruk tetap terkurung, peninjauan per agen sebelum apa pun di-commit, dan server atau container sekali pakai untuk repositori yang tidak Anda percayai. Pada apa pun yang memiliki kredensial produksi dalam jangkauan, pilih Manual.