Un agente che lavora senza di te è utile solo se non si ferma su una domanda a cui nessuno può rispondere. In AgentsRoom, ogni CLI di agente che offre un bypass ha una modalità permessi, Autonomo o Manuale. Autonomo avvia l'agente con il flag di bypass di quella CLI, poi gestisce ciò che Claude Code continua comunque a chiedere.
Scegli una volta per CLI, al suo primo avvio. Ogni azione resta visibile nel terminale, e puoi fermare l'agente in qualsiasi momento.
Quattro domande che Claude Code può porre in modalità bypass, e l'interruttore che gestisce ciascuna. Tutti e quattro sono attivi per impostazione predefinita e si possono disattivare.
Quasi tutti ci arrivano nello stesso ordine. Claude Code chiede prima di ogni comando, quindi cerchi il flag e lo avvii con --dangerously-skip-permissions. Le richieste spariscono. Poi lasci un agente al lavoro, torni un'ora dopo e lo trovi fermo su una domanda: un avviso all'avvio, una cartella da considerare attendibile, un'eliminazione da confermare.
Queste domande non sono bug. La modalità bypass salta le richieste di permesso, e la documentazione di Anthropic elenca le azioni che non salta. Nel tuo terminale costano un tasto. Su un ticket del backlog, un'attività pianificata o un team di agenti che lavora di notte, costano l'intero run.
Questa pagina fa due cose: racconta senza giri di parole cosa fa ogni CLI da sola, con i suoi flag reali, e cosa aggiunge AgentsRoom. Se vuoi solo il flag, è nelle tabelle qui sotto, e non ti serve AgentsRoom per usarlo.
Dalla documentazione di Anthropic, letta il 7 novembre 2026. Claude Code 2.1.318 elenca le stesse sei in claude --help.
| Modalità | Cosa viene eseguito senza chiedere | Come avviarla |
|---|---|---|
| default (Manual) | Solo letture. Tutto il resto chiede conferma. Si chiama Manual nella CLI. | --permission-mode default |
| acceptEdits | Letture, modifiche ai file e comandi comuni del filesystem come mkdir, touch, mv e cp. | --permission-mode acceptEdits |
| plan | Letture e comandi di sola lettura. Non modifica i tuoi file sorgente. | --permission-mode plan |
| auto | Tutto, con un modello classificatore separato che controlla le azioni prima che vengano eseguite. | --permission-mode auto |
| dontAsk | Letture di file nelle tue directory di lavoro e strumenti che hai pre-approvato. Tutto ciò che genererebbe una richiesta viene negato. | --permission-mode dontAsk |
| bypassPermissions | Tutto, tranne la breve lista di azioni che nessuna modalità approva. | --dangerously-skip-permissions |
Shift+Tab passa da una modalità all'altra durante una sessione, ma non puoi entrare in bypassPermissions da una sessione avviata senza: attivala all'avvio. La variante --allow-dangerously-skip-permissions si limita ad aggiungerla al ciclo. In VS Code serve anche l'interruttore Allow dangerously skip permissions nelle impostazioni dell'estensione.
Ogni domanda come la vedi nel terminale, perché compare e cosa fa AgentsRoom al riguardo.
La prima sessione interattiva in questa modalità mostra un avviso con due righe, 1. No, exit e 2. Yes, I accept. No, exit è selezionata, quindi un Invio di riflesso chiude Claude. Una volta accettato, Claude Code lo registra e smette di chiedere.
Accetta l'avviso Bypass per me: AgentsRoom registra la tua accettazione prima dell'avvio. Solo in modalità Autonomo, mai via SSH.
Prima di partire in una nuova cartella, Claude chiede se ti fidi, perché un repository può portare con sé i propri hook e server MCP. Questa domanda arriva prima che la modalità bypass si applichi, ed è stata l'interruzione più frequente che abbiamo misurato ai primi avvii all'inizio di novembre 2026.
Considera attendibili le cartelle in cui avvio gli agenti: AgentsRoom risponde sì per la cartella in cui avvii l'agente, in entrambe le modalità permessi. Hook e server MCP di quella cartella si caricano quindi senza l'avviso. La tua cartella home chiede sempre.
Claude Code chiede prima di alcune eliminazioni, come rm -f * dopo un cd, poi blocca il comando dopo due minuti con «Claude Code will automatically block this request». Nonostante il messaggio, il problema non è il cd: è l'eliminazione.
Rispondi al controllo di eliminazione di Claude: AgentsRoom risponde per gli agenti autonomi sulle eliminazioni ordinarie. Claude chiede ancora quando il bersaglio è la radice di un disco, una cartella di sistema, la tua cartella home o la cartella del progetto, o una delle loro cartelle superiori, e per sudo, eval o sh -c.
Claude chiede prima di un comando che contiene l'indirizzo email del suo account e può uscire in rete, quindi un agente che fa commit o chiama un'API con il tuo indirizzo può fermarsi lì.
Salta il controllo dell'email dell'account Claude: AgentsRoom disattiva questo controllo per gli agenti autonomi, solo per la loro sessione. Nelle tue impostazioni di Claude non viene scritto nulla, e un trigger webhook che agisce su un contenuto esterno mantiene il controllo.
Scegli Autonomo e AgentsRoom passa il flag qui sotto. Fuori da AgentsRoom, questi sono i flag da usare per conto tuo.
| CLI | Flag passato in modalità Autonomo |
|---|---|
| Claude Code | --dangerously-skip-permissions --enable-auto-mode |
| Codex | --sandbox danger-full-access -a never |
| Antigravity CLI | --dangerously-skip-permissions |
| GitHub Copilot CLI | --allow-all-tools |
| Cursor | --force |
| Grok Build | --always-approve |
| OpenCode | --auto |
| Kimi Code | --auto |
| Mistral Vibe | --agent auto-approve --trust |
| Amp | --dangerously-allow-all |
| Devin | --permission-mode dangerous |
| oh-my-pi | --yolo |
| Command Code | --yolo |
| Muse Code | --yolo |
| ZCode | --mode yolo |
Il --auto di OpenCode approva ciò che non hai negato esplicitamente. Kimi ha due flag: --yolo si ferma ancora prima delle azioni sensibili, --auto no. GitHub Copilot CLI non ha un flag Manuale, quindi AgentsRoom applica il suo flag a meno che tu non imposti le tue Opzioni CLI. Aider qui conferma sempre da solo, Pi per scelta di progetto non chiede mai l'approvazione degli strumenti, e Freebuff non ha un flag di permesso. oh-my-pi gira in yolo per impostazione predefinita, quindi Manuale passa --approval-mode always-ask. MiniMax Code non ha un flag: AgentsRoom scrive la modalità nel suo file di configurazione, e questo vale anche per mcode fuori da AgentsRoom.
Una scelta per CLI, e un'eccezione dove ti serve.
Il primo agente di una CLI apre Permessi agente: Autonomo, segnato come Consigliato per la tua macchina di sviluppo, o Manuale. Se la domanda non ti viene mai posta, vale Autonomo.
Impostazioni > Provider AI, seleziona la CLI, poi Permessi agente. Si applica alle nuove sessioni di quella CLI. La scheda Claude contiene anche gli interruttori descritti sopra.
Modifica agente, Opzioni avanzate, Permessi agente: Ereditato, Autonomo o Manuale. Un agente di revisione può restare su Manuale mentre gli altri lavorano liberamente.
Nella sezione Avanzate di un'attività, Modalità permessi offre gli stessi tre valori. I tuoi agenti manuali su quella CLI continuano a chiedere, mentre il run delle 3 di notte non si ferma.
Le Opzioni CLI, sulla scheda del provider o su un agente, accettano qualsiasi flag della CLI. In Autonomo, AgentsRoom aggiunge comunque il flag di bypass che non hai impostato tu. Per eseguire Claude Code in modalità auto invece che in bypass, scegli Manuale e aggiungi --permission-mode auto.
La modalità Autonomo riduce le interruzioni, non le rende impossibili: il tuo hook può chiedere, un'eliminazione protetta può chiedere, l'agente può avere una domanda vera. AgentsRoom lo segnala perché non aspetti in silenzio: un alone rosso sull'agente, il progetto portato in alto nella barra laterale, un'inbox con Cmd/Ctrl+Shift+I e una notifica push sul telefono, da cui puoi rispondere.
Una richiesta che la CLI risolve da sola, come un controllo di sicurezza che rifiuta un comando, si chiude da sola appena l'agente torna al lavoro.
Il consiglio di Anthropic è più severo della nostra impostazione predefinita, e conviene leggerli entrambi. La sua documentazione dice della modalità bypass: «Only use this mode in isolated environments like containers, VMs, or dev containers without internet access, where Claude Code cannot damage your host system.» Dice anche che la modalità «offers no protection against prompt injection or unintended actions» e rimanda alla modalità auto per avere controlli di sicurezza in background con molte meno richieste.
AgentsRoom usa Autonomo per impostazione predefinita perché i suoi agenti lavorano spesso senza di te, su un ticket, una pianificazione o un passaggio di team, dove un solo agente fermo fa perdere il run. È un compromesso, non una funzione di sicurezza: Autonomo non è una sandbox, e un agente può eliminare, fare push o inviare ciò che il suo comando consente.
Limiti sensati se lo usi: regole deny per ciò che non deve mai essere eseguito, come Bash(git push *), un worktree git per agente perché un run andato male resti circoscritto, una revisione per agente prima di ogni commit, e un server usa e getta o un container per i repository di cui non ti fidi. Con credenziali di produzione a portata di mano, scegli Manuale.
Le regole deny valgono in tutte le modalità (.claude/settings.json):
{
"permissions": {
"deny": ["Bash(git push *)", "Read(*.env)"]
}
}Una guida completa ai Claude Code hooks: hook del ciclo di vita PreToolUse, PostToolUse, UserPromptSubmit, Stop, Notification e SubagentStop. Configura gli hook in .claude/settings.json, automatizza le salvaguardie e monitora ogni evento di hook in tempo reale su più agenti Claude Code con AgentsRoom, il centro di comando visuale per i Claude Code hooks.
Revisiona le modifiche al codice di ogni agente AI separatamente. AgentsRoom traccia quale agente Claude Code ha modificato quali file. Filtra i diff per agente, revisiona individualmente, commit per agente per una cronologia git pulita.
Pianifica agenti AI e workflow di sviluppo ricorrenti senza scrivere una sola espressione cron. Avvia una sessione Claude Code o Codex ogni mattina per rivedere le pull request, scansiona i log di crash ogni notte, controlla le dipendenze ogni lunedì, genera un changelog settimanale o esegui una passata di QA dopo ogni deploy. Scegli una frequenza (ogni N minuti, oraria, giornaliera, settimanale, mensile), un prompt e un ruolo agente. AgentsRoom lo avvia al posto tuo, recupera le esecuzioni saltate al lancio successivo e conserva uno storico delle esecuzioni riapribile.
AgentsRoom supporta 19 provider AI per il coding: Claude, Codex, GitHub Copilot CLI, OpenCode, Antigravity CLI, Aider, Grok Build, Mistral Vibe, Kimi Code, Amp, oh-my-pi, Freebuff, Devin, Cursor, Command Code, Muse Code, Pi, MiniMax Code e ZCode. Assegna un provider diverso per agente, cambia provider durante la conversazione e mantieni tutto il contesto con handoff automatico. Il miglior strumento di coding AI multi-provider.
Un agente di coding autonomo è uno sviluppatore AI che pianifica, esegue, testa e si autocorregge senza input umano costante. Scopri cosa sono gli agenti di coding autonomi, in cosa differiscono dai copilot, quali sono i principali agenti di coding AI autonomi disponibili oggi (Claude Code, Codex CLI, Antigravity CLI, OpenCode, Aider, Grok Build, Mistral Vibe, Kimi Code), e come AgentsRoom è il centro di comando visuale per eseguire una flotta di agenti di coding autonomi in parallelo.
Scarica AgentsRoom, scegli Autonomo o Manuale una volta per CLI e ricevi un avviso solo quando un agente ha davvero bisogno di te.
App companion: monitora i tuoi agenti in movimento
Usa Claude, Codex, Antigravity CLI o un altro provider IA.
Invia bug e richieste direttamente nel tuo backlog pubblico.
Agenti che leggi come una conversazione
Ogni agente ha un ruolo, una faccia e un thread che leggi come un'app di messaggistica.
