あなたがいなくても動くエージェントが役に立つのは、誰も答えられない質問で止まらない場合だけです。AgentsRoomでは、bypassを備えたすべてのエージェントCLIに、自律モードまたは手動モードの権限モードがあります。自律モードは、そのCLI自身のbypassフラグを付けてエージェントを起動し、それでもClaude Codeが聞いてくる内容に対処します。
選択はCLIごとに1回、最初の起動時に行います。すべての操作はターミナルに表示されたままで、いつでもエージェントを止められます。
bypassモードでClaude Codeが聞いてくる可能性のある4つの質問と、それぞれに対応するスイッチ。4つともデフォルトで有効で、オフにできます。
多くの人が同じ順序でこれに出会います。Claude Codeがコマンドのたびに確認してくるので、フラグを調べて--dangerously-skip-permissionsで起動します。プロンプトは止まります。ところがエージェントを動かしたまま離れ、1時間後に戻ると、質問の前で待っています。起動時の警告、信頼するかどうかを問うフォルダー、確認待ちの削除です。
これらの質問はバグではありません。bypassモードは権限確認のプロンプトをスキップしますが、スキップしない操作はAnthropicのドキュメントに列挙されています。自分のターミナルならキーを1回押すだけで済みます。しかしバックログのチケット、スケジュールタスク、夜間に動くエージェントチームでは、実行全体が無駄になります。
このページの内容は2つです。各CLIが単体で何をするかを実際のフラグとともにそのまま説明し、その上でAgentsRoomが何を加えるかを示します。フラグだけ知りたい場合は下の表にあり、使うのにAgentsRoomは必要ありません。
Anthropicのドキュメントより（2026年11月7日に確認）。Claude Code 2.1.318のclaude --helpにも同じ6つが記載されています。
| モード | 確認なしで実行されるもの | 起動方法 |
|---|---|---|
| default (Manual) | 読み取りのみ。それ以外はすべて確認されます。CLIではManualと表示されます。 | --permission-mode default |
| acceptEdits | 読み取り、ファイル編集、mkdir、touch、mv、cpなどの一般的なファイルシステムコマンド。 | --permission-mode acceptEdits |
| plan | 読み取りと読み取り専用コマンド。ソースファイルは編集しません。 | --permission-mode plan |
| auto | すべて。ただし別の分類器モデルが実行前に操作をチェックします。 | --permission-mode auto |
| dontAsk | 作業ディレクトリ内のファイル読み取りと、事前に承認したツール。確認が必要になるものはすべて拒否されます。 | --permission-mode dontAsk |
| bypassPermissions | すべて。ただし、どのモードでも承認されない短いリストの操作を除きます。 | --dangerously-skip-permissions |
Shift+Tabでセッション中にモードを切り替えられますが、有効にせずに開始したセッションからbypassPermissionsに入ることはできません。起動時に有効にしてください。--allow-dangerously-skip-permissionsはサイクルに追加するだけです。VS Codeでは、拡張機能の設定で「Allow dangerously skip permissions」トグルも必要です。
ターミナルに表示されるままの各質問と、それが出る理由、AgentsRoomの対応。
このモードで最初の対話セッションでは、「1. No, exit」と「2. Yes, I accept」の2行がある警告が表示されます。選択されているのは「No, exit」なので、反射的にEnterを押すとClaudeが終了します。一度承諾すると、Claude Codeはそれを記録し、以後は聞かなくなります。
Bypass の警告を代わりに承諾する：AgentsRoomが起動前にあなたの承諾を記録します。自律モードのみで、SSH経由では行いません。
新しいフォルダーで開始する前に、Claudeはそのフォルダーを信頼するかどうかを尋ねます。リポジトリは独自のhookやMCPサーバーを持ち込めるからです。この質問はbypassモードが適用される前に出るもので、2026年11月上旬に私たちが初回起動で計測した停止のうち、最も頻度の高いものでした。
エージェントを起動するフォルダーを信頼する：AgentsRoomは、エージェントを起動するフォルダーについて、どちらの権限モードでも「はい」と答えます。そのフォルダーのhookとMCPサーバーは、警告なしで読み込まれるようになります。ホームフォルダーでは常に確認されます。
Claude Codeは、cdの後のrm -f *のような一部の削除の前に確認し、2分後に「Claude Code will automatically block this request」としてコマンドをブロックします。文面とは違い、問題はcdではなく削除です。
Claude の削除確認に応答する：AgentsRoomは、自律モードのエージェントの通常の削除に応答します。対象がディスクのルート、システムフォルダー、ホームフォルダー、プロジェクトフォルダー、またはそれらの親である場合と、sudo、eval、sh -cの場合は、Claudeは引き続き確認します。
Claudeは、自身のアカウントのメールアドレスを含み、ネットワークに接続する可能性のあるコマンドの前に確認します。そのため、あなたのアドレスでコミットしたりAPIを呼び出したりするエージェントが、そこで止まることがあります。
Claude アカウントのメール確認をスキップ：AgentsRoomは自律モードのエージェントについて、そのセッションに限りこの確認をオフにします。Claudeの設定には何も書き込まず、外部のペイロードに基づいて動くwebhookトリガーではこの確認が残ります。
自律モードを選ぶと、AgentsRoomが以下のフラグを渡します。AgentsRoomの外では、これらのフラグを自分で指定してください。
| CLI | 自律モードで渡されるフラグ |
|---|---|
| Claude Code | --dangerously-skip-permissions --enable-auto-mode |
| Codex | --sandbox danger-full-access -a never |
| Antigravity CLI | --dangerously-skip-permissions |
| GitHub Copilot CLI | --allow-all-tools |
| Cursor | --force |
| Grok Build | --always-approve |
| OpenCode | --auto |
| Kimi Code | --auto |
| Mistral Vibe | --agent auto-approve --trust |
| Amp | --dangerously-allow-all |
| Devin | --permission-mode dangerous |
| oh-my-pi | --yolo |
| Command Code | --yolo |
| Muse Code | --yolo |
| ZCode | --mode yolo |
OpenCodeの--autoは、明示的に拒否していないものを承認します。Kimiにはフラグが2つあり、--yoloは慎重を要する操作の前で今も止まりますが、--autoは止まりません。GitHub Copilot CLIには手動モードのフラグがないため、独自のCLIオプションを設定していない限り、AgentsRoomはそのフラグを適用します。Aiderはここでは常に自動確認し、Piは設計上ツールの承認を求めず、Freebuffには権限フラグがありません。oh-my-piはデフォルトでyoloで動くため、手動モードでは--approval-mode always-askを渡します。MiniMax Codeにはフラグがなく、AgentsRoomが設定ファイルにモードを書き込みます。これはAgentsRoomの外のmcodeにも適用されます。
CLIごとに1つの選択と、必要な箇所だけの例外。
CLIの最初のエージェントで「エージェントの権限」が開きます。開発マシン向けに「推奨」と表示された自律モードか、手動モードを選びます。一度も聞かれなかった場合は、自律モードが適用されます。
「設定 > AI プロバイダー」でCLIを選び、「エージェントの権限」を開きます。そのCLIの新しいセッションに適用されます。Claudeタブには、上で説明したスイッチもあります。
「エージェントを編集」、「詳細オプション」、「エージェントの権限」の順に開き、継承、自律モード、手動モードから選びます。レビュー用のエージェントだけ手動モードのままにし、ほかは自由に動かせます。
タスクの詳細セクションにある「権限モード」で、同じ3つの値を選べます。そのCLIの手動モードのエージェントは確認を求め続け、午前3時の実行は止まりません。
プロバイダーのタブまたは個々のエージェントのCLIオプションには、そのCLIの任意のフラグを指定できます。自律モードでは、自分で指定していないbypassフラグをAgentsRoomが追加します。Claude Codeをbypassではなくautoモードで動かすには、手動モードを選び、--permission-mode autoを追加します。
自律モードは停止を減らしますが、なくすわけではありません。自分のhookが確認を求めることも、保護された削除で確認が入ることも、エージェントに本当の質問があることもあります。AgentsRoomは、黙って待たせないように知らせます。エージェントの赤い光の輪、サイドバーで上に移動するプロジェクト、Cmd/Ctrl+Shift+Iで開くインボックス、そしてスマホへのプッシュ通知です。スマホからそのまま回答できます。
安全チェックがコマンドを拒否した場合のように、CLIが自分で解決するプロンプトは、エージェントが作業に戻るとすぐに自然に消えます。
Anthropicの助言は私たちのデフォルトより厳格で、両方を読むべきです。そのドキュメントはbypassモードについてこう述べています。「Only use this mode in isolated environments like containers, VMs, or dev containers without internet access, where Claude Code cannot damage your host system.」また、このモードは「offers no protection against prompt injection or unintended actions」と述べ、はるかに少ないプロンプトでバックグラウンドの安全チェックを行うautoモードを案内しています。
AgentsRoomのデフォルトが自律モードなのは、エージェントがチケット、スケジュール、チームのステップなどであなたなしで動くことが多く、1つのエージェントの停止で実行全体が失われるからです。これは安全機能ではなく、トレードオフです。自律モードはサンドボックスではなく、エージェントはコマンドで許される範囲のものを削除、プッシュ、送信できます。
使う場合の現実的な制限：Bash(git push *)のように絶対に実行してはならないものにはdenyルールを、悪い実行の影響を閉じ込めるためにエージェントごとのgit worktreeを、コミット前にエージェントごとのレビューを、信頼できないリポジトリには使い捨てのサーバーまたはコンテナを。本番環境の認証情報に手が届く場所では、手動モードを選んでください。
denyルールはすべてのモードで有効です（.claude/settings.json）：
{
"permissions": {
"deny": ["Bash(git push *)", "Read(*.env)"]
}
}Claude Code hooks完全ガイド：PreToolUse、PostToolUse、UserPromptSubmit、Stop、Notification、SubagentStopのライフサイクルフック。.claude/settings.jsonでフックを設定し、ガードレールを自動化し、AgentsRoom（Claude Code hooksのためのビジュアルコマンドセンター）で複数のClaude Codeエージェント全体のすべてのhookイベントをリアルタイムに監視できます。
各AIエージェントのコード変更を個別にレビューできます。AgentsRoomはどのClaude Codeエージェントがどのファイルを変更したかを追跡します。エージェントごとにdiffをフィルタリングし、個別にレビューし、クリーンなgit履歴のためにエージェントごとにコミットできます。
cron式を一切書かずに、AIエージェントと開発ワークフローを定期実行できます。毎朝Claude CodeやCodexのセッションを起動してpull requestをレビュー、毎晩クラッシュログをスキャン、毎週月曜に依存関係をチェック、週次のchangelogを生成、あるいはデプロイのたびにQAパスを実行。頻度（N分ごと、毎時、毎日、毎週、毎月）、プロンプト、エージェントのロールを選ぶだけ。AgentsRoomが代わりに起動し、次回起動時に取りこぼした実行を追いつき、再度開ける実行履歴を保持します。
AgentsRoomは19のAIコーディングプロバイダーをサポート：Claude、Codex、GitHub Copilot CLI、OpenCode、Antigravity CLI、Aider、Grok Build、Mistral Vibe、Kimi Code、Amp、oh-my-pi、Freebuff、Devin、Cursor、Command Code、Muse Code、Pi、MiniMax Code、ZCode。エージェントごとに異なるプロバイダーを割り当て、会話中にプロバイダーを切り替え、自動ハンドオフでコンテキストを保持。最良のマルチプロバイダーAIコーディングツールです。
自律コーディングエージェントは、人間の常時入力なしに計画、実行、テスト、自己修正を行うAI開発者です。自律コーディングエージェントとは何か、コパイロットとの違い、今日利用可能な主要な自律AIコーディングエージェント（Claude Code、Codex CLI、Antigravity CLI、OpenCode、Aider、Grok Build、Mistral Vibe、Kimi Code）、そしてAgentsRoomが自律コーディングエージェントのフリートを並列に実行するためのビジュアルコマンドセンターである理由を学びましょう。
AgentsRoomをダウンロードし、CLIごとに自律モードか手動モードを1回選べば、アラートが届くのはエージェントが本当にあなたを必要としているときだけです。
コンパニオンアプリ：外出先でもエージェントを確認
Claude、Codex、Antigravity CLI、またはその他の AI プロバイダーを使用します。
バグや要望を公開バックログに直接送信できます。
