Anthropic의 조언은 저희 기본값보다 엄격하므로 둘 다 읽어 보세요. 문서는 bypass 모드에 대해 이렇게 말합니다. “Only use this mode in isolated environments like containers, VMs, or dev containers without internet access, where Claude Code cannot damage your host system.” 또한 이 모드가 “offers no protection against prompt injection or unintended actions”라고 하면서, 훨씬 적은 프롬프트로 백그라운드 안전 확인을 하는 auto 모드를 안내합니다.
AgentsRoom의 기본값이 자율 모드인 이유는 에이전트가 티켓, 일정, 팀 단계에서 사용자 없이 도는 경우가 많고, 에이전트 하나가 멈추면 실행 전체를 잃기 때문입니다. 이것은 안전 기능이 아니라 트레이드오프입니다. 자율 모드는 샌드박스가 아니며, 에이전트는 명령이 허용하는 것을 삭제하고, 푸시하고, 보낼 수 있습니다.
사용한다면 합리적인 제한을 두세요. Bash(git push *)처럼 절대 실행되면 안 되는 것에는 deny 규칙, 잘못된 실행을 가두기 위한 에이전트별 git worktree, 커밋 전 에이전트별 리뷰, 신뢰하지 않는 저장소에는 일회용 서버나 컨테이너. 프로덕션 자격 증명이 손 닿는 곳에 있다면 수동 모드를 고르세요.