Het advies van Anthropic is strenger dan onze standaard, en je zou beide moeten lezen. De documentatie zegt over bypass-modus: „Only use this mode in isolated environments like containers, VMs, or dev containers without internet access, where Claude Code cannot damage your host system.” Ook staat er dat de modus „offers no protection against prompt injection or unintended actions”, en voor veiligheidscontroles op de achtergrond met veel minder vragen wordt verwezen naar auto-modus.
AgentsRoom staat standaard op Autonoom omdat zijn agents vaak zonder jou draaien, op een ticket, een schema of een teamstap, waar één gestopte agent de run kost. Dat is een afweging, geen veiligheidsfunctie: Autonoom is geen sandbox, en een agent kan verwijderen, pushen of versturen wat zijn commando toelaat.
Verstandige grenzen als je het gebruikt: deny-regels voor wat nooit mag draaien, zoals Bash(git push *), een git worktree per agent zodat een slechte run beperkt blijft, review per agent voordat er iets wordt gecommit, en een wegwerpserver of container voor repository's die je niet vertrouwt. Zodra er productie-inloggegevens binnen bereik zijn, kies je Handmatig.