Agentmachtigingen

Sla toestemmingsvragen over in Claude Code en Codex.
En de vragen die toch doorkomen.

Een agent die zonder jou werkt, is alleen nuttig als hij niet blijft hangen op een vraag die niemand kan beantwoorden. In AgentsRoom heeft elke agent-CLI die een bypass biedt een machtigingsmodus, Autonoom of Handmatig. Autonoom start de agent met de eigen bypass-vlag van die CLI en handelt daarna af wat Claude Code toch blijft vragen.

Je kiest één keer per CLI, bij de eerste start. Elke actie blijft zichtbaar in de terminal, en je kunt de agent op elk moment stoppen.

Wat een agent nog steeds stopt
  • Waarschuwing Bypass Permissions modeAgentsRoom antwoordt
  • „Yes, I trust this folder”AgentsRoom antwoordt
  • „Dangerous rm operation”AgentsRoom antwoordt
  • Invoer bevat je account-e-mailAgentsRoom antwoordt

Vier vragen die Claude Code in bypass-modus kan stellen, en de schakelaar die elk ervan afhandelt. Alle vier staan standaard aan en kunnen worden uitgezet.

De meeste mensen komen dit in dezelfde volgorde tegen. Claude Code vraagt voor elk commando toestemming, dus je zoekt de vlag op en start het met --dangerously-skip-permissions. De vragen stoppen. Dan laat je een agent draaien, kom je een uur later terug en zit hij te wachten bij een vraag: een waarschuwing bij het starten, een map om te vertrouwen, een verwijdering om te bevestigen.

Die vragen zijn geen bugs. Bypass-modus slaat toestemmingsvragen over, en de documentatie van Anthropic somt de acties op die hij niet overslaat. In je eigen terminal kosten ze één toetsaanslag. Bij een backlogticket, een geplande taak of een team van agents dat 's nachts draait, kosten ze de hele run.

Deze pagina doet twee dingen: eerlijk beschrijven wat elke CLI uit zichzelf doet, met zijn echte vlaggen, en wat AgentsRoom daaraan toevoegt. Wil je alleen de vlag, dan staat die in de tabellen hieronder, en je hebt AgentsRoom niet nodig om hem te gebruiken.

De zes machtigingsmodi van Claude Code

Uit de documentatie van Anthropic, gelezen op 7 november 2026. Claude Code 2.1.318 noemt dezelfde zes in claude --help.

ModusWat draait zonder te vragenHoe je het start
default (Manual)Alleen lezen. Al het andere vraagt. Heet Manual in de CLI.--permission-mode default
acceptEditsLezen, bestandsbewerkingen en gangbare bestandssysteemcommando's zoals mkdir, touch, mv en cp.--permission-mode acceptEdits
planLezen en alleen-lezen-commando's. Je bronbestanden worden niet bewerkt.--permission-mode plan
autoAlles, waarbij een apart classificatiemodel de acties controleert voordat ze draaien.--permission-mode auto
dontAskBestanden lezen in je werkmappen en tools die je vooraf hebt goedgekeurd. Alles wat een vraag zou oproepen, wordt geweigerd.--permission-mode dontAsk
bypassPermissionsAlles, behalve de korte lijst acties die geen enkele modus goedkeurt.--dangerously-skip-permissions

Shift+Tab wisselt tijdens een sessie tussen de modi, maar je kunt bypassPermissions niet inschakelen vanuit een sessie die zonder is gestart: activeer hem bij het starten. De variant --allow-dangerously-skip-permissions voegt hem alleen toe aan de cyclus. In VS Code is ook de schakelaar Allow dangerously skip permissions in de extensie-instellingen nodig.

Wat in bypass-modus nog steeds vraagt

Elke vraag zoals je hem in de terminal ziet, waarom hij verschijnt, en wat AgentsRoom ermee doet.

„WARNING: Claude Code running in Bypass Permissions mode”

De eerste interactieve sessie in deze modus toont een waarschuwing met twee rijen, 1. No, exit en 2. Yes, I accept. No, exit is geselecteerd, dus een Enter uit reflex sluit Claude. Na acceptatie legt Claude Code dat vast en vraagt het niet meer.

Bypass-waarschuwing voor mij accepteren: AgentsRoom legt je acceptatie vast vóór de start. Alleen in de modus Autonoom, nooit via SSH.

„Yes, I trust this folder”

Voordat Claude in een nieuwe map start, vraagt het of je die map vertrouwt, omdat een repository eigen hooks en MCP-servers kan meebrengen. Deze vraag komt voordat de bypass-modus geldt, en het was de vaakst gemeten stop bij eerste starts begin november 2026.

Mappen vertrouwen waarin ik agents start: AgentsRoom antwoordt ja voor de map waarin je de agent start, in beide machtigingsmodi. De hooks en MCP-servers van die map laden dan zonder de waarschuwing. In je thuismap komt de vraag altijd.

„Dangerous rm operation”, „Compound command contains cd with write operation”

Claude Code vraagt het bij sommige verwijderingen, zoals rm -f * na een cd, en blokkeert het commando na twee minuten met „Claude Code will automatically block this request”. Ondanks de formulering is de cd niet het probleem, maar de verwijdering.

Antwoorden op de verwijdercontrole van Claude: AgentsRoom antwoordt voor autonome agents bij gewone verwijderingen. Claude vraagt nog steeds wanneer het doel de root van een schijf is, een systeemmap, je thuismap of de projectmap, of een van hun bovenliggende mappen, en bij sudo, eval of sh -c.

„This call's input holds your account email address”

Claude vraagt het bij een commando dat het e-mailadres van zijn account bevat en het netwerk kan bereiken, dus een agent die commit of een API aanroept met je adres kan daar stoppen.

E-mailcontrole van het Claude-account overslaan: AgentsRoom zet deze controle uit voor autonome agents, alleen voor hun sessie. Er wordt niets naar je Claude-instellingen geschreven, en een webhook-trigger die op een payload van buitenaf reageert, houdt de controle.

Waar AgentsRoom van afblijft

  • Je eigen permissions.ask-regels, en een PreToolUse-hook die ask antwoordt. De CLI voert hooks uit voordat hij de modus controleert, dus die blijven vragen. Instellingen toont een melding met een knop om de map te openen.
  • Een beheerd beleid. Heeft je bedrijf permissions.disableBypassPermissionsMode op disable gezet, dan staat de modus uit en omzeilt AgentsRoom dat niet.
  • Deny-regels. Die blokkeren in elke modus, ook in bypass.
  • Vragen van de agent zelf. Als een agent een beslissing van je nodig heeft, vraagt hij het nog steeds.
Instellingen van AgentsRoom, AI-providers, tabblad Claude: Agentmachtigingen op Autonoom, met schakelaars voor de Bypass-waarschuwing, de controle van het account-e-mailadres, de verwijdercontrole en mapvertrouwen
Het tabblad Claude van Instellingen > AI-providers. Autonoom of Handmatig geldt voor nieuwe agents van deze CLI, en de schakelaars eronder beantwoorden de vragen die Claude Code toch stelt.

Dezelfde schakelaar in elke agent-CLI

Kies Autonoom en AgentsRoom geeft de vlag hieronder door. Buiten AgentsRoom zijn dit de vlaggen die je zelf gebruikt.

CLIVlag doorgegeven in de modus Autonoom
Claude Code--dangerously-skip-permissions --enable-auto-mode
Codex--sandbox danger-full-access -a never
Antigravity CLI--dangerously-skip-permissions
GitHub Copilot CLI--allow-all-tools
Cursor--force
Grok Build--always-approve
OpenCode--auto
Kimi Code--auto
Mistral Vibe--agent auto-approve --trust
Amp--dangerously-allow-all
Devin--permission-mode dangerous
oh-my-pi--yolo
Command Code--yolo
Muse Code--yolo
ZCode--mode yolo

De --auto van OpenCode keurt goed wat je niet expliciet hebt geweigerd. Kimi heeft twee vlaggen: --yolo stopt nog steeds voor gevoelige acties, --auto niet. GitHub Copilot CLI heeft geen vlag voor Handmatig, dus AgentsRoom past zijn vlag toe tenzij je eigen CLI-opties instelt. Aider bevestigt hier altijd automatisch, Pi vraagt bewust nooit om goedkeuring voor een tool, en Freebuff heeft geen machtigingsvlag. oh-my-pi draait standaard in yolo, dus Handmatig geeft --approval-mode always-ask door. MiniMax Code heeft geen vlag: AgentsRoom schrijft de modus naar zijn configuratiebestand, wat ook geldt voor mcode buiten AgentsRoom.

Zo stel je het in

Eén keuze per CLI, en een uitzondering waar je er een nodig hebt.

  1. 1

    Kies bij de eerste start

    De eerste agent van een CLI opent Agentmachtigingen: Autonoom, gemarkeerd als Aanbevolen voor je ontwikkelmachine, of Handmatig. Krijg je de vraag nooit, dan geldt Autonoom.

  2. 2

    Wijzig het voor een hele CLI

    Instellingen > AI-providers, selecteer de CLI, dan Agentmachtigingen. Het geldt voor nieuwe sessies van die CLI. Het tabblad Claude bevat ook de hierboven beschreven schakelaars.

  3. 3

    Wijzig het voor één agent

    Agent bewerken, Geavanceerde opties, Agentmachtigingen: Geërfd, Autonoom of Handmatig. Een review-agent kan op Handmatig blijven terwijl de andere vrij draaien.

  4. 4

    Stel het in op een geplande taak

    In de sectie Geavanceerd van een taak biedt Machtigingsmodus dezelfde drie waarden. Je handmatige agents op die CLI blijven vragen, terwijl de run van 3 uur 's nachts niet stopt.

  5. 5

    Geef je eigen vlaggen door

    CLI-opties, op het providertabblad of op één agent, accepteren elke vlag van de CLI. In Autonoom voegt AgentsRoom nog steeds de bypass-vlag toe die je niet zelf hebt gezet. Om Claude Code in auto-modus te draaien in plaats van bypass, kies je Handmatig en voeg je --permission-mode auto toe.

Als een agent toch stopt

De modus Autonoom vermindert de stops, maar maakt ze niet onmogelijk: je eigen hook kan vragen, een beschermde verwijdering kan vragen, de agent kan een echte vraag hebben. AgentsRoom maakt het zichtbaar zodat hij niet in stilte wacht: een rode gloed op de agent, het project omhooggeschoven in de zijbalk, een inbox met Cmd/Ctrl+Shift+I, en een pushmelding op je telefoon, waar je kunt antwoorden.

Een vraag die de CLI zelf afhandelt, zoals een veiligheidscontrole die een commando weigert, verdwijnt vanzelf zodra de agent weer aan het werk gaat.

Moet je agents zo laten draaien?

Het advies van Anthropic is strenger dan onze standaard, en je zou beide moeten lezen. De documentatie zegt over bypass-modus: „Only use this mode in isolated environments like containers, VMs, or dev containers without internet access, where Claude Code cannot damage your host system.” Ook staat er dat de modus „offers no protection against prompt injection or unintended actions”, en voor veiligheidscontroles op de achtergrond met veel minder vragen wordt verwezen naar auto-modus.

AgentsRoom staat standaard op Autonoom omdat zijn agents vaak zonder jou draaien, op een ticket, een schema of een teamstap, waar één gestopte agent de run kost. Dat is een afweging, geen veiligheidsfunctie: Autonoom is geen sandbox, en een agent kan verwijderen, pushen of versturen wat zijn commando toelaat.

Verstandige grenzen als je het gebruikt: deny-regels voor wat nooit mag draaien, zoals Bash(git push *), een git worktree per agent zodat een slechte run beperkt blijft, review per agent voordat er iets wordt gecommit, en een wegwerpserver of container voor repository's die je niet vertrouwt. Zodra er productie-inloggegevens binnen bereik zijn, kies je Handmatig.

Deny-regels gelden in elke modus (.claude/settings.json):

{
  "permissions": {
    "deny": ["Bash(git push *)", "Read(*.env)"]
  }
}

Beperkingen

  • De machtigingsmodus is een startinstelling. Hij geldt voor nieuwe sessies: herstart een agent die al draait.
  • Consoles op een externe host via SSH draaien zonder de hooks en de voorafgaande acceptatie van AgentsRoom: Claude blijft daar vragen, tenzij je op die machine al hebt geantwoord.
  • Mapvertrouwen wordt geschreven voor een lokale Claude-agent. Een CLAUDE_CONFIG_DIR die door je shellprofiel is ingesteld, kan de vraag nog steeds laten verschijnen.
  • De vier schakelaars gelden voor Claude Code. Bij de andere CLI's wordt de mapvraag bij het starten afgehandeld zonder schakelaar: Codex via zijn configuratie, Kimi en Antigravity via hun register, Cursor, Grok en Vibe met --trust.
  • Deze vragen zijn van Claude Code en kunnen bij elke versie veranderen. De hier geciteerde berichten zijn in november 2026 afgelezen.
  • AgentsRoom zet je agents niet in een sandbox. Het draait de CLI op je machine, met je bestanden en je inloggegevens.

Veelgestelde vragen

Stel ons een andere vraag
Hoe voorkom ik dat Claude Code om toestemming vraagt?
Start het met claude --dangerously-skip-permissions, of claude --permission-mode bypassPermissions, wat hetzelfde doet. Voor een mildere optie gebruik je --permission-mode acceptEdits om alleen bestandsbewerkingen goed te keuren, --permission-mode auto om een classificatiemodel de acties te laten controleren in plaats van jou, of voeg je permissions.allow-regels toe voor de commando's die je vertrouwt. In AgentsRoom is Autonoom de standaard machtigingsmodus, dus agents starten zo zonder dat je een vlag typt.
Waarom vraagt Claude Code in bypass-modus nog steeds om toestemming?
Omdat bypass-modus uitzonderingen heeft. Volgens de documentatie van Anthropic stopt hij nog steeds bij expliciete ask-regels, bij herkende verwijderingen van kritieke paden en commando's die als Dangerous rm operation zijn gemarkeerd, en bij vragen die de agent je stelt. Ook een waarschuwing bij de eerste start en het scherm voor mapvertrouwen komen voordat hij geldt. Je eigen PreToolUse-hook die ask antwoordt, blijft eveneens vragen. In de lijst hierboven staat wat elk bericht betekent.
Hoe sla ik „Yes, I trust this folder” over?
Claude Code bewaart je antwoord per map in ~/.claude.json, dus het vraagt maar één keer per map, behalve in je thuismap, waar geen antwoord wordt bewaard. In AgentsRoom antwoordt Mappen vertrouwen waarin ik agents start voor de map waarin je de agent start, en het staat standaard aan. Accepteren betekent dat de hooks en MCP-servers van die map laden zonder de waarschuwing: zet de instelling uit als je repository's opent die je niet zelf hebt geschreven.
Bypass permissions of auto-modus: wat is het verschil?
Bypass permissions slaat de vragen en de veiligheidscontroles over: tool-aanroepen worden meteen uitgevoerd. Auto-modus draait ook zonder routinevragen, maar een apart classificatiemodel controleert eerst de acties en blokkeert wat verder gaat dan je verzoek, op onbekende infrastructuur is gericht of door vijandige inhoud gestuurd lijkt. Anthropic raadt daarom auto-modus aan, en merkt op dat ook die geen veiligheid garandeert. Hij hangt af van je plan, je model en de instellingen van je organisatie.
Kan ik bypass permissions de standaard maken in settings.json?
Ja. Zet permissions.defaultMode op bypassPermissions in je gebruikersinstellingen, ~/.claude/settings.json, in een bestand dat je doorgeeft met --settings, of in beheerde instellingen. De documentatie van Anthropic noemt projectinstellingen niet voor deze waarde, en de gedocumenteerde manier om de modus te verbieden is permissions.disableBypassPermissionsMode op disable zetten.
Kan ik bypass permissions midden in een sessie inschakelen?
Niet vanuit een sessie die zonder is gestart. De documentatie van Anthropic zegt hem bij het starten in te schakelen. Start met --allow-dangerously-skip-permissions om hem aan de Shift+Tab-cyclus toe te voegen zonder hem te activeren, en kies hem wanneer je hem nodig hebt.
Waarom staat er „cannot be used with root/sudo privileges”?
Op Linux en macOS weigert Claude Code in deze modus te starten als root of onder sudo, tenzij de sessie in een sandbox draait die het herkent. De oplossing is het als gewone gebruiker te draaien, wat Anthropic ook vraagt in containers.
Wat is dezelfde vlag in Codex en de andere CLI's?
AgentsRoom geeft --sandbox danger-full-access -a never door aan Codex, wat goedkeuringen uitzet en zijn sandbox verwijdert; codex --help documenteert ook --dangerously-bypass-approvals-and-sandbox. Antigravity CLI gebruikt --dangerously-skip-permissions, Grok Build --always-approve, Amp --dangerously-allow-all, Cursor --force en Kimi Code --auto. De tabel hierboven noemt ze allemaal.
Is het veilig om de modus Autonoom aan te laten staan?
Het is een afweging, geen bescherming. Het haalt de vragen weg, niet het risico: een agent kan verwijderen of pushen wat zijn commando's toelaten, en een repository die je opent kan instructies bevatten die geschreven zijn om hem te misleiden. Gebruik deny-regels voor wat nooit mag draaien, een worktree per agent, en review voordat je commit. Kies Handmatig, of een wegwerpmachine, wanneer productie-inloggegevens binnen bereik zijn.
Heb ik hiervoor AgentsRoom nodig?
Nee. De vlaggen en instellingen hierboven zijn die van de CLI's zelf en werken in elke terminal. Wat AgentsRoom toevoegt: één keuze per CLI in plaats van een vlag bij elke start, de antwoorden op de resterende vragen van Claude Code, een uitzondering per agent of per geplande taak, en een zichtbare waarschuwing op de desktop en de telefoon wanneer een agent echt stopt.

Misschien vind je dit ook interessant

Claude Code Hooks

Een complete gids voor Claude Code hooks: PreToolUse, PostToolUse, UserPromptSubmit, Stop, Notification en SubagentStop lifecycle hooks. Configureer hooks in .claude/settings.json, automatiseer veiligheidsmaatregelen, en monitor elke hook gebeurtenis in real-time over meerdere Claude Code agents met AgentsRoom, het visuele commandocentrum voor Claude Code hooks.

Per-agent beoordeling

Beoordeel codewijzigingen van elke AI-agent afzonderlijk. AgentsRoom houdt bij welke Claude Code-agent welke bestanden heeft gewijzigd. Filter verschillen per agent, beoordeel individueel, commit per agent voor een schone git-geschiedenis.

Geplande Taken: cron voor AI-agenten

Plan terugkerende AI-agenten en ontwikkelingsworkflows zonder een enkele cron-expressie te schrijven. Voer elke ochtend een Claude Code- of Codex-sessie uit om pull-verzoeken te beoordelen, scan elke nacht crashlogs, controleer elke maandag afhankelijkheden, genereer een wekelijkse changelog of voer een QA-controle uit na elke implementatie. Kies een frequentie (elke N minuten, elk uur, dagelijks, wekelijks, maandelijks), een prompt en een agentrol. AgentsRoom start het voor je, haalt gemiste runs in bij de volgende start en houdt een heropenbare runhistorie bij.

Multi-Provider

AgentsRoom ondersteunt 19 AI-codingproviders: Claude, Codex, GitHub Copilot CLI, OpenCode, Antigravity CLI, Aider, Grok Build, Mistral Vibe, Kimi Code, Amp, oh-my-pi, Freebuff, Devin, Cursor, Command Code, Muse Code, Pi, MiniMax Code en ZCode. Wijs een andere provider toe per agent, wissel van provider tijdens een gesprek en behoud volledige context met automatische overdracht. De beste multi-provider AI-codingtool.

Autonome Codeeragent

Een autonome codeeragent is een AI-ontwikkelaar die plant, uitvoert, test en zichzelf corrigeert zonder constante menselijke input. Leer wat autonome codeeragents zijn, hoe ze verschillen van copilots, de belangrijkste autonome AI codeeragents die vandaag beschikbaar zijn (Claude Code, Codex CLI, Antigravity CLI, OpenCode, Aider, Grok Build, Mistral Vibe, Kimi Code), en hoe AgentsRoom het visuele commandocentrum is voor het parallel uitvoeren van een vloot van autonome codeeragents.

DevOps EngineerTekstschrijverFrontend-ontwikkelaarSalesmedewerkerBackend-ontwikkelaarCoach & trainerSoftwarearchitectJuridisch adviseurQA EngineerFinanciën & administratieFull-Stack DeveloperCreatief ontwerperMobiele ontwikkelaarOnderzoekerBeveiligingsingenieurHR & werving
ProjectmanagerVertalerGit ExpertData-analistSEO-specialistBoekhouderLokalisatiespecialistCommunicatie & PRBrainstormerOperations & logistiekMarketing SpecialistKlantenserviceProjectassistentInkoperCommunitymanagerPersoonlijk assistent

Laat je agents afmaken waar ze aan begonnen zijn

Download AgentsRoom, kies één keer per CLI Autonoom of Handmatig, en krijg alleen een melding als een agent je echt nodig heeft.

AgentsRoom downloadenGratis

Companion-app: houd je agents onderweg in de gaten

Breng je eigen: Claude, Codex, Antigravity CLI of andere AI-provider.

Download de extensie
Chrome Web Store

Stuur bugs en verzoeken direct naar je openbare backlog.

Agents die je leest als een gesprek

Elke agent heeft een rol, een gezicht en een draad die je leest als een chat-app.

Gespreksweergave

AgentsRoom gespreksweergave: het werk van een AI-codingagent als chatthread
Meerdere projecten
Multi-provider
Meerdere agenten
Live status
Bestandsverschil & commit
Mobiele metgezel
Live voorbeeld
Agententeams
Browserautomatisering
Backlog-gedreven ontwikkeling
Promptbibliotheek
Vaardighedenbibliotheek
Bekijk alle functies