Um agente que trabalha sem você só é útil se não parar em uma pergunta que ninguém está ali para responder. No AgentsRoom, cada CLI de agente que oferece um bypass tem um modo de permissões, Autônomo ou Manual. O Autônomo inicia o agente com a flag de bypass dessa CLI e depois cuida do que o Claude Code continua perguntando mesmo assim.
Você escolhe uma vez por CLI, na primeira execução. Cada ação continua visível no terminal, e você pode parar o agente a qualquer momento.
Quatro perguntas que o Claude Code pode fazer em modo bypass, e o interruptor que cuida de cada uma. Os quatro vêm ativados por padrão e podem ser desativados.
Quase todo mundo encontra isso na mesma ordem. O Claude Code pergunta antes de cada comando, então você procura a flag e o inicia com --dangerously-skip-permissions. Os pedidos param. Aí você deixa um agente rodando, volta uma hora depois e o encontra parado em uma pergunta: um aviso na inicialização, uma pasta para confiar, uma exclusão para confirmar.
Essas perguntas não são bugs. O modo bypass pula os pedidos de permissão, e a documentação da Anthropic lista as ações que ele não pula. No seu próprio terminal, elas custam uma tecla. Em um ticket do backlog, uma tarefa agendada ou uma equipe de agentes rodando à noite, elas custam o run inteiro.
Esta página faz duas coisas: conta sem rodeios o que cada CLI faz por conta própria, com as flags reais, e o que o AgentsRoom acrescenta por cima. Se você só quer a flag, ela está nas tabelas abaixo, e você não precisa do AgentsRoom para usá-la.
Segundo a documentação da Anthropic, lida em 7 de novembro de 2026. O Claude Code 2.1.318 lista os mesmos seis em claude --help.
| Modo | O que roda sem perguntar | Como iniciar |
|---|---|---|
| default (Manual) | Só leituras. Todo o resto pergunta. Chamado de Manual na CLI. | --permission-mode default |
| acceptEdits | Leituras, edições de arquivos e comandos comuns do sistema de arquivos, como mkdir, touch, mv e cp. | --permission-mode acceptEdits |
| plan | Leituras e comandos somente leitura. Ele não edita seus arquivos-fonte. | --permission-mode plan |
| auto | Tudo, com um modelo classificador separado verificando as ações antes de rodarem. | --permission-mode auto |
| dontAsk | Leituras de arquivos nos seus diretórios de trabalho e ferramentas que você aprovou antes. O que geraria um pedido é negado. | --permission-mode dontAsk |
| bypassPermissions | Tudo, exceto a lista curta de ações que nenhum modo aprova. | --dangerously-skip-permissions |
Shift+Tab alterna entre os modos durante uma sessão, mas você não pode entrar em bypassPermissions a partir de uma sessão iniciada sem ele: ative-o na inicialização. A variante --allow-dangerously-skip-permissions só o adiciona ao ciclo. No VS Code, também é preciso ativar o interruptor Allow dangerously skip permissions nas configurações da extensão.
Cada pergunta como você a vê no terminal, por que ela aparece e o que o AgentsRoom faz a respeito.
A primeira sessão interativa nesse modo mostra um aviso com duas linhas, 1. No, exit e 2. Yes, I accept. No, exit está selecionada, então um Enter por reflexo fecha o Claude. Depois de aceito, o Claude Code registra isso e para de perguntar.
Aceitar o aviso de Bypass por mim: o AgentsRoom registra a sua aceitação antes da inicialização. Só no modo Autônomo, nunca por SSH.
Antes de começar em uma pasta nova, o Claude pergunta se você confia nela, porque um repositório pode trazer os próprios hooks e servidores MCP. Essa pergunta vem antes de o modo bypass valer, e foi a parada mais frequente que medimos nas primeiras execuções no início de novembro de 2026.
Confiar nas pastas onde lanço agentes: o AgentsRoom responde sim para a pasta onde você inicia o agente, nos dois modos de permissão. Os hooks e servidores MCP dessa pasta passam então a carregar sem o aviso. A sua pasta pessoal sempre pergunta.
O Claude Code pergunta antes de algumas exclusões, como rm -f * depois de um cd, e bloqueia o comando após dois minutos com “Claude Code will automatically block this request”. Apesar da mensagem, o problema não é o cd: é a exclusão.
Responder à verificação de exclusão do Claude: o AgentsRoom responde pelos agentes autônomos nas exclusões comuns. O Claude ainda pergunta quando o alvo é a raiz de um disco, uma pasta do sistema, a sua pasta pessoal ou a pasta do projeto, ou uma das pastas acima delas, e para sudo, eval ou sh -c.
O Claude pergunta antes de um comando que contém o e-mail da conta dele e pode acessar a rede, então um agente que faz commit ou chama uma API com o seu endereço pode parar ali.
Ignorar a verificação do e-mail da conta do Claude: o AgentsRoom desativa essa verificação para os agentes autônomos, somente durante a sessão deles. Nada é gravado nas suas configurações do Claude, e um acionador de webhook que age sobre um conteúdo externo mantém a verificação.
Escolha Autônomo e o AgentsRoom passa a flag abaixo. Fora do AgentsRoom, estas são as flags para você usar por conta própria.
| CLI | Flag passada no modo Autônomo |
|---|---|
| Claude Code | --dangerously-skip-permissions --enable-auto-mode |
| Codex | --sandbox danger-full-access -a never |
| Antigravity CLI | --dangerously-skip-permissions |
| GitHub Copilot CLI | --allow-all-tools |
| Cursor | --force |
| Grok Build | --always-approve |
| OpenCode | --auto |
| Kimi Code | --auto |
| Mistral Vibe | --agent auto-approve --trust |
| Amp | --dangerously-allow-all |
| Devin | --permission-mode dangerous |
| oh-my-pi | --yolo |
| Command Code | --yolo |
| Muse Code | --yolo |
| ZCode | --mode yolo |
O --auto do OpenCode aprova o que você não negou explicitamente. O Kimi tem duas flags: --yolo ainda para antes de ações sensíveis, --auto não. O GitHub Copilot CLI não tem flag Manual, então o AgentsRoom aplica a flag dele, a não ser que você defina suas próprias opções de CLI. O Aider sempre confirma sozinho aqui, o Pi nunca pede aprovação de ferramenta por design, e o Freebuff não tem flag de permissão. O oh-my-pi roda em yolo por padrão, então Manual passa --approval-mode always-ask. O MiniMax Code não tem flag: o AgentsRoom grava o modo no arquivo de configuração dele, o que também vale para o mcode fora do AgentsRoom.
Uma escolha por CLI, e uma exceção onde você precisar.
O primeiro agente de uma CLI abre Permissões do agente: Autônomo, marcado como Recomendado para a sua máquina de desenvolvimento, ou Manual. Se a pergunta nunca aparecer, vale o Autônomo.
Configurações > Fornecedores de IA, selecione a CLI e depois Permissões do agente. Isso se aplica às novas sessões dessa CLI. A aba Claude também traz os interruptores descritos acima.
Editar agente, Opções avançadas, Permissões do agente: Herdado, Autônomo ou Manual. Um agente de revisão pode ficar em Manual enquanto os outros rodam livremente.
Na seção Avançado de uma tarefa, Modo de permissões oferece os mesmos três valores. Seus agentes manuais dessa CLI continuam perguntando enquanto o run das 3 da manhã não para.
As opções de CLI, na aba do provedor ou em um agente, aceitam qualquer flag da CLI. No Autônomo, o AgentsRoom ainda adiciona a flag de bypass que você não definiu. Para rodar o Claude Code em modo auto em vez de bypass, escolha Manual e adicione --permission-mode auto.
O modo Autônomo reduz as paradas, não as torna impossíveis: o seu próprio hook pode perguntar, uma exclusão protegida pode perguntar, o agente pode ter uma dúvida real. O AgentsRoom avisa para que ele não fique esperando em silêncio: um halo vermelho no agente, o projeto levado para o topo da barra lateral, uma caixa de entrada com Cmd/Ctrl+Shift+I e uma notificação push no seu celular, de onde você pode responder.
Um pedido que a CLI resolve sozinha, como uma verificação de segurança que recusa um comando, desaparece por conta própria assim que o agente volta ao trabalho.
O conselho da Anthropic é mais rigoroso que o nosso padrão, e vale a pena ler os dois. A documentação dela diz sobre o modo bypass: “Only use this mode in isolated environments like containers, VMs, or dev containers without internet access, where Claude Code cannot damage your host system.” Ela também diz que o modo “offers no protection against prompt injection or unintended actions” e indica o modo auto para ter verificações de segurança em segundo plano com bem menos pedidos.
O AgentsRoom usa Autônomo por padrão porque os agentes dele costumam rodar sem você, em um ticket, um agendamento ou uma etapa de equipe, onde um único agente parado faz perder o run. É uma solução de compromisso, não um recurso de segurança: o Autônomo não é um sandbox, e um agente pode excluir, fazer push ou enviar o que o comando dele permitir.
Limites sensatos se você usar: regras deny para o que nunca deve rodar, como Bash(git push *), um worktree do git por agente para que um run ruim fique contido, revisão por agente antes de qualquer commit, e um servidor descartável ou um contêiner para repositórios em que você não confia. Com credenciais de produção ao alcance, escolha Manual.
As regras deny valem em todos os modos (.claude/settings.json):
{
"permissions": {
"deny": ["Bash(git push *)", "Read(*.env)"]
}
}Um guia completo sobre Claude Code hooks: hooks de ciclo de vida PreToolUse, PostToolUse, UserPromptSubmit, Stop, Notification e SubagentStop. Configure hooks em .claude/settings.json, automatize salvaguardas e monitore cada evento de hook em tempo real em vários agentes Claude Code com o AgentsRoom, o centro de comando visual para Claude Code hooks.
Revise as alterações de código de cada agente IA separadamente. O AgentsRoom rastreia qual agente Claude Code modificou quais arquivos. Filtre diffs por agente, revise individualmente, faça commits por agente para um histórico git limpo.
Agende agentes de IA e fluxos de desenvolvimento recorrentes sem escrever uma única expressão cron. Rode uma sessão Claude Code ou Codex toda manhã para revisar pull requests, examine logs de crash toda noite, verifique dependências toda segunda-feira, gere um changelog semanal ou execute uma passagem de QA após cada deploy. Escolha uma frequência (a cada N minutos, horária, diária, semanal, mensal), um prompt e um papel de agente. O AgentsRoom o inicia para você, recupera execuções perdidas no próximo arranque e mantém um histórico reabrível.
AgentsRoom suporta 19 provedores de codificação IA: Claude, Codex, GitHub Copilot CLI, OpenCode, Antigravity CLI, Aider, Grok Build, Mistral Vibe, Kimi Code, Amp, oh-my-pi, Freebuff, Devin, Cursor, Command Code, Muse Code, Pi, MiniMax Code e ZCode. Atribua um provedor diferente por agente, troque de provedor durante a conversa e mantenha todo o contexto com handoff automático. A melhor ferramenta de codificação IA multi-provider.
Um agente de codificação autônomo é um desenvolvedor de IA que planeja, executa, testa e se autocorrige sem input humano constante. Aprenda o que são agentes de codificação autônomos, como diferem dos copilotos, quais são os principais agentes autônomos de codificação por IA disponíveis hoje (Claude Code, Codex CLI, Antigravity CLI, OpenCode, Aider, Grok Build, Mistral Vibe, Kimi Code) e como o AgentsRoom é o centro de comando visual para rodar uma frota de agentes de codificação autônomos em paralelo.
Baixe o AgentsRoom, escolha Autônomo ou Manual uma vez por CLI e receba um alerta só quando um agente realmente precisar de você.
App complementar: acompanhe seus agentes em qualquer lugar
Use Claude, Codex, Antigravity CLI ou outro provedor de IA.
Envie bugs e pedidos direto para o seu backlog público.
Agentes que você lê como uma conversa
Cada agente tem uma função, um rosto e um fio que você lê como um app de mensagens.
