Агент, работающий без вас, полезен только тогда, когда не останавливается на вопросе, на который некому ответить. В AgentsRoom у каждого CLI-агента, предлагающего bypass, есть режим разрешений: Автономный или Ручной. Автономный запускает агента с собственным флагом bypass этого CLI, а затем разбирается с тем, о чём Claude Code всё равно спрашивает.
Вы выбираете один раз для каждого CLI, при его первом запуске. Каждое действие остаётся видимым в терминале, и вы можете остановить агента в любой момент.
Четыре вопроса, которые Claude Code может задать в режиме bypass, и переключатель для каждого из них. Все четыре включены по умолчанию и могут быть отключены.
Большинство сталкивается с этим в одном и том же порядке. Claude Code спрашивает перед каждой командой, поэтому вы находите флаг и запускаете его с --dangerously-skip-permissions. Запросы прекращаются. Потом вы оставляете агента работать, возвращаетесь через час и видите, что он застыл на вопросе: предупреждение при запуске, папка, которой нужно доверять, удаление, которое нужно подтвердить.
Эти вопросы не баги. Режим bypass пропускает запросы разрешений, а в документации Anthropic перечислены действия, которые он не пропускает. В вашем собственном терминале они стоят одного нажатия клавиши. На тикете бэклога, запланированной задаче или команде агентов, работающей ночью, они стоят всего запуска.
У этой страницы две задачи: просто рассказать, что каждый CLI делает сам, с его настоящими флагами, и что AgentsRoom добавляет сверху. Если вам нужен только флаг, он в таблицах ниже, и AgentsRoom для этого не нужен.
По документации Anthropic, прочитанной 7 ноября 2026 г. Claude Code 2.1.318 перечисляет те же шесть в claude --help.
| Режим | Что выполняется без вопросов | Как запустить |
|---|---|---|
| default (Manual) | Только чтение. Всё остальное спрашивает. В CLI называется Manual. | --permission-mode default |
| acceptEdits | Чтение, правки файлов и обычные команды файловой системы, такие как mkdir, touch, mv и cp. | --permission-mode acceptEdits |
| plan | Чтение и команды только для чтения. Ваши исходные файлы он не редактирует. | --permission-mode plan |
| auto | Всё, при этом отдельная модель-классификатор проверяет действия перед выполнением. | --permission-mode auto |
| dontAsk | Чтение файлов в ваших рабочих папках и инструменты, одобренные вами заранее. Всё, что вызвало бы запрос, отклоняется. | --permission-mode dontAsk |
| bypassPermissions | Всё, кроме короткого списка действий, которые не одобряет ни один режим. | --dangerously-skip-permissions |
Shift+Tab переключает режимы во время сессии, но войти в bypassPermissions из сессии, запущенной без него, нельзя: включите его при запуске. Вариант --allow-dangerously-skip-permissions только добавляет его в цикл. В VS Code также нужен переключатель Allow dangerously skip permissions в настройках расширения.
Каждый вопрос в том виде, в каком он появляется в терминале, почему он возникает и что с ним делает AgentsRoom.
Первая интерактивная сессия в этом режиме показывает предупреждение с двумя строками: 1. No, exit и 2. Yes, I accept. Выбрана строка No, exit, поэтому рефлекторное нажатие Enter закрывает Claude. После принятия Claude Code запоминает это и больше не спрашивает.
Принимать предупреждение Bypass за меня: AgentsRoom записывает ваше согласие перед запуском. Только в режиме Автономный, никогда через SSH.
Перед стартом в новой папке Claude спрашивает, доверяете ли вы ей, потому что репозиторий может содержать собственные хуки и MCP-серверы. Этот вопрос появляется раньше, чем начинает действовать режим bypass, и это была самая частая остановка, которую мы измерили при первых запусках в начале ноября 2026 г.
Доверять папкам, в которых я запускаю агентов: AgentsRoom отвечает «да» для папки, в которой вы запускаете агента, в обоих режимах разрешений. Хуки и MCP-серверы этой папки затем загружаются без предупреждения. Для домашней папки вопрос задаётся всегда.
Claude Code спрашивает перед некоторыми удалениями, например rm -f * после cd, а через две минуты блокирует команду с сообщением «Claude Code will automatically block this request». Несмотря на формулировку, проблема не в cd, а в удалении.
Отвечать на проверку удаления Claude: AgentsRoom отвечает за автономных агентов при обычных удалениях. Claude всё равно спрашивает, если цель это корень диска, системная папка, ваша домашняя папка или папка проекта либо одна из их родительских папок, а также для sudo, eval или sh -c.
Claude спрашивает перед командой, которая содержит адрес почты его аккаунта и может выйти в сеть, так что агент, делающий коммит или вызывающий API с вашим адресом, может здесь остановиться.
Пропускать проверку адреса почты аккаунта Claude: AgentsRoom отключает эту проверку для автономных агентов, только на время их сессии. В ваши настройки Claude ничего не записывается, а у триггера webhook, реагирующего на внешние данные, проверка остаётся.
Выберите Автономный, и AgentsRoom передаст флаг из таблицы ниже. Вне AgentsRoom эти флаги можно использовать самостоятельно.
| CLI | Флаг в режиме Автономный |
|---|---|
| Claude Code | --dangerously-skip-permissions --enable-auto-mode |
| Codex | --sandbox danger-full-access -a never |
| Antigravity CLI | --dangerously-skip-permissions |
| GitHub Copilot CLI | --allow-all-tools |
| Cursor | --force |
| Grok Build | --always-approve |
| OpenCode | --auto |
| Kimi Code | --auto |
| Mistral Vibe | --agent auto-approve --trust |
| Amp | --dangerously-allow-all |
| Devin | --permission-mode dangerous |
| oh-my-pi | --yolo |
| Command Code | --yolo |
| Muse Code | --yolo |
| ZCode | --mode yolo |
--auto в OpenCode одобряет то, что вы явно не запретили. У Kimi два флага: --yolo всё ещё останавливается перед чувствительными действиями, --auto нет. У GitHub Copilot CLI нет флага Ручной, поэтому AgentsRoom применяет его флаг, если вы не задали собственные параметры CLI. Aider здесь всегда подтверждает автоматически, Pi по своей задумке никогда не запрашивает одобрение инструмента, а у Freebuff нет флага разрешений. oh-my-pi по умолчанию работает в yolo, поэтому Ручной передаёт --approval-mode always-ask. У MiniMax Code нет флага: AgentsRoom записывает режим в его файл конфигурации, что также действует на mcode вне AgentsRoom.
Один выбор на CLI и исключение там, где оно нужно.
Первый агент CLI открывает Разрешения агента: Автономный, с пометкой Рекомендуется для машины разработчика, или Ручной. Если вас ни разу не спросили, действует Автономный.
Настройки > ИИ-провайдеры, выберите CLI, затем Разрешения агента. Это применяется к новым сессиям этого CLI. На вкладке Claude также находятся переключатели, описанные выше.
Изменить агента, Дополнительные параметры, Разрешения агента: Наследуется, Автономный или Ручной. Агент для ревью может оставаться в режиме Ручной, пока остальные работают свободно.
В разделе Дополнительно у задачи Режим разрешений предлагает те же три значения. Ваши ручные агенты на этом CLI продолжают спрашивать, а запуск в 3 часа ночи не останавливается.
Параметры CLI, на вкладке провайдера или у одного агента, принимают любой флаг CLI. В режиме Автономный AgentsRoom всё равно добавляет флаг bypass, который вы не задали сами. Чтобы запустить Claude Code в режиме auto, а не bypass, выберите Ручной и добавьте --permission-mode auto.
Режим Автономный сокращает остановки, но не делает их невозможными: ваш собственный хук может спросить, защищённое удаление может спросить, у агента может быть настоящий вопрос. AgentsRoom сообщает об этом, чтобы агент не ждал молча: красный ореол вокруг агента, проект поднимается в боковой панели, входящие по Cmd/Ctrl+Shift+I и push-уведомление на телефон, откуда можно ответить.
Запрос, который CLI решает сам, например проверка безопасности, отклонившая команду, исчезает сам, как только агент возвращается к работе.
Совет Anthropic строже нашей настройки по умолчанию, и прочитать стоит оба. В её документации о режиме bypass сказано: «Only use this mode in isolated environments like containers, VMs, or dev containers without internet access, where Claude Code cannot damage your host system.» Там же сказано, что этот режим «offers no protection against prompt injection or unintended actions», и дана отсылка к режиму auto для фоновых проверок безопасности с гораздо меньшим числом запросов.
AgentsRoom по умолчанию использует Автономный, потому что его агенты часто работают без вас, на тикете, по расписанию или на шаге команды, где один остановившийся агент губит весь запуск. Это компромисс, а не функция безопасности: Автономный не песочница, и агент может удалить, запушить или отправить то, что позволяют его команды.
Разумные ограничения, если вы им пользуетесь: правила deny для того, что никогда не должно выполняться, например Bash(git push *), отдельный git worktree на агента, чтобы неудачный запуск оставался изолированным, ревью каждого агента перед любым коммитом и одноразовый сервер или контейнер для репозиториев, которым вы не доверяете. Там, где в пределах досягаемости есть учётные данные продакшена, выбирайте Ручной.
Правила deny действуют в любом режиме (.claude/settings.json):
{
"permissions": {
"deny": ["Bash(git push *)", "Read(*.env)"]
}
}Полное руководство по хукам Claude Code: хуки жизненного цикла PreToolUse, PostToolUse, UserPromptSubmit, Stop, Notification и SubagentStop. Настраивайте хуки в .claude/settings.json, автоматизируйте защитные ограничения и отслеживайте каждое событие хука в реальном времени по нескольким агентам Claude Code с AgentsRoom, визуальным центром управления хуками Claude Code.
Просматривайте изменения кода каждого ИИ-агента отдельно. AgentsRoom отслеживает, какой агент Claude Code изменил какие файлы. Фильтруйте диффы по агенту, проверяйте индивидуально, коммитьте по агентам для чистой git-истории.
Планируйте повторяющиеся ИИ-агентов и рабочие процессы разработки, не написав ни одного cron-выражения. Запускайте сессию Claude Code или Codex каждое утро для проверки pull request, сканируйте логи сбоев каждую ночь, проверяйте зависимости каждый понедельник, генерируйте еженедельный changelog или запускайте QA-проход после каждого деплоя. Выберите частоту (каждые N минут, ежечасно, ежедневно, еженедельно, ежемесячно), промпт и роль агента. AgentsRoom запускает всё за вас, навёрстывает пропущенные запуски при следующем старте и хранит историю запусков, которую можно переоткрыть.
AgentsRoom поддерживает 19 AI-провайдеров для кодинга: Claude, Codex, GitHub Copilot CLI, OpenCode, Antigravity CLI, Aider, Grok Build, Mistral Vibe, Kimi Code, Amp, oh-my-pi, Freebuff, Devin, Cursor, Command Code, Muse Code, Pi, MiniMax Code и ZCode. Назначайте своего провайдера каждому агенту, переключайте провайдера посреди разговора и сохраняйте весь контекст с автоматическим хендоффом. Лучший мульти-провайдерный инструмент для AI-разработки.
Автономный агент для кодинга работает как AI-разработчик, который планирует, выполняет, тестирует и самокорректируется без постоянного участия человека. Узнайте, что такое автономные агенты для кодинга, чем они отличаются от копилотов, какие основные автономные AI-агенты для кодинга доступны сегодня (Claude Code, Codex CLI, Antigravity CLI, OpenCode, Aider, Grok Build, Mistral Vibe, Kimi Code) и как AgentsRoom становится визуальным центром управления для параллельного запуска флота автономных агентов для кодинга.
Скачайте AgentsRoom, один раз для каждого CLI выберите Автономный или Ручной и получайте оповещение, только когда агент действительно нуждается в вас.
Приложение-компаньон: следите за агентами на ходу
Используйте Claude, Codex, Antigravity CLI или другого поставщика AI.
Отправляйте баги и запросы прямо в ваш публичный бэклог.
Агенты, которых читаешь как переписку
У каждого агента есть роль, лицо и лента, которую читаешь как в мессенджере.
