คำแนะนำของ Anthropic เข้มงวดกว่าค่าเริ่มต้นของเรา และคุณควรอ่านทั้งสองอย่าง เอกสารของบริษัทกล่าวถึงโหมด bypass ว่า “Only use this mode in isolated environments like containers, VMs, or dev containers without internet access, where Claude Code cannot damage your host system.” และยังบอกว่าโหมดนี้ “offers no protection against prompt injection or unintended actions” พร้อมแนะนำโหมด auto สำหรับการตรวจความปลอดภัยเบื้องหลังที่มีคำขอสิทธิ์น้อยกว่ามาก
AgentsRoom ตั้งค่าเริ่มต้นเป็น “อิสระ” เพราะเอเจนต์ของมันมักทำงานโดยไม่มีคุณ บนตั๋ว ตามกำหนดเวลา หรือในขั้นตอนของทีม ซึ่งเอเจนต์ที่หยุดเพียงตัวเดียวทำให้เสียการรันทั้งรอบ นี่คือข้อแลกเปลี่ยน ไม่ใช่ฟีเจอร์ความปลอดภัย: “อิสระ” ไม่ใช่ sandbox และเอเจนต์สามารถลบ พุช หรือส่งสิ่งที่คำสั่งของมันอนุญาตได้
ขีดจำกัดที่สมเหตุสมผลหากคุณใช้: กฎ deny สำหรับสิ่งที่ห้ามรันเด็ดขาด เช่น Bash(git push *), git worktree หนึ่งตัวต่อเอเจนต์เพื่อให้การรันที่ผิดพลาดอยู่ในวงจำกัด รีวิวต่อเอเจนต์ก่อนคอมมิตสิ่งใด และเซิร์ฟเวอร์หรือคอนเทนเนอร์แบบใช้ครั้งเดียวสำหรับรีโพที่คุณไม่ไว้ใจ หากมีข้อมูลประจำตัวของ production อยู่ในระยะเอื้อมถึง ให้เลือก “ด้วยมือ”