Anthropic'in tavsiyesi bizim varsayılanımızdan daha sıkıdır ve ikisini de okumalısın. Belgeleri bypass modu için şöyle der: “Only use this mode in isolated environments like containers, VMs, or dev containers without internet access, where Claude Code cannot damage your host system.” Ayrıca bu mod için “offers no protection against prompt injection or unintended actions” der ve çok daha az istemle arka planda güvenlik denetimleri için auto modunu işaret eder.
AgentsRoom varsayılan olarak Özerk kullanır, çünkü ajanları genellikle sensiz çalışır: bir ticket'ta, bir zamanlamada veya bir ekip adımında, duran tek bir ajan tüm çalıştırmayı kaybettirir. Bu bir ödünleşimdir, güvenlik özelliği değil: Özerk bir sandbox değildir ve ajan, komutlarının izin verdiği şeyi silebilir, push edebilir veya gönderebilir.
Kullanacaksan makul sınırlar: asla çalışmaması gerekenler için deny kuralları, örneğin Bash(git push *), kötü bir çalıştırmanın sınırlı kalması için ajan başına bir git worktree, commit edilmeden önce ajan başına inceleme ve güvenmediğin depolar için atılabilir bir sunucu veya konteyner. Üretim kimlik bilgilerinin erişilebilir olduğu her yerde Manuel'i seç.