Ajan izinleri

Claude Code ve Codex'te izin istemlerini atla.
Ve yine de karşına çıkan sorular.

Sensiz çalışan bir ajan, ancak yanıtlayacak kimsenin olmadığı bir soruda durmuyorsa işe yarar. AgentsRoom'da bypass sunan her ajan CLI'sının bir izin modu vardır: Özerk veya Manuel. Özerk, ajanı o CLI'nın kendi bypass bayrağıyla başlatır, sonra Claude Code'un yine de sorduklarıyla ilgilenir.

CLI başına bir kez, ilk başlatmada seçersin. Her eylem terminalde görünür kalır ve ajanı istediğin an durdurabilirsin.

Bir ajanı hâlâ durduran şeyler
  • Bypass Permissions mode uyarısıAgentsRoom yanıtlar
  • “Yes, I trust this folder”AgentsRoom yanıtlar
  • “Dangerous rm operation”AgentsRoom yanıtlar
  • Girdide hesap e-postan varAgentsRoom yanıtlar

Claude Code'un bypass modunda sorabileceği dört soru ve her birini halleden anahtar. Dördü de varsayılan olarak açıktır ve kapatılabilir.

Çoğu kişi bununla aynı sırayla karşılaşır. Claude Code her komuttan önce sorar, sen de bayrağı arayıp onu --dangerously-skip-permissions ile başlatırsın. İstemler kesilir. Sonra bir ajanı çalışır bırakır, bir saat sonra döner ve onu bir soruda beklerken bulursun: başlatmada bir uyarı, güvenilecek bir klasör, onaylanacak bir silme.

Bu sorular hata değildir. Bypass modu izin istemlerini atlar, Anthropic'in belgeleri de atlamadığı eylemleri listeler. Kendi terminalinde bedelleri bir tuş basımıdır. Bir backlog ticket'ında, zamanlanmış bir görevde veya gece çalışan bir ajan ekibinde bedelleri tüm çalıştırmadır.

Bu sayfa iki şey yapar: her CLI'nın kendi başına ne yaptığını gerçek bayraklarıyla sade biçimde anlatır ve AgentsRoom'un üstüne ne eklediğini gösterir. Yalnızca bayrağı istiyorsan aşağıdaki tablolardadır ve kullanmak için AgentsRoom'a ihtiyacın yok.

Claude Code'un altı izin modu

Anthropic'in belgelerinden, 7 Kasım 2026'da okundu. Claude Code 2.1.318, claude --help içinde aynı altısını listeler.

ModSormadan neler çalışırNasıl başlatılır
default (Manual)Yalnızca okumalar. Geri kalan her şey sorar. CLI'da Manual olarak adlandırılır.--permission-mode default
acceptEditsOkumalar, dosya düzenlemeleri ve mkdir, touch, mv ve cp gibi yaygın dosya sistemi komutları.--permission-mode acceptEdits
planOkumalar ve salt okunur komutlar. Kaynak dosyalarını düzenlemez.--permission-mode plan
autoHer şey; ayrı bir sınıflandırıcı model eylemleri çalışmadan önce denetler.--permission-mode auto
dontAskÇalışma klasörlerindeki dosya okumaları ve önceden onayladığın araçlar. İstem gerektirecek her şey reddedilir.--permission-mode dontAsk
bypassPermissionsHiçbir modun onaylamadığı kısa eylem listesi dışında her şey.--dangerously-skip-permissions

Shift+Tab oturum sırasında modlar arasında geçiş yapar, ancak onsuz başlatılmış bir oturumdan bypassPermissions'a giremezsin: başlatırken etkinleştir. --allow-dangerously-skip-permissions varyantı onu yalnızca döngüye ekler. VS Code'da ayrıca uzantı ayarlarındaki Allow dangerously skip permissions anahtarı gerekir.

Bypass modunda hâlâ neler soruluyor

Her soru terminalde gördüğün haliyle, neden çıktığı ve AgentsRoom'un onunla ne yaptığı.

“WARNING: Claude Code running in Bypass Permissions mode”

Bu moddaki ilk etkileşimli oturum iki satırlı bir uyarı gösterir: 1. No, exit ve 2. Yes, I accept. No, exit seçili olduğundan refleksle basılan bir Enter Claude'u kapatır. Kabul edildikten sonra Claude Code bunu kaydeder ve bir daha sormaz.

Bypass uyarısını benim yerime kabul et: AgentsRoom kabulünü başlatmadan önce kaydeder. Yalnızca Özerk modda, SSH üzerinden asla.

“Yes, I trust this folder”

Claude yeni bir klasörde başlamadan önce ona güvenip güvenmediğini sorar, çünkü bir depo kendi hook'larını ve MCP sunucularını taşıyabilir. Bu soru bypass modu devreye girmeden önce gelir ve Kasım 2026 başında ilk başlatmalarda ölçtüğümüz en sık duraktı.

Ajan başlattığım klasörlere güven: AgentsRoom, ajanı başlattığın klasör için iki izin modunda da evet yanıtı verir. O klasörün hook'ları ve MCP sunucuları böylece uyarı olmadan yüklenir. Ana dizininde bu soru her zaman sorulur.

“Dangerous rm operation”, “Compound command contains cd with write operation”

Claude Code, cd'den sonra rm -f * gibi bazı silmelerden önce sorar, ardından iki dakika sonra komutu “Claude Code will automatically block this request” iletisiyle engeller. İfadeye rağmen sorun cd değil, silmedir.

Claude'un silme denetimini yanıtla: AgentsRoom, özerk ajanlar için sıradan silmelerde yanıt verir. Hedef bir diskin kökü, bir sistem klasörü, ana dizinin veya proje klasörü ya da bunların üst klasörlerinden biriyse ve sudo, eval veya sh -c için Claude yine sorar.

“This call's input holds your account email address”

Claude, kendi hesabının e-posta adresini içeren ve ağa çıkabilecek bir komuttan önce sorar; bu yüzden adresinle commit yapan veya bir API çağıran ajan burada durabilir.

Claude hesabının e-posta denetimini atla: AgentsRoom bu denetimi özerk ajanlar için, yalnızca oturumları boyunca kapatır. Claude ayarlarına hiçbir şey yazılmaz ve dışarıdan gelen bir içeriğe göre çalışan webhook tetikleyicisi denetimi korur.

AgentsRoom'un dokunmadıkları

  • Kendi permissions.ask kuralların ve ask yanıtı veren bir PreToolUse hook'u. CLI, hook'ları modu denetlemeden önce çalıştırır, bu yüzden bunlar sormaya devam eder. Ayarlar, klasörü açan bir düğmeyle birlikte bir bildirim gösterir.
  • Yönetilen bir politika. Şirketin permissions.disableBypassPermissionsMode değerini disable yaptıysa mod kapalıdır ve AgentsRoom bunu aşmaz.
  • Deny kuralları. Bypass dahil her modda engeller.
  • Ajanın kendi soruları. Bir ajan senden karar beklediğinde yine sorar.
AgentsRoom Ayarlar, Yapay zeka sağlayıcıları, Claude sekmesi: Ajan izinleri Özerk olarak ayarlı, Bypass uyarısı, hesap e-postası denetimi, silme denetimi ve klasör güveni anahtarlarıyla
Ayarlar > Yapay zeka sağlayıcıları içindeki Claude sekmesi. Özerk veya Manuel bu CLI'nın yeni ajanlarına uygulanır, alttaki anahtarlar da Claude Code'un yine de sorduğu soruları yanıtlar.

Her ajan CLI'sında aynı anahtar

Özerk'i seç, AgentsRoom aşağıdaki bayrağı iletir. AgentsRoom dışında kendin kullanacağın bayraklar bunlardır.

CLIÖzerk modda iletilen bayrak
Claude Code--dangerously-skip-permissions --enable-auto-mode
Codex--sandbox danger-full-access -a never
Antigravity CLI--dangerously-skip-permissions
GitHub Copilot CLI--allow-all-tools
Cursor--force
Grok Build--always-approve
OpenCode--auto
Kimi Code--auto
Mistral Vibe--agent auto-approve --trust
Amp--dangerously-allow-all
Devin--permission-mode dangerous
oh-my-pi--yolo
Command Code--yolo
Muse Code--yolo
ZCode--mode yolo

OpenCode'un --auto'su açıkça reddetmediğin şeyleri onaylar. Kimi'nin iki bayrağı var: --yolo hassas eylemlerden önce yine durur, --auto durmaz. GitHub Copilot CLI'nın Manuel bayrağı yoktur, bu yüzden kendi CLI seçeneklerini ayarlamadıkça AgentsRoom onun bayrağını uygular. Aider burada her zaman otomatik onaylar, Pi tasarım gereği asla araç onayı istemez, Freebuff'ın da izin bayrağı yoktur. oh-my-pi varsayılan olarak yolo'da çalışır, bu yüzden Manuel --approval-mode always-ask iletir. MiniMax Code'un bayrağı yoktur: AgentsRoom modu yapılandırma dosyasına yazar, bu AgentsRoom dışında mcode için de geçerlidir.

Nasıl ayarlanır

CLI başına bir seçim ve gerektiği yerde bir istisna.

  1. 1

    İlk başlatmada seç

    Bir CLI'nın ilk ajanı Ajan izinleri'ni açar: geliştirme makinen için Önerilen olarak işaretli Özerk veya Manuel. Sana hiç sorulmazsa Özerk geçerli olur.

  2. 2

    Tüm bir CLI için değiştir

    Ayarlar > Yapay zeka sağlayıcıları, CLI'yı seç, sonra Ajan izinleri. O CLI'nın yeni oturumlarına uygulanır. Claude sekmesinde yukarıda anlatılan anahtarlar da bulunur.

  3. 3

    Tek bir ajan için değiştir

    Ajanı düzenle, Gelişmiş seçenekler, Ajan izinleri: Devralındı, Özerk veya Manuel. Diğerleri serbestçe çalışırken bir inceleme ajanı Manuel'de kalabilir.

  4. 4

    Zamanlanmış bir görevde ayarla

    Bir görevin Gelişmiş bölümünde İzin modu aynı üç değeri sunar. O CLI'daki manuel ajanların sormaya devam eder, gece 3'teki çalıştırma ise durmaz.

  5. 5

    Kendi bayraklarını ilet

    Sağlayıcı sekmesindeki veya tek bir ajandaki CLI seçenekleri, CLI'nın her bayrağını kabul eder. Özerk'te AgentsRoom, kendin ayarlamadığın bypass bayrağını yine ekler. Claude Code'u bypass yerine auto modunda çalıştırmak için Manuel'i seç ve --permission-mode auto ekle.

Bir ajan yine de durduğunda

Özerk mod durmaları azaltır, imkânsız kılmaz: kendi hook'un sorabilir, korunan bir silme sorabilir, ajanın gerçek bir sorusu olabilir. AgentsRoom, ajan sessizce beklemesin diye bunu belirtir: ajanın üzerinde kırmızı bir hale, kenar çubuğunda yukarı çıkan proje, Cmd/Ctrl+Shift+I ile açılan bir gelen kutusu ve telefonunda, yanıt verebileceğin bir push bildirimi.

CLI'nın kendi başına çözdüğü bir istem, örneğin bir komutu reddeden güvenlik denetimi, ajan işe döner dönmez kendiliğinden kaybolur.

Ajanları böyle çalıştırmalı mısın?

Anthropic'in tavsiyesi bizim varsayılanımızdan daha sıkıdır ve ikisini de okumalısın. Belgeleri bypass modu için şöyle der: “Only use this mode in isolated environments like containers, VMs, or dev containers without internet access, where Claude Code cannot damage your host system.” Ayrıca bu mod için “offers no protection against prompt injection or unintended actions” der ve çok daha az istemle arka planda güvenlik denetimleri için auto modunu işaret eder.

AgentsRoom varsayılan olarak Özerk kullanır, çünkü ajanları genellikle sensiz çalışır: bir ticket'ta, bir zamanlamada veya bir ekip adımında, duran tek bir ajan tüm çalıştırmayı kaybettirir. Bu bir ödünleşimdir, güvenlik özelliği değil: Özerk bir sandbox değildir ve ajan, komutlarının izin verdiği şeyi silebilir, push edebilir veya gönderebilir.

Kullanacaksan makul sınırlar: asla çalışmaması gerekenler için deny kuralları, örneğin Bash(git push *), kötü bir çalıştırmanın sınırlı kalması için ajan başına bir git worktree, commit edilmeden önce ajan başına inceleme ve güvenmediğin depolar için atılabilir bir sunucu veya konteyner. Üretim kimlik bilgilerinin erişilebilir olduğu her yerde Manuel'i seç.

Deny kuralları her modda geçerlidir (.claude/settings.json):

{
  "permissions": {
    "deny": ["Bash(git push *)", "Read(*.env)"]
  }
}

Sınırlar

  • İzin modu bir başlatma ayarıdır. Yeni oturumlara uygulanır: zaten çalışan bir ajanı yeniden başlat.
  • SSH üzerinden uzak bir sunucudaki konsollar AgentsRoom'un hook'ları ve ön kabulü olmadan çalışır: o makinede daha önce yanıtlamadıysan Claude orada sormaya devam eder.
  • Klasör güveni yerel bir Claude ajanı için yazılır. Shell profilinin ayarladığı bir CLAUDE_CONFIG_DIR bu soruyu yine gösterebilir.
  • Dört anahtar Claude Code'u ilgilendirir. Diğer CLI'lar için klasör sorusu başlatmada anahtarsız halledilir: Codex yapılandırmasıyla, Kimi ve Antigravity kayıtlarıyla, Cursor, Grok ve Vibe --trust ile.
  • Bu istemler Claude Code'a aittir ve her sürümde değişebilir. Burada alıntılanan iletiler Kasım 2026'da okundu.
  • AgentsRoom ajanlarını sandbox içine almaz. CLI'yı senin makinende, senin dosyalarınla ve kimlik bilgilerinle çalıştırır.

Sıkça sorulan sorular

Bize başka bir şey sor
Claude Code'un izin sormasını nasıl durdururum?
Onu claude --dangerously-skip-permissions veya eşdeğeri claude --permission-mode bypassPermissions ile başlat. Daha ılımlı bir seçenek için yalnızca dosya düzenlemelerini onaylamak üzere --permission-mode acceptEdits, eylemleri senin yerine bir sınıflandırıcının denetlemesi için --permission-mode auto kullan ya da güvendiğin komutlar için permissions.allow kuralları ekle. AgentsRoom'da varsayılan izin modu Özerk'tir, bu yüzden ajanlar bayrak yazmadan bu şekilde başlar.
Claude Code bypass modunda neden hâlâ izin soruyor?
Çünkü bypass modunun istisnaları vardır. Anthropic'in belgelerine göre açık ask kurallarında, kritik yolların tanınan silme işlemlerinde ve Dangerous rm operation olarak işaretlenen komutlarda, ayrıca ajanın sana sorduğu sorularda hâlâ durur. İlk başlatma uyarısı ve klasör güveni ekranı da o devreye girmeden önce çıkar. Ask yanıtı veren kendi PreToolUse hook'un da sormaya devam eder. Her iletinin ne anlama geldiği için yukarıdaki listeye bak.
“Yes, I trust this folder” sorusunu nasıl atlarım?
Claude Code yanıtını klasör başına ~/.claude.json içinde saklar, bu yüzden klasör başına yalnızca bir kez sorar; hiçbir yanıtın saklanmadığı ana dizinin hariç. AgentsRoom'da Ajan başlattığım klasörlere güven, ajanı başlattığın klasör için yanıt verir ve varsayılan olarak açıktır. Kabul etmek, o klasörün hook'larının ve MCP sunucularının uyarı olmadan yüklenmesi demektir: kendin yazmadığın depoları açıyorsan ayarı kapat.
Bypass permissions mı, auto modu mu: fark nedir?
Bypass permissions istemleri ve güvenlik denetimlerini atlar: araç çağrıları hemen çalışır. Auto modu da rutin istemler olmadan çalışır, ancak ayrı bir sınıflandırıcı model önce eylemleri inceler ve isteğinin ötesine geçeni, bilinmeyen altyapıyı hedefleyeni veya düşmanca içerikle yönlendirilmiş görüneni engeller. Anthropic bu nedenle auto modunu önerir ve onun da güvenliği garanti etmediğini belirtir. Planına, modeline ve kuruluşunun ayarlarına bağlıdır.
Bypass permissions'ı settings.json'da varsayılan yapabilir miyim?
Evet. permissions.defaultMode değerini kullanıcı ayarlarında, ~/.claude/settings.json içinde, --settings ile iletilen bir dosyada veya yönetilen ayarlarda bypassPermissions yap. Anthropic'in belgeleri bu değer için proje ayarlarını listelemez ve modu yasaklamanın belgelenmiş yolu permissions.disableBypassPermissionsMode değerini disable yapmaktır.
Bypass permissions'ı oturum ortasında açabilir miyim?
Onsuz başlatılmış bir oturumdan açamazsın. Anthropic'in belgeleri başlatırken etkinleştirmeni söyler. --allow-dangerously-skip-permissions ile başlatarak etkinleştirmeden Shift+Tab döngüsüne ekle, sonra gerektiğinde seç.
Neden “cannot be used with root/sudo privileges” yazıyor?
Linux ve macOS'ta Claude Code, oturum tanıdığı bir sandbox içinde çalışmıyorsa bu modda root olarak veya sudo altında başlamayı reddeder. Çözüm normal bir kullanıcıyla çalıştırmaktır; Anthropic konteynerlerde de bunu ister.
Codex ve diğer CLI'larda aynı bayrak hangisi?
AgentsRoom, Codex'e --sandbox danger-full-access -a never iletir; bu, onayları kapatır ve sandbox'ını kaldırır. codex --help ayrıca --dangerously-bypass-approvals-and-sandbox bayrağını da belgeler. Antigravity CLI --dangerously-skip-permissions, Grok Build --always-approve, Amp --dangerously-allow-all, Cursor --force ve Kimi Code --auto alır. Yukarıdaki tablo hepsini listeler.
Özerk modu açık bırakmak güvenli mi?
Bu bir ödünleşimdir, koruma değil. Soruları kaldırır, riski değil: ajan, komutlarının izin verdiği şeyi silebilir veya push edebilir ve açtığın bir depo onu yanıltmak için yazılmış talimatlar taşıyabilir. Asla çalışmaması gerekenler için deny kuralları, ajan başına bir worktree ve commit öncesi inceleme kullan. Üretim kimlik bilgileri erişilebilir olduğunda Manuel'i veya atılabilir bir makineyi seç.
Bunun için AgentsRoom kullanmak zorunda mıyım?
Hayır. Yukarıdaki bayraklar ve ayarlar CLI'ların kendisine aittir ve her terminalde çalışır. AgentsRoom'un ekledikleri: her başlatmada bir bayrak yerine CLI başına bir seçim, Claude Code'un kalan sorularına yanıtlar, ajan veya zamanlanmış görev başına bir istisna ve bir ajan gerçekten durduğunda masaüstünde ve telefonda görünür bir uyarı.

Bunlar da ilgini çekebilir

Claude Code Hooks

Claude Code hooks için eksiksiz bir rehber: PreToolUse, PostToolUse, UserPromptSubmit, Stop, Notification ve SubagentStop yaşam döngüsü hook'ları. .claude/settings.json içinde hook'ları yapılandır, koruma bariyerlerini otomatikleştir ve birden fazla Claude Code ajanında her hook olayını, Claude Code hooks için görsel komut merkezi olan AgentsRoom ile gerçek zamanlı olarak izle.

Ajan Başına İnceleme

Her yapay zeka ajanının kod değişikliklerini ayrı ayrı incele. AgentsRoom hangi Claude Code ajanının hangi dosyaları değiştirdiğini takip eder. Farkları ajana göre filtrele, tek tek incele, temiz git geçmişi için ajan başına commit yap.

Zamanlanmış Görevler: yapay zeka ajanları için cron

Tek bir cron ifadesi yazmadan yinelenen yapay zeka ajanlarını ve geliştirme iş akışlarını zamanla. Her sabah pull request'leri incelemek için bir Claude Code veya Codex oturumu çalıştır, her gece çökme günlüklerini tara, her pazartesi bağımlılıkları kontrol et, haftalık bir changelog oluştur ya da her dağıtımdan sonra bir QA geçişi yap. Bir sıklık (her N dakika, saatlik, günlük, haftalık, aylık), bir prompt ve bir ajan rolü seç. AgentsRoom bunu senin için başlatır, bir sonraki açılışta kaçırılan çalıştırmaları telafi eder ve yeniden açılabilir bir çalıştırma geçmişi tutar.

Multi-Provider

AgentsRoom 19 AI kodlama sağlayıcısını destekler: Claude, Codex, GitHub Copilot CLI, OpenCode, Antigravity CLI, Aider, Grok Build, Mistral Vibe, Kimi Code, Amp, oh-my-pi, Freebuff, Devin, Cursor, Command Code, Muse Code, Pi, MiniMax Code ve ZCode. Her ajana farklı sağlayıcı ata, konuşma ortasında sağlayıcı değiştir ve otomatik handoff ile tam bağlamı koru. En iyi multi-provider AI kodlama aracı.

Otonom Kodlama Ajanı

Otonom kodlama ajanı, sürekli insan girdisi olmadan plan yapan, yürüten, test eden ve kendini düzelten bir AI geliştiricisidir. Otonom kodlama ajanlarının ne olduğunu, kopilotlardan nasıl farklı olduklarını, bugün mevcut olan başlıca otonom AI kodlama ajanlarını (Claude Code, Codex CLI, Antigravity CLI, OpenCode, Aider, Grok Build, Mistral Vibe, Kimi Code) ve AgentsRoom'un paralel olarak otonom kodlama ajan filosunu çalıştırmak için görsel komut merkezi olduğunu öğren.

DevOps Mühendisiİçerik YazarıÖn Yüz GeliştiriciSatış UzmanıArka Uç GeliştiriciKoç ve EğitmenYazılım MimarıHukuk MüşaviriQA MühendisiFinans ve İdari İşlerTam Yığın GeliştiriciKreatif TasarımcıMobil GeliştiriciAraştırmacıGüvenlik MühendisiİK ve İşe Alım
Proje YöneticisiÇevirmenGit UzmanıVeri AnalistiSEO UzmanıMuhasebeciYerelleştirme Uzmanıİletişim ve Halkla İlişkilerBeyin Fırtınası UzmanıOperasyon ve LojistikPazarlama UzmanıMüşteri DesteğiProje asistanıSatın Alma UzmanıTopluluk YöneticisiKişisel Asistan

Ajanların başladıkları işi bitirsin

AgentsRoom'u indir, CLI başına bir kez Özerk veya Manuel seç ve yalnızca bir ajan sana gerçekten ihtiyaç duyduğunda uyarı al.

AgentsRoom'u indirÜcretsiz

Yardımcı uygulama: hareket halindeyken ajanlarını izle

Claude, Codex, Antigravity CLI veya başka bir AI sağlayıcı kullan.

Uzantıyı yükle
Chrome Web Store

Hataları ve istekleri doğrudan genel backloguna gönder.

Bir sohbet gibi okuduğun ajanlar

Her ajanın bir rolü, bir yüzü ve mesajlaşma uygulaması gibi okuduğun bir konuşması var.

Konuşma görünümü

AgentsRoom konuşma görünümü: bir yapay zeka kodlama ajanının çalışması sohbet akışı olarak
Çoklu proje
Çoklu sağlayıcı
Çoklu ajan
Canlı durum
Diff ve commit
Mobil uygulama
Canlı önizleme
Ajan ekipleri
Tarayıcı otomasyonu
Backlog odaklı dev
Prompt kütüphanesi
Beceri kütüphanesi
Tüm özellikleri gör