Một agent làm việc khi không có bạn chỉ hữu ích nếu nó không dừng lại trước một câu hỏi mà chẳng ai ở đó để trả lời. Trong AgentsRoom, mọi CLI agent có bypass đều có một chế độ quyền, Tự động hoặc Thủ công. Tự động khởi chạy agent bằng chính cờ bypass của CLI đó, rồi xử lý những gì Claude Code vẫn cứ hỏi.
Bạn chọn một lần cho mỗi CLI, ở lần khởi chạy đầu tiên. Mọi hành động vẫn hiển thị trong terminal, và bạn có thể dừng agent bất cứ lúc nào.
Bốn câu hỏi Claude Code có thể đặt ra ở chế độ bypass, và công tắc xử lý từng câu. Cả bốn đều bật theo mặc định và có thể tắt.
Hầu hết mọi người gặp chuyện này theo cùng một thứ tự. Claude Code hỏi trước mỗi lệnh, nên bạn tra cờ và khởi động nó với --dangerously-skip-permissions. Các yêu cầu cấp quyền ngừng lại. Rồi bạn để một agent chạy, một giờ sau quay lại và thấy nó đang đứng trước một câu hỏi: một cảnh báo lúc khởi chạy, một thư mục cần tin cậy, một lần xóa cần xác nhận.
Những câu hỏi đó không phải lỗi. Chế độ bypass bỏ qua các yêu cầu cấp quyền, và tài liệu của Anthropic liệt kê những hành động nó không bỏ qua. Trên terminal của bạn, chúng chỉ tốn một lần nhấn phím. Trên một ticket backlog, một tác vụ định kỳ hay một nhóm agent chạy ban đêm, chúng làm mất cả lần chạy.
Trang này gồm hai việc: nói rõ mỗi CLI tự làm gì, với các cờ thật của nó, và những gì AgentsRoom thêm vào. Nếu bạn chỉ cần cờ, nó nằm trong các bảng bên dưới, và bạn không cần AgentsRoom để dùng nó.
Theo tài liệu của Anthropic, đọc ngày 7 tháng 11 năm 2026. Claude Code 2.1.318 liệt kê đúng sáu chế độ đó trong claude --help.
| Chế độ | Những gì chạy mà không hỏi | Cách bật |
|---|---|---|
| default (Manual) | Chỉ đọc. Mọi thứ khác đều hỏi. Trong CLI được gọi là Manual. | --permission-mode default |
| acceptEdits | Đọc, sửa file và các lệnh hệ thống file thông dụng như mkdir, touch, mv và cp. | --permission-mode acceptEdits |
| plan | Đọc và các lệnh chỉ đọc. Nó không sửa file nguồn của bạn. | --permission-mode plan |
| auto | Mọi thứ, với một model phân loại riêng kiểm tra các hành động trước khi chạy. | --permission-mode auto |
| dontAsk | Đọc file trong các thư mục làm việc của bạn và các công cụ bạn đã duyệt trước. Bất cứ thứ gì đáng lẽ phải hỏi đều bị từ chối. | --permission-mode dontAsk |
| bypassPermissions | Mọi thứ, trừ danh sách ngắn các hành động không chế độ nào duyệt. | --dangerously-skip-permissions |
Shift+Tab chuyển qua lại giữa các chế độ trong một phiên, nhưng bạn không thể vào bypassPermissions từ một phiên khởi động không có nó: hãy bật nó lúc khởi chạy. Biến thể --allow-dangerously-skip-permissions chỉ thêm nó vào vòng chuyển. Trong VS Code, còn cần công tắc Allow dangerously skip permissions trong cài đặt của tiện ích mở rộng.
Từng câu hỏi như bạn thấy trong terminal, vì sao nó xuất hiện, và AgentsRoom làm gì với nó.
Phiên tương tác đầu tiên ở chế độ này hiển thị một cảnh báo với hai dòng, 1. No, exit và 2. Yes, I accept. Dòng No, exit đang được chọn, nên một cú Enter theo phản xạ sẽ đóng Claude. Sau khi chấp nhận, Claude Code ghi lại và không hỏi nữa.
Chấp nhận cảnh báo Bypass thay tôi: AgentsRoom ghi lại sự chấp nhận của bạn trước khi khởi chạy. Chỉ ở chế độ Tự động, không bao giờ qua SSH.
Trước khi bắt đầu trong một thư mục mới, Claude hỏi bạn có tin cậy nó không, vì một repository có thể mang theo hook và server MCP của riêng nó. Câu này đến trước khi chế độ bypass có hiệu lực, và đó là điểm dừng thường gặp nhất mà chúng tôi đo được ở các lần khởi chạy đầu tiên vào đầu tháng 11 năm 2026.
Tin cậy các thư mục tôi khởi chạy agent: AgentsRoom trả lời có cho thư mục bạn khởi chạy agent, ở cả hai chế độ quyền. Khi đó hook và server MCP của thư mục đó được tải mà không có cảnh báo. Thư mục home của bạn thì luôn hỏi.
Claude Code hỏi trước một số lần xóa, chẳng hạn rm -f * sau một cd, rồi chặn lệnh sau hai phút với thông báo “Claude Code will automatically block this request”. Dù câu chữ như vậy, vấn đề không nằm ở cd mà ở việc xóa.
Trả lời kiểm tra xóa của Claude: AgentsRoom trả lời thay các agent ở chế độ Tự động đối với các lần xóa thông thường. Claude vẫn hỏi khi mục tiêu là gốc của một ổ đĩa, một thư mục hệ thống, thư mục home của bạn hoặc thư mục dự án, hay một trong các thư mục cha của chúng, và với sudo, eval hoặc sh -c.
Claude hỏi trước một lệnh chứa địa chỉ email của tài khoản nó và có thể kết nối mạng, nên một agent đang commit hoặc gọi API với địa chỉ của bạn có thể dừng ở đó.
Bỏ qua kiểm tra email tài khoản của Claude: AgentsRoom tắt kiểm tra này cho các agent ở chế độ Tự động, chỉ trong phiên của chúng. Không có gì được ghi vào cài đặt Claude của bạn, và một trigger webhook hoạt động trên payload từ bên ngoài vẫn giữ kiểm tra này.
Chọn Tự động và AgentsRoom truyền cờ bên dưới. Bên ngoài AgentsRoom, đây là các cờ để bạn tự dùng.
| CLI | Cờ được truyền ở chế độ Tự động |
|---|---|
| Claude Code | --dangerously-skip-permissions --enable-auto-mode |
| Codex | --sandbox danger-full-access -a never |
| Antigravity CLI | --dangerously-skip-permissions |
| GitHub Copilot CLI | --allow-all-tools |
| Cursor | --force |
| Grok Build | --always-approve |
| OpenCode | --auto |
| Kimi Code | --auto |
| Mistral Vibe | --agent auto-approve --trust |
| Amp | --dangerously-allow-all |
| Devin | --permission-mode dangerous |
| oh-my-pi | --yolo |
| Command Code | --yolo |
| Muse Code | --yolo |
| ZCode | --mode yolo |
--auto của OpenCode duyệt những gì bạn không từ chối rõ ràng. Kimi có hai cờ: --yolo vẫn dừng trước các hành động nhạy cảm, --auto thì không. GitHub Copilot CLI không có cờ Thủ công, nên AgentsRoom áp dụng cờ của nó trừ khi bạn đặt tùy chọn CLI của riêng mình. Aider luôn tự xác nhận ở đây, Pi theo thiết kế không bao giờ hỏi duyệt công cụ, và Freebuff không có cờ quyền. oh-my-pi chạy yolo theo mặc định, nên Thủ công truyền --approval-mode always-ask. MiniMax Code không có cờ: AgentsRoom ghi chế độ vào file cấu hình của nó, điều này cũng áp dụng cho mcode bên ngoài AgentsRoom.
Một lựa chọn cho mỗi CLI, và một ngoại lệ ở bất cứ đâu bạn cần.
Agent đầu tiên của một CLI mở Quyền của tác nhân: Tự động, được đánh dấu Khuyến nghị cho máy dev của bạn, hoặc Thủ công. Nếu bạn không bao giờ được hỏi, Tự động là giá trị được áp dụng.
Cài đặt > Nhà cung cấp AI, chọn CLI, rồi Quyền của tác nhân. Thiết lập áp dụng cho các phiên mới của CLI đó. Tab Claude cũng có các công tắc đã mô tả ở trên.
Chỉnh sửa agent, Tùy chọn nâng cao, Quyền của tác nhân: Đã kế thừa, Tự động hoặc Thủ công. Một agent review có thể giữ ở Thủ công trong khi các agent khác chạy tự do.
Trong phần Nâng cao của một tác vụ, Chế độ quyền có cùng ba giá trị. Các agent Thủ công của bạn trên CLI đó vẫn tiếp tục hỏi, còn lần chạy lúc 3 giờ sáng không dừng lại.
Tùy chọn CLI, trên tab nhà cung cấp hoặc trên một agent, nhận bất kỳ cờ nào của CLI. Ở chế độ Tự động, AgentsRoom vẫn thêm cờ bypass mà bạn chưa tự đặt. Để chạy Claude Code ở chế độ auto thay vì bypass, hãy chọn Thủ công và thêm --permission-mode auto.
Chế độ Tự động giảm các lần dừng, chứ không khiến chúng không thể xảy ra: hook của riêng bạn có thể hỏi, một lần xóa được bảo vệ có thể hỏi, agent có thể có một câu hỏi thật. AgentsRoom báo hiệu để nó không chờ trong im lặng: một quầng đỏ trên agent, dự án được đưa lên trong thanh bên, một hộp thư với Cmd/Ctrl+Shift+I, và một thông báo đẩy trên điện thoại, nơi bạn có thể trả lời.
Một yêu cầu mà CLI tự giải quyết, chẳng hạn một kiểm tra an toàn từ chối một lệnh, sẽ tự biến mất ngay khi agent quay lại làm việc.
Lời khuyên của Anthropic nghiêm ngặt hơn mặc định của chúng tôi, và bạn nên đọc cả hai. Tài liệu của họ nói về chế độ bypass: “Only use this mode in isolated environments like containers, VMs, or dev containers without internet access, where Claude Code cannot damage your host system.” Tài liệu cũng nói chế độ này “offers no protection against prompt injection or unintended actions” và chỉ sang chế độ auto để có các kiểm tra an toàn chạy nền với ít yêu cầu cấp quyền hơn nhiều.
AgentsRoom mặc định là Tự động vì các agent của nó thường chạy khi không có bạn, trên một ticket, theo lịch hoặc ở một bước của nhóm, nơi một agent dừng lại làm mất cả lần chạy. Đó là một sự đánh đổi, không phải một tính năng an toàn: Tự động không phải là sandbox, và một agent có thể xóa, push hoặc gửi những gì lệnh của nó cho phép.
Các giới hạn hợp lý nếu bạn dùng nó: quy tắc deny cho những gì không bao giờ được chạy, như Bash(git push *), một git worktree cho mỗi agent để một lần chạy hỏng vẫn được khoanh lại, review theo từng agent trước khi commit bất cứ thứ gì, và một server hoặc container dùng một lần cho các repository bạn không tin cậy. Với bất cứ thứ gì có thông tin đăng nhập production trong tầm với, hãy chọn Thủ công.
Các quy tắc deny có hiệu lực ở mọi chế độ (.claude/settings.json):
{
"permissions": {
"deny": ["Bash(git push *)", "Read(*.env)"]
}
}Hướng dẫn đầy đủ về hooks Claude Code: các lifecycle hooks PreToolUse, PostToolUse, UserPromptSubmit, Stop, Notification và SubagentStop. Cấu hình hooks trong .claude/settings.json, tự động hóa guardrail và theo dõi mọi event hook theo thời gian thực trên nhiều agent Claude Code với AgentsRoom.
Xem lại các thay đổi code từ mỗi agent AI riêng biệt. AgentsRoom theo dõi agent Claude Code nào đã sửa đổi file nào. Lọc diff theo agent, xem lại riêng lẻ, commit theo agent để có lịch sử git gọn gàng.
Lập lịch cho các agent AI và quy trình phát triển lặp lại mà không cần viết một biểu thức cron nào. Chạy một phiên Claude Code hoặc Codex mỗi sáng để review pull request, quét log sự cố mỗi đêm, kiểm tra phụ thuộc mỗi thứ Hai, tạo changelog hằng tuần hoặc chạy một lượt QA sau mỗi lần triển khai. Chọn một tần suất (mỗi N phút, hằng giờ, hằng ngày, hằng tuần, hằng tháng), một prompt và một vai trò agent. AgentsRoom khởi chạy giúp bạn, bù lại các lần chạy bị bỏ lỡ ở lần khởi động kế tiếp và lưu một lịch sử chạy có thể mở lại.
AgentsRoom hỗ trợ 19 nhà cung cấp AI coding: Claude, Codex, GitHub Copilot CLI, OpenCode, Antigravity CLI, Aider, Grok Build, Mistral Vibe, Kimi Code, Amp, oh-my-pi, Freebuff, Devin, Cursor, Command Code, Muse Code, Pi, MiniMax Code và ZCode. Giao một nhà cung cấp khác nhau cho từng agent, chuyển đổi nhà cung cấp giữa chừng cuộc trò chuyện và giữ nguyên ngữ cảnh đầy đủ với handoff tự động. Công cụ AI coding multi-provider tốt nhất.
Autonomous coding agent là AI developer lập kế hoạch, thực thi, kiểm thử và tự sửa lỗi mà không cần input liên tục từ con người. Tìm hiểu autonomous coding agent là gì, chúng khác copilot như thế nào, các autonomous AI coding agent chính hiện nay (Claude Code, Codex CLI, Antigravity CLI, OpenCode, Aider, Grok Build, Mistral Vibe, Kimi Code) và cách AgentsRoom là trung tâm chỉ huy trực quan để chạy đội autonomous coding agent song song.
Tải AgentsRoom, chọn Tự động hoặc Thủ công một lần cho mỗi CLI, và chỉ nhận cảnh báo khi một agent thực sự cần bạn.
Ứng dụng đồng hành: theo dõi agent khi đi đường
Sử dụng Claude, Codex, Antigravity CLI hoặc nhà cung cấp AI khác.
Gửi lỗi và yêu cầu thẳng vào backlog công khai của bạn.
Đọc agent như một cuộc trò chuyện
Mỗi agent có vai trò, khuôn mặt và một luồng tin nhắn bạn đọc như ứng dụng nhắn tin.
