Kurs Claude Code: Tryby uprawnień w Claude Code - Shift+Tab, auto-accept i prompt zgody

W skrócieTryby uprawnień decydują, jak często Claude Code pyta o zgodę. Przełączasz je skrótem Shift+Tab: od pytania przy każdej operacji, przez automatyczne zatwierdzanie zmian w plikach, po tryb bez pytania. To świadomy wybór między tempem pracy a kontrolą nad agentem.

Kurs Claude Code - Lekcja 9 z 29

Każdy, kto popracował z Claude Code dłużej niż chwilę, zna ten rytm: agent działa, a co jakiś czas zatrzymuje się i pyta o pozwolenie. Czy mogę zapisać ten plik? Czy mogę uruchomić tę komendę? Te pytania bywają irytujące, ale nie są przypadkowe - to moment, w którym Ty decydujesz, co agentowi wolno. Sam ustawiasz, jak często ma pytać: od „pytaj o wszystko” aż po „nie pytaj o nic”. Ten poziom swobody nazywa się trybem uprawnień i jest jednym z najważniejszych ustawień, które warto opanować.

1. Prompt zgody - co naprawdę pokazuje

Zacznijmy od tego, co widzisz, gdy agent prosi o pozwolenie. To nie jest suche „tak czy nie” - Claude pokazuje dokładnie, co zamierza zrobić. Przy edycji pliku zobaczysz różnicę (diff): które linie dojdą, które znikną. Dopiero pod nią są opcje wyboru:

Zwróć uwagę na drugą opcję: „Yes, allow all edits during this session” z dopiskiem (shift+tab). To nie przypadek - wybierając ją, przełączasz się w tryb, w którym Claude już nie pyta o kolejne edycje. I to jest sedno: tryby uprawnień to po prostu różne domyślne odpowiedzi na to pytanie. Zamiast klikać „tak” za każdym razem, ustawiasz raz, jak agent ma się zachowywać.

Zobacz też: Szkolenie Claude Code - od zera do zespołu agentów AI

2. Cztery tryby i jeden skrót

Jak widać na grafice na początku artykułu, Claude Code ma cztery główne tryby uprawnień, a przełączasz je w locie skrótem Shift+Tab - kolejne naciśnięcia prowadzą przez nie w pętli. Aktualny tryb zawsze widać na dole ekranu. Gdy włączysz akceptowanie zmian, pojawia się wyraźna informacja:

3. Co każdy tryb auto-zatwierdza

Najważniejsza różnica między trybami to odpowiedź na pytanie: co agent może zrobić bez pytania. Oto pełna mapa:

Dwa skrajne tryby zasługują na osobne słowo, bo to przy nich najłatwiej o wpadkę albo o niewykorzystany potencjał.

Accept edits - codzienny złoty środek

To najczęściej używany tryb przy realnej pracy. Claude sam zapisuje zmiany w plikach, więc nie przerywa Ci co chwilę przy edycji, ale o polecenia powłoki (uruchomienie skryptu, instalację zależności, operacje gita) dalej pyta. Edycję pliku łatwo cofnąć przez git diff i kontrolę wersji; wykonanej komendy już nie. Dlatego ten podział - auto dla edycji, pytanie dla komend - to rozsądny domyślny kompromis między tempem a bezpieczeństwem.

Pełna autonomia - tylko w izolacji

Tryb pełnej autonomii (uruchamiany flagą --dangerously-skip-permissions) nie pyta o nic. Brzmi wygodnie, ale odbiera Ci kontrolę nad każdą operacją - nie zobaczysz już diffu ani komendy przed jej wykonaniem, więc jedyne, co ogranicza agenta, to granica środowiska, w którym działa. Tego trybu nie uruchamia się na zwykłej maszynie z dostępem do produkcji - tylko w izolacji, której agent nie jest w stanie uszkodzić. To na tyle ważny i obszerny temat, że poświęciliśmy mu cały osobny artykuł o bezpiecznym uruchamianiu pełnej autonomii.

4. Tryb na stałe i precyzyjne reguły

Skrót Shift+Tab jest świetny do zmian w locie, ale jeśli któryś tryb pasuje Ci na co dzień, ustaw go na stałe. Domyślny tryb dla wszystkich sesji wpiszesz do pliku ustawień:

// ~/.claude/settings.json - domyślny tryb dla wszystkich sesji
{
  "permissions": {
    "defaultMode": "acceptEdits"
  }
}

To jednak dopiero początek. Tryby działają „hurtowo” - albo pytaj o komendy, albo nie. Jeśli chcesz precyzji (przepuść nudne i bezpieczne polecenia, ale twardo zablokuj groźne), służą do tego reguły allow, ask i deny w tym samym pliku ustawień. To one zamieniają „pytaj o wszystkie komendy” w „przepuść git status i testy, ale nigdy nie pozwól na rm -rf”. Tej konfiguracji - składni reguł, hierarchii plików i hooków - poświęciliśmy osobny, szczegółowy artykuł o systemie uprawnień.

5. Jak wybrać tryb do zadania

Praktyczna reguła jest jedna: im większy koszt pomyłki, tym więcej kontroli. W codziennej pracy najczęściej krążysz między trzema trybami:

• Zaczynasz w trybie planowania, gdy zadanie jest większe i chcesz najpierw uzgodnić podejście (o tym napisaliśmy osobno).
• Przełączasz na accept edits, gdy plan jest jasny i chcesz, żeby Claude sprawnie wprowadzał zmiany, nie pytając o każdą edycję.
• Wracasz do trybu domyślnego, gdy wchodzisz w newralgiczny fragment, przy którym chcesz widzieć każdą komendę przed jej wykonaniem.

Pełną autonomię zostawiasz na osobne, w pełni izolowane przebiegi. Tyle wystarczy, żeby agent pracował szybko tam, gdzie to bezpieczne, a zwalniał tam, gdzie stawka jest wysoka. Cała reszta to już tylko nawyk - i znajomość jednego skrótu.

Warto przeczytać dalej

• Kolejność trybów i etykiety na pasku stanu zebraliśmy w krótszym tekście tryby uprawnień przełączane klawiszami Shift+Tab.
• Kiedy włączenie automatycznej akceptacji edycji jest bezpieczne, wyjaśniamy w tekście auto-accept w Claude Code.

✕