--dangerously-skip-permissions — dua radius ledakan dan tiga containment

Flag tersebut memiliki dua radius dampak, dan hampir semua tulisan tentangnya hanya membahas salah satunya. --dangerously-skip-permissions menghentikan Claude Code agar tidak meminta persetujuan sebelum mengedit file atau menjalankan perintah. Paparan yang jelas adalah sistem file Anda. Hal yang tidak pernah dibahas adalah tagihan Anda: agen yang tidak pernah berhenti meminta persetujuan juga merupakan agen yang tidak pernah berhenti mengeluarkan biaya, dan kegagalan agenik berbentuk loop.

Keduanya dapat dibatasi, dan Anda tidak perlu berhenti menggunakan flag tersebut. Berikut yang sebenarnya dilakukan flag itu, lalu tiga cara pembatasan yang masing-masing memerlukan sekitar satu menit.

Yang dilakukannya

Biasanya Claude Code berhenti sejenak sebelum tindakan yang berdampak dan menunggu persetujuan. Flag tersebut mematikan jeda itu untuk seluruh sesi. Flag tidak memberi model kemampuan baru dan tidak mengubah model — flag hanya menghapus langkah peninjauan antara rencana dan pelaksanaannya.

Karena itu, pembingkaian yang jujur bukanlah “apakah flag ini berbahaya”, melainkan apa yang dapat dijangkau sesi ini. Perintah yang sama tidak istimewa dalam checkout sementara, tetapi benar-benar ceroboh dalam repo yang memiliki kredensial produksi di lingkungannya. Flag bersifat konstan; paparan adalah hal yang dapat Anda kendalikan.

Pembatasan 1 — berikan checkout tersendiri

Ini cara termurah dan biasanya sudah cukup. Git worktree adalah direktori kerja lengkap pada cabangnya sendiri, sehingga edit yang belum ditinjau masuk ke tempat yang dapat Anda buang, bukan menimpa pekerjaan Anda.

# Containment that costs one command: give the agent its own checkout.
# A worktree is a real working directory on its own branch, so a runaway
# edit is contained to a branch you can delete rather than to your repo.

git worktree add -b agent/task-123 ../repo-agent-123
cd ../repo-agent-123
claude --dangerously-skip-permissions

# When it is done, review the branch like any other, then:
git worktree remove ../repo-agent-123

Peninjauan tetap terjadi — hanya dilakukan sekali, pada sebuah branch, bukan empat puluh kali, melalui prompt. Secara umum, ini penggunaan perhatian Anda yang lebih baik daripada menyetujui penulisan tiap file, yang merupakan alasan sebenarnya untuk menggunakan flag, bukan sekadar ketidaksabaran.

Pembatasan 2 — berikan kredensial tersendiri

Apa pun yang ada di environment shell tersebut dapat dijangkau agen. Solusinya bukan berhati-hati; solusinya adalah menaruh lebih sedikit hal di sana. Buat kredensial untuk agen, bukan menggunakan kembali kredensial yang Anda gunakan di mana-mana, sehingga menghentikan agen hanya memerlukan satu pencabutan, bukan rotasi semua hal yang Anda miliki.

# A key per agent, not a key per human. Revoking one key stops one
# agent; revoking the key you use everywhere stops your whole day.

export ANTHROPIC_BASE_URL=https://api.kunavo.com
export ANTHROPIC_AUTH_TOKEN=sk-kn-...        # created for this agent only
export ANTHROPIC_MODEL=claude-sonnet-5
export ANTHROPIC_DEFAULT_OPUS_MODEL=claude-opus-5-5
export ANTHROPIC_DEFAULT_SONNET_MODEL=claude-sonnet-5
export ANTHROPIC_DEFAULT_HAIKU_MODEL=claude-haiku-4-5

claude --dangerously-skip-permissions

Pertahankan baris model: default bawaan Claude Code dan alias opus-nya sama-sama mengarah ke Opus terbaru, dan jika Kunavo belum menyediakan model tersebut, agen tanpa pengawasan gagal pada permintaan pertamanya dengan 404. Alias sonnet meminta Sonnet 5.5, yang tidak disediakan Kunavo, sehingga tanpa baris ANTHROPIC_DEFAULT_SONNET_MODEL, setiap subagen yang diatur ke model: sonnet, /model sonnet, serta fase eksekusi opusplan akan mengalami 404 dengan cara yang sama. Alias opus ditetapkan ke Opus 5.5 (claude-opus-5-5), yang memerlukan Claude Code v2.1.280 atau yang lebih baru — jalankan claude update terlebih dahulu jika versi Anda lebih lama. Di Kunavo, kunci dapat dicabut secara mandiri — pencabutan diperiksa pada setiap permintaan terautentikasi, sehingga kunci yang dicabut segera berhenti berfungsi, bukan pada akhir periode penagihan. Kunci juga dapat memiliki batas pengeluaran bulanan dan daftar izin IP sendiri; inilah yang mengubah “satu kunci per agen” dari sekadar kerapian menjadi batas nyata: kunci agen dapat dibatasi dan ditetapkan tanpa menyentuh kunci yang Anda gunakan secara manual. Membuat kunci kedua tidak dikenai biaya. Detail penyiapan tersedia di cara mendapatkan kunci API untuk Claude Code.

Pembatasan 3 — batasi pengeluaran, bukan hanya sistem file

Inilah sumbu yang diabaikan oleh sebagian besar internet. Pertimbangkan tindakan agen tanpa pengawasan saat gagal, bukan saat bekerja: agen akan mencoba lagi. Setiap percobaan ulang adalah perjalanan pulang-pergi yang ditagihkan tetapi tidak menghasilkan apa pun, dan konteks agen coding berukuran besar, sehingga perjalanan pulang-pergi tersebut tidak murah. Tugas dua puluh langkah itu normal; loop yang macet bukanlah dua puluh langkah.

Cara pembatasannya sepenuhnya bergantung pada cara Anda ditagih. Langganan membatasinya dengan jendela penggunaan — plafon nyata, meskipun hadir sebagai penghentian, bukan peringatan. Kartu yang tersimpan tidak memiliki plafon alami sama sekali. Di Kunavo ada dua batas, dan batas kedua adalah yang layak ditetapkan sebelum proses tanpa pengawasan: penagihan mengurangi saldo prabayar, sehingga permintaan tidak pernah dapat mengurangi lebih banyak daripada saldo yang tersedia, dan sebuah key dapat memiliki batas pengeluaran bulanan. Batas diperiksa sebelum permintaan dijalankan, sehingga pembelanjaan berlebih tidak pernah terjadi, bukan baru diketahui setelahnya; setelah melewati batas, panggilan ditolak dengan pesan yang menyebut key, bukan wallet, dan batas direset pada awal bulan kalender berikutnya. Tetapkan batas pada key yang dipegang agen, sehingga skenario terburuk bukan lagi “saldo”, melainkan angka yang Anda pilih.

Perhitungan biaya yang semestinya dikeluarkan suatu proses — agar Anda dapat membedakan sesi normal dari loop — tersedia di halaman harga Claude Code, dan batas Claude Pro dan Max membahas sisi langganan dari pertanyaan yang sama.

Kapan menggunakannya dan kapan tidak

Pola dalam tabel tersebut adalah bahwa setiap “tidak” berkaitan dengan jangkauan, dan tidak satu pun berkaitan dengan flag. Perbaiki jangkauannya, maka flag tidak lagi menjadi variabel yang menarik — itulah intinya.

Pertanyaan umum