--dangerously-skip-permissions — iki etki alanı ve üç sınırlama

Bayrağın iki etki alanı vardır ve hakkında yazılanların neredeyse tamamı bunlardan birini ele alır. --dangerously-skip-permissions Claude Code'un dosya düzenlemeden veya komut çalıştırmadan önce sormasını durdurur. Açık maruziyetiniz dosya sisteminizdir. Kimsenin yazmadığı şey ise faturanızdır: sormak için hiç durmayan bir ajan harcamayı da hiç durdurmaz ve ajan başarısızlıkları döngülerdir.

İkisi de sınırlandırılabilir ve bunun için bayrağı kullanmayı bırakmanız gerekmez. Önce gerçekte ne yaptığını, ardından her biri yaklaşık bir dakika süren üç sınırlandırmayı açıklayalım.

Ne yapar

Claude Code normalde sonuç doğurabilecek bir eylemden önce duraklar ve onay bekler. Bayrak, bu duraklamayı tüm oturum boyunca kapatır. Modele yeni yetenekler kazandırmaz ve modeli değiştirmez — plan ile planın uygulanması arasındaki inceleme adımını kaldırır.

Bu nedenle dürüst çerçeveleme “bu bayrak tehlikeli mi?” değil, bu oturum nereye erişebilir sorusudur. Aynı komut, geçici bir checkout'ta sıradan; ortamında üretim kimlik bilgileri bulunan bir depoda ise gerçekten pervasızdır. Bayrak sabittir; maruziyet sizin kontrolünüzdedir.

Sınırlandırma 1 — kendi checkout'unu verin

Bu en ucuz yöntemdir ve genellikle yeterlidir. Git worktree, kendi dalında tam bir çalışma dizinidir; dolayısıyla incelenmemiş bir düzenleme çalışmanızın üzerine değil, atabileceğiniz bir yere düşer.

# Containment that costs one command: give the agent its own checkout.
# A worktree is a real working directory on its own branch, so a runaway
# edit is contained to a branch you can delete rather than to your repo.

git worktree add -b agent/task-123 ../repo-agent-123
cd ../repo-agent-123
claude --dangerously-skip-permissions

# When it is done, review the branch like any other, then:
git worktree remove ../repo-agent-123

İnceleme yine yapılır — yalnızca bir istemde kırk kez değil, bir dal üzerinde bir kez yapılır. Bu, dosya yazma işlemlerini tek tek onaylamaktan genellikle dikkatinizi daha iyi kullanır; bayrağın asıl gerekçesi sabırsızlık değil budur.

Sınırlandırma 2 — kendi kimlik bilgisini verin

O kabuğun ortamında bulunan her şeye ajan erişebilir. Çözüm dikkatli olmak değil, oraya daha az şey koymaktır. Her yerde yeniden kullandığınız kimlik bilgisi yerine ajan için bir kimlik bilgisi oluşturun; böylece ajanı durdurmak tek bir iptal işlemi olur, sahip olduğunuz her şeyi döndürmek değil.

# A key per agent, not a key per human. Revoking one key stops one
# agent; revoking the key you use everywhere stops your whole day.

export ANTHROPIC_BASE_URL=https://api.kunavo.com
export ANTHROPIC_AUTH_TOKEN=sk-kn-...        # created for this agent only
export ANTHROPIC_MODEL=claude-sonnet-5
export ANTHROPIC_DEFAULT_OPUS_MODEL=claude-opus-5-5
export ANTHROPIC_DEFAULT_SONNET_MODEL=claude-sonnet-5
export ANTHROPIC_DEFAULT_HAIKU_MODEL=claude-haiku-4-5

claude --dangerously-skip-permissions

Model satırlarını koruyun: Claude Code'un yerleşik varsayılanı ve opus takma adı en yeni Opus'a çözülür; Kunavo bu modeli henüz sunmuyorsa gözetimsiz bir aracı ilk isteğinde 404 alır. sonnet takma adı Sonnet 5.5'i ister; Kunavo bunu sunmadığından ANTHROPIC_DEFAULT_SONNET_MODEL satırı olmadan model: sonnet'ye ayarlanmış herhangi bir alt aracı, /model sonnet ve opusplan'ün yürütme aşaması aynı şekilde 404 döndürür. opus takma adı Opus 5.5'e (claude-opus-5-5) sabitlenmiştir; bunun için Claude Code v2.1.280 veya sonrası gerekir — sizinki eskiyse önce claude update komutunu çalıştırın. Kunavo'da bir anahtar bağımsız olarak iptal edilebilir; iptal her kimlik doğrulamalı istekte kontrol edilir, bu nedenle iptal edilen anahtar faturalandırma döneminin sonuna kadar değil, hemen çalışmayı durdurur. Bir anahtar kendi aylık harcama limitini ve IP izin listesini de taşıyabilir; bu, “aracı başına bir anahtar” yaklaşımını düzenlilikten gerçek bir sınıra dönüştürür: aracının anahtarı, elle kullandığınız anahtara dokunmadan sınırlandırılabilir ve sabitlenebilir. İkinci bir anahtar oluşturmanın maliyeti yoktur. Kurulum ayrıntıları Claude Code için API anahtarı alma bölümündedir.

Sınırlandırma 3 — yalnızca dosya sistemini değil, harcamayı da sınırlayın

İnternetin geri kalanının gözden kaçırdığı eksen budur. Gözetimsiz bir ajan çalışırken değil, başarısız olurken ne yapar düşünün: yeniden dener. Her yeniden deneme hiçbir şey üretmeyen, faturalanan bir gidiş-dönüştür ve bir kodlama ajanının bağlamı büyüktür; dolayısıyla gidiş-dönüşler ucuz değildir. Yirmi adımlık bir görev normaldir; takılı kalmış bir döngü yirmi adım değildir.

Bunu neyin sınırladığı tamamen nasıl ücretlendirildiğinize bağlıdır. Abonelik, kullanım penceresiyle sınırlar — gerçek bir üst sınırdır, ancak uyarı yerine durma olarak gelir. Kayıtlı bir kartın doğal bir üst sınırı yoktur. Kunavo'da iki sınır vardır ve gözetimsiz bir çalıştırmadan önce ayarlanmaya değer olan ikincisidir: faturalandırma bir ön ödemeli bakiyeyi tüketir; dolayısıyla bir istek bakiyenin tuttuğundan fazlasını asla çekemez ve bir anahtar kendi aylık harcama sınırını taşıyabilir. Sınır istek çalışmadan önce kontrol edilir; böylece fazla harcama sonradan fark edilmez, hiç gerçekleşmez. Sınır aşıldığında çağrı, cüzdanı değil anahtarı adlandıran bir mesajla reddedilir ve sonraki takvim ayının başında sıfırlanır. Ajanın tuttuğu anahtarda bir sınır belirleyin; en kötü durum artık “bakiye” değil, sizin seçtiğiniz bir rakam olur.

Bir çalıştırmanın ne kadara mal olması gerektiğine ilişkin aritmetik — böylece normal bir oturumu döngüden ayırt edebilirsiniz — Claude Code fiyatlandırma sayfasındadır; Claude Pro ve Max sınırları aynı sorunun abonelik tarafını kapsar.

Ne zaman kullanılmalı, ne zaman kullanılmamalı

Bu tablodaki örüntü, her “hayır”ın erişimle ilgili olması ve hiçbirinin bayrakla ilgili olmamasıdır. Erişimi düzeltin; bayrak ilginç değişken olmaktan çıkar — amaç da budur.

Sık sorulan sorular