Makinenizi mahvetmeden tam izinler

Claude Code önemli bir şey yapmadan önce sorar. Masa başında bu sorun değil: göz atar, onaylar ve devam edersiniz. Masadan uzaktayken işi durdurur. Ajan yirmi dakikalık bir görevin üçüncü adımında durur ve kırk dakika sonra gelen bir dokunuşu bekler; oysa işi ona devretmenin bütün amacı sizin izlememenizdi.

Bu yüzden insanlar --dangerously-skip-permissions bayrağına başvurur. Bu bayrak yanlış makinede tehlikeli, doğru makinede makuldür ve fark ne kadar dikkatli olduğunuz değildir. Fark, ajanın niyet etmediğiniz bir şey yaptığında neye erişebildiğidir. Bu sayfa bayrağın gerçekte ne yaptığını, root olarak neden çalışmadığını, onu savunulabilir kılan kurulumu ve Codex, OpenCode, Grok Build ve Antigravity'deki karşılıklarını anlatıyor.

Bypass gerçekte neye izin verir

Claude Code'un altı izin modu var. Anthropic'in izin modları sayfası bunları şöyle anlatıyor. Tablo belgelerdeki sırayı izliyor: default, Manual modunun yapılandırmadaki adıdır, bir oturumun başladığı mod değil.

Bypass her araç çağrısını, .git ve Claude'un kendi yapılandırması gibi korumalı yollara yazmalar dahil, anında çalıştırır. Birkaç şey yine geçerlidir:

• Ayarlarınızdaki deny kuralları bypass dahil her modda engeller. Allow kurallarının bu modda hiçbir etkisi yoktur.
• Açık ask kuralları yine sorar.
• Kritik yollara yöneltilmiş rm ve rmdir yine sorar: dosya sistemi kökü, üst düzey dizinler, ana dizininiz ve çalışma dizini ile üst dizinleri.

Bypass'ın size vermediği şey, prompt injection'a veya kendinden emin ama yanlış bir komuta karşı herhangi bir savunmadır. Anthropic'in belgeleri bunu açıkça söylüyor: onu yalnızca Claude Code'un ana makinenize zarar veremeyeceği yalıtılmış ortamlarda kullanın.

Birbirine benzeyen iki bayrak

• --dangerously-skip-permissions oturumu bypass içinde başlatır. --permission-mode bypassPermissions ile eşdeğerdir.
• --allow-dangerously-skip-permissions yalnızca bypass'ı Shift+Tab döngüsüne ekler. Oturum normal bir modda başlar ve siz istediğinizde bypass'a geçersiniz.

İkincisi önemlidir, çünkü onu etkinleştirmeden başlatılmış bir oturumda bypass'a geçemezsiniz. Daha sonra isteyebilirseniz, başlatırken karar vermeniz gerekir. --allow- biçimi bunu yapmanın dikkatli yoludur: siz bilinçli olarak geçene kadar oturum normal davranır.

Bypass etkinken yapılan ilk etkileşimli başlatma bir uyarı iletişim kutusu gösterir. Kabul etmek ~/.claude/settings.json dosyasına skipDangerousModePermissionPrompt: true yazar; reddetmek Claude Code'un kapanmasına yol açar. -p ile etkileşimsiz çalıştırmalar bu iletişim kutusunu atlar. Yöneticiler, yönetilen ayarlarda permissions.disableBypassPermissionsMode: "disable" ile modu herkes için engelleyebilir.

Root olarak neden çalışmaz

Linux ve macOS'ta Claude Code, root olarak veya sudo altında bypass modunda başlamayı reddeder:

--dangerously-skip-permissions cannot be used with root/sudo privileges for security reasons

Bu kontrol Claude Code'un tanıdığı bir sandbox içinde atlanır ve Anthropic'in dev container'ı bu nedenle onu root olmayan bir kullanıcı olarak çalıştırır. root olarak giriş yaptığınız sıradan bir VPS'te önce normal bir kullanıcı oluşturun. VPS kurulum rehberimizde üç komut var.

Claude Code'u Maude'un daemon'ı altında birçok farklı sunucuda çalıştırırken üç pratik şey öğrendik:

• Root olarak --allow- biçimi de başarısız oldu. Claude Code 2.1.x ile yaptığımız testlerde süreç, bypass'ı döngünün dışında bırakmakla kalmayıp başlatma anında kapandı. Bayrağı ekleyen her sarmalayıcının önce kullanıcı kimliğini kontrol etmesi gerekir, yoksa root sunucudaki her oturum ölür.
• Eski sürümler bayrağı doğrudan reddeder. Bayrağı tanımayan bir CLI aynı şekilde kapanır. Onu geçirmeden önce claude --help içinde göründüğünü kontrol edin.
• Yeni bir makinede test edin. Kendi ~/.claude/settings.json dosyanızda, uyarıyı tıklayıp geçtiğiniz günden kalma skipDangerousModePermissionPrompt muhtemelen zaten var. Yeni bir sunucuda o iletişim kutusu istemden önce görünür ve gözetimsiz bir oturum onun başında bekler durur. Dizüstünüzde değil, temiz bir container'da test edin.

Atılabilir sunucu kalıbı

İzinleri herhangi bir yerde gevşetmeden önce tek bir soru sorun: bu süreç şu anda rastgele yıkıcı bir komut çalıştırsaydı ne kaybederdim?

Tipik bir dizüstünde dürüst cevap rahatsız edicidir: SSH anahtarlarınız, ~/.aws ve ~/.config içindeki bulut kimlik bilgileriniz, canlı oturumlu tarayıcı profilleriniz, üretim URL'leri içeren bir .env ve klonladığınız diğer tüm depolar. Üzerinde tek bir proje olan atılabilir bir VPS'te cevap o projedir; o da zaten push edilmiştir, artı bir saatlik yeniden kurulum süresi. Bu kabul edebileceğiniz bir risk. İşte ajanı koyabileceğiniz üç yer:

Kendi makinenizde bir container

En ucuz ve en yakın seçenek bu. Docker veya OrbStack ile bir Linux container'ı çalıştırın, içine Claude Code'u root olmayan bir kullanıcı olarak kurun ve yalnızca dokunmasını istediğiniz projeyi bağlayın. Ana dizininizi bağlamayın, ana makinenin kimlik bilgilerini içeri aktarmayın ve --privileged kullanmayın ya da Docker soketini bağlamayın, çünkü ikisi de ana makineyi geri teslim eder.

Ayrılmış bir VPS

Çoğu kişinin karar kıldığı seçenek bu: bir veya iki proje çalıştıran ve başka hiçbir şey olmayan küçük bir makine. Hep açıktır, bu yüzden kendi makineleriniz kapalıyken iş devam eder. Bir gün ele geçirilirse onu yok edip yenisini kurarsınız. Yeniden kurulumunu sıkıcı tutun: bir yıl boyunca elle ince ayar yaptığınız bir makine değil, kısa bir kurulum betiği. Boyutlandırmayı VPS satın alma rehberi anlatıyor.

Geçici bir bulut sandbox'ı

Anthropic'in bulut oturumları her görevi, git kimlik bilgileri sandbox dışında tutulan ve ağ erişimi varsayılan olarak sınırlı olan yalıtılmış bir VM'de çalıştırır. Bakımı gereken hiçbir şey olmadan güçlü bir yalıtım. Ama orada bypass mevcut değil. Bulut oturumları Accept edits, Plan ve Auto sunar ve bir deponun ayarlarında belirlenmiş bypassPermissions değerini yok sayar.

Makinede tutulmaması gereken sırlar

• Üretim kimlik bilgileri. Onu staging'e veya yerel bir kopyaya yönlendirin. Korunmaya çalıştığınız hata kötü niyet değil; tesadüfen ortalıkta duran bir bağlantı dizesine karşı yapılan kendinden emin bir yanlışlık.
• Kişisel SSH anahtarınız. Sunucuya, ihtiyaç duyduğu depolarla sınırlı kendi deploy anahtarını veya ayrıntılı yetkilendirilmiş bir token verin. Ona SSH ajan yönlendirmesi de kullanmayın: bu, bağlı kaldığınız süre boyunca makineye anahtarlarınızı ödünç verir.
• Geniş kapsamlı bulut token'ları. Yönetici AWS anahtarları veya kuruluş genelinde GitHub token'ları olmasın. Bir görev buna ihtiyaç duyuyorsa kapsamını daraltın ve süresinin dolmasına izin verin.
• Yalnızca orada var olan her şey. Sık push edin; böylece sunucuyu kaybetmek size yeniden oluşturamayacağınız hiçbir şeye mal olmaz.

Makinede bulunması gereken bir kimlik bilgisi var: ajanın kendi girişi. Claude Code onu ~/.claude/.credentials.json içinde tutar; bu yüzden o kullanıcı olarak kabuğu olan herkes planınızı kullanabilir. Bu, ajana kendine ait bir kullanıcı vermek için bir neden daha.

Codex ve diğer ajanlardaki karşılıklar

Her kodlama ajanının bu anahtarın kendi versiyonu var ve hepsi aynı anlama gelmiyor:

Kaynaklar: Codex CLI başvurusu ve onaylar ve güvenlik, OpenCode izinleri, Grok Build izinleri, Antigravity izinleri ve Google'ın Antigravity CLI codelab'i, Ekim 2026'da kontrol edildi. Codex ve Antigravity varsayılan olarak sandbox kullanır; bu yüzden isteklerini kapatmak ile sandbox'larını kapatmak ayrı kararlardır. Atılabilir makineyi gerektiren, sandbox'ı kapatmaktır.

Bypass'ı telefonumdan etkinleştirebilir miyim?

Claude uygulamasından hayır. Anthropic'in mobil belgeleri, bulut oturumları veya Remote Control için uygulamadan Bypass permissions seçemeyeceğinizi ve uygulamadan Remote Control'ün Auto da sunmadığını söylüyor. Genel amaçlı bir istemci için bu makul bir varsayılan.

Maude ise diğer durum için, yani size ait ve yeniden kurabileceğiniz bir sunucu için yapıldı; bu yüzden her ajanın tam erişim modunu, ajanın diğer modlarının yanında "yolo" olarak sunar. Claude için bu, yalnızca daemon root olmayan bir kullanıcı olarak çalıştığında ve kurulu Claude Code bayrağı desteklediğinde etkili olur. Aksi halde oturum normal bir modda kalır. Maude oturumu normal bir modda başlatır ve başlatmadan sonra bypass'a geçer, asla başlatma anında değil. Yalnızca root olan bir sunucuda uygulamadaki bir düğme sizin için root olmayan bir kullanıcı oluşturur. Her ajan için varsayılan bir mod ayarlayabilir ya da onu oturum başına değiştirebilirsiniz.

Telefonunuzdan çalıştırın

Atılabilir sunucuyu kurduysanız, telefonunuzda Claude Code sayfası Maude'un onu orada nasıl çalıştırdığını gösteriyor. Ajan izinlerini telefonunuzdan onaylama ise tersi yaklaşımı anlatıyor: istekleri açık tutup bir bildirimden yanıtlamak.

Sıkça sorulan sorular

Neler değişti

• 1 Ekim 2026 — Yeniden yazıldı: root kısıtlaması, --allow-dangerously-skip-permissions vs --dangerously-skip-permissions, varsayılan orta yol olarak auto modu, bypass'ın hâlâ neyi engellediği, Codex/OpenCode/Grok Build/Antigravity karşılıkları ve Anthropic'in mobil uygulamasının ve Maude'un nelere izin verdiği.
• 25 Temmuz 2026 — İlk yayın.