Agent 的权限模式（Permission Modes）

核心问题

一个能修改文件、执行命令或发起网络请求的 agent，需要规则来约束：哪些事它不用问就能做，哪些事需要你的同意？这些规则就叫权限模式（permission modes）。

Claude Code 里最重要的几种模式

• 手动（默认）：只允许读取，每次文件改动和每个命令执行前都要确认。
• Accept Edits：文件改动和简单的文件系统命令（比如创建文件夹）不用确认就能执行，其他一切仍需确认。
• Plan 模式：agent 只能做调研、写计划，不能做任何改动——适合在真正动手之前先探索。
• Auto 模式：几乎所有操作都不用确认，后台会有一个额外的检查模型拦截有风险的操作（比如生产环境部署、force push）。
• Bypass Permissions：所有检查都关闭——只适用于像没有联网的容器这样的隔离环境。

如何切换

在命令行里，用 Shift+Tab 就能在各个模式间切换，也可以直接用像 --permission-mode plan 这样的标志启动。

经验法则

权限尽量少给，但要给够用（最小权限原则）。处理敏感工作或不熟悉的代码时：用手动模式。处理反正之后都要看 diff 检查的常规改动：用 Accept Edits。Bypass Permissions 只能在真正的沙盒里用，绝不要在你的正式电脑上用。