Source: https://aiprimetech.io/es/blog/claude-code-auto-mode-vs-dangerously-skip-permissions/ Sep 27, 2026 · 8 min · Guías para desarrolladores # Modo automático de Claude Code frente a --dangerously-skip-permissions: dejar que Claude trabaje sin preguntar A Por [AI Prime Tech](https://aiprimetech.io/es/) · Con asistencia de IA Si buscas «claude dangerously-skip-permissions», probablemente quieras que Claude Code siga trabajando sin detenerse para pedir aprobación. Esta guía explica en qué se diferencia el modo de omisión del modo automático, qué salvaguardas siguen vigentes y cómo configurar el trabajo sin supervisión con los controles de permisos y sandbox disponibles a fecha del 27 de septiembre de 2026. ## Qué hace realmente claude dangerously-skip-permissions El comando activa el modo de Claude Code bypassPermissions : ``` claude --dangerously-skip-permissions ``` El comando explícito equivalente es: ``` claude --permission-mode bypassPermissions ``` Ambos omiten la aprobación rutinaria de permisos, sujetos a las salvaguardas restantes. No significan que todas las acciones deban completarse con éxito ni que Claude Code nunca pueda hacer otra pregunta. El [referencia oficial de la CLI](https://code.claude.com/docs/en/cli-reference) también distingue entre activación y disponibilidad. Este comando inicia la sesión en modo de planificación y deja disponible el modo de omisión: ``` claude --permission-mode plan --allow-dangerously-skip-permissions ``` La palabra adicional allow es importante: --allow-dangerously-skip-permissions no activa inmediatamente el modo de omisión. ### «Sin preguntar» tiene dos significados Cuando los desarrolladores preguntan cómo permitir que Claude Code lo haga todo sin preguntar, pueden referirse a «aprobar las acciones automáticamente» o a «no detenerse nunca para solicitar permisos». Estos objetivos requieren configuraciones distintas. El modo de omisión elimina los pasos rutinarios de aprobación. El modo automático evalúa las acciones mediante un clasificador. Una configuración sin supervisión puede, en cambio, denegar cualquier acción que requiera una solicitud de aprobación y permitir que la sesión continúe dentro de esos límites. Omitir la aprobación de permisos puede producir resultados peligrosos y destructivos. Anthropic recomienda usar el modo de omisión únicamente en entornos aislados. Trátalo como una restricción sobre dónde ejecutar el comando, especialmente cuando la tarea implique eliminación, credenciales, intercambio de datos con el exterior o acciones de despliegue. ## Compara los modos de permisos de Claude Code Los modos de permisos de Claude Code responden a preguntas distintas: si se pueden realizar modificaciones, si una acción necesita revisión y qué ocurre cuando se requiere aprobación. | Modo | Comportamiento básico | Comando | default | Solicita aprobación para las acciones que requieren permisos. | claude --permission-mode default | acceptEdits | Acepta automáticamente las modificaciones de archivos y las operaciones habituales del sistema de archivos en los directorios de trabajo permitidos. | claude --permission-mode acceptEdits | plan | Explora y planifica sin modificar los archivos de código fuente; la disponibilidad del modo automático puede afectar a los comandos que se ejecutan. | claude --permission-mode plan | auto | Utiliza la revisión de un clasificador en segundo plano en lugar de las solicitudes rutinarias de aprobación. | claude --permission-mode auto | dontAsk | Deniega las acciones que requerirían una solicitud de aprobación; las acciones ya permitidas siguen ejecutándose. | claude --permission-mode dontAsk | bypassPermissions | Omite la aprobación rutinaria de permisos, sujeto a las salvaguardas restantes. | claude --dangerously-skip-permissions Estos son los comportamientos básicos. Los detalles dependen de la versión instalada, y la documentación actualizada puede incluir cambios posteriores a la fecha de publicación de este artículo. La [guía de la CLI de Claude Code](/es/claude-code/cli/) ofrece un punto de partida útil para seguir explorando al elegir las opciones de inicio. ### Auto, acceptEdits y dontAsk son opciones diferentes Usa acceptEdits cuando tu objetivo sea aprobar automáticamente los cambios en archivos y las operaciones habituales del sistema de archivos en los directorios de trabajo permitidos. Ese permiso no equivale a una aprobación general de todas las acciones. El modo automático delega las decisiones sobre permisos en un clasificador. Las acciones aprobadas continúan; las bloqueadas hacen que Claude pruebe otro enfoque. Los bloqueos repetidos pueden dar lugar a una solicitud de aprobación humana. dontAsk adopta un enfoque diferente: las acciones que requerirían una solicitud de aprobación se deniegan, mientras que las ya permitidas pueden ejecutarse. Conviene distinguir entre «sin solicitud de aprobación» y «aprobación automática», porque producen resultados muy diferentes. ## Modo automático: revisión, valores predeterminados y facturación del clasificador El modo automático se lanzó el 24 de marzo de 2026, inicialmente como una versión preliminar de investigación para usuarios de Team. El [anuncio oficial del modo automático](https://claude.com/resources/articles/auto-mode) registra su disponibilidad general para todos los usuarios el 10 de julio de 2026. Su propósito es sustituir las decisiones manuales rutinarias sobre permisos por la revisión de un clasificador. Esa revisión reduce el riesgo, pero sigue siendo imperfecta: el modo automático puede aprobar acciones arriesgadas o bloquear acciones inocuas. Anthropic también recomienda el aislamiento para el modo automático. Los riesgos descritos en la explicación de ingeniería incluyen acciones precipitadas, errores al interpretar el alcance, inyección de instrucciones, exploración de credenciales, intercambio de datos con el exterior y omisión de comprobaciones de despliegue. Eliminar las solicitudes rutinarias no elimina la necesidad de definir el alcance de la tarea. ### Qué cambió en septiembre Claude Code 2.1.278, publicado el 19 de septiembre de 2026, cambió el modo automático para que utilizara de forma predeterminada la clasificación en el servidor para los usuarios de la API de Claude y de Enterprise, así como en Bedrock, Vertex, Foundry y gateways. Su redacción sobre la facturación fue específica: la clasificación en el servidor «no cobra por el procesamiento adicional del clasificador». La versión también indicaba que «advierte cuando se recurre a una alternativa facturable». Ese cambio se refiere a dónde se ejecuta el clasificador y cómo se factura su procesamiento adicional. No promete programación ni uso del modelo gratuitos, y tampoco convirtió el modo automático en el modo de permisos inicial para todos los usuarios. Para el 27 de septiembre, otras versiones también eran relevantes. El [registro de cambios de la versión etiquetada 2.1.283](https://raw.githubusercontent.com/anthropics/claude-code/v2.1.283/CHANGELOG.md) recoge dos novedades distintas: - La versión 2.1.281 amplió CLAUDE_CODE_AUTO_MODE_SERVER a las conexiones directas con la API de Anthropic. Al establecerlo en 0 se desactiva esta opción y se utiliza un clasificador que cuenta para el consumo; 1 la activa. También registró la revisión en el servidor de los comandos de shell de solo lectura y de los ejecutados en un sandbox. - La versión 2.1.283, publicada el 25 de septiembre, cambió las sesiones interactivas en proveedores externos o con la telemetría desactivada para que se iniciaran en modo automático cuando no hubiera ningún modo de permisos configurado. permissions.defaultMode sigue prevaleciendo sobre ese comportamiento de inicio. No atribuyas el cambio del modo de inicio del 25 de septiembre a 2.1.278 ni trates los dos valores predeterminados como si fueran intercambiables. ### Comprueba la sesión en lugar de hacer suposiciones Ejecuta /status e inspecciona la fila Auto mode server para ver si el clasificador de la sesión se ejecuta en el servidor. Para Bedrock, Vertex, Foundry y gateways, CLAUDE_CODE_AUTO_MODE_SERVER=0 desactiva la clasificación en el servidor. El comportamiento posterior de la API directa descrito anteriormente también permite activarla explícitamente con 1. La información disponible no permite determinar por completo en qué casos se podía recurrir históricamente a la alternativa. La conclusión respaldada es más limitada: el procesamiento adicional del clasificador en el servidor no se cobra, el uso de una alternativa facturable puede generar una advertencia y el uso habitual del modelo se contabiliza por separado. Para obtener más contexto sobre el consumo, consulta la [guía de precios de Claude Code](/es/claude-code/pricing/). ## Ejecuta tareas sin supervisión sin aprobarlo todo Para CI u otras tareas sin supervisión, el modo de omisión no es la única opción disponible. Claude Code 2.1.259, publicado el 2 de septiembre de 2026, añadió --permission-prompts none. El [notas de la versión 2.1.259](https://github.com/anthropics/claude-code/releases/tag/v2.1.259) describen el comportamiento: cualquier acción que generaría una solicitud de aprobación se deniega automáticamente, mientras el modo de permisos seleccionado sigue tomando las decisiones. Por ejemplo: ``` claude -p "Run the test suite" --permission-mode auto --permission-prompts none ``` El modo automático sigue revisando las acciones. Si una acción llega a un punto en el que se necesitaría aprobación de permisos, esta configuración la deniega en lugar de esperar a una persona. Es una opción útil cuando el requisito es la ejecución sin supervisión con revisión. No garantiza que la tarea se complete: una acción necesaria para ella puede bloquearse o denegarse. Elige la configuración según si tu prioridad es la revisión automática, la edición automática o la omisión de la aprobación rutinaria. ### Por qué la configuración del proyecto puede no activar el modo Desde la versión 2.1.257, publicada el 1 de septiembre, defaultMode: "bypassPermissions" no tiene efecto en ninguno de los dos: .claude/settings.json y .claude/settings.local.json. Esto coincide con la restricción de "auto" en esos archivos de configuración del proyecto. Usa la configuración de usuario o la configuración administrada, o pasa --permission-mode al iniciar Claude Code. Para una ejecución concreta sin supervisión, un comando explícito facilita la inspección del modo solicitado. Los mismos flujos de trabajo pueden ejecutarse a través de un gateway de API como AI Prime Tech; consulta [cómo usar Claude Code con una clave de API](/es/learn/claude-code-api-key-setup/). AI Prime Tech es independiente y no está afiliada a Anthropic ni a OpenAI. ## Combina los permisos con el aislamiento El modo de permisos controla las decisiones de aprobación. El aislamiento controla a qué pueden acceder los comandos. Usa ambos cuando quieras reducir las interrupciones y, a la vez, restringir el acceso al sistema de archivos y a la red. De Anthropic [anuncio sobre el aislamiento](https://www.anthropic.com/engineering/claude-code-sandboxing), publicado el 20 de octubre de 2025, describe el aislamiento del sistema de archivos y de la red aplicado mediante bubblewrap en Linux y Seatbelt en macOS, incluidos los subprocesos creados. Ejecuta /sandbox para configurarlo. Anthropic informó de una reducción del 84 % en las solicitudes de permisos durante su uso interno. Es un resultado interno, no una promesa de que todos los proyectos o tareas experimentarán la misma reducción. ### Controles de aislamiento relevantes Estos ajustes habilitan el aislamiento, desactivan la dangerouslyDisableSandbox vía de escape y exigen que se inicie el entorno aislado habilitado: ``` { "sandbox": { "enabled": true, "allowUnsandboxedCommands": false, "failIfUnavailable": true } } ``` Los controles tienen fines distintos: - sandbox.enabled habilita el aislamiento. - sandbox.allowUnsandboxedCommands: false desactiva la vía de escape. - sandbox.failIfUnavailable, incorporado en la versión 2.1.83 el 25 de marzo de 2026, finaliza la ejecución si el entorno aislado habilitado no puede iniciarse, en lugar de continuar sin aislamiento. El modo automático o el modo de omisión de permisos se pueden combinar con el aislamiento. Ninguna de estas opciones de permisos resta importancia a la configuración del aislamiento, y la revisión del lado del servidor también puede aplicarse a los comandos de shell ejecutados en entornos aislados. ### Algunas solicitudes de confirmación de eliminación siguen apareciendo «Omitir permisos» no garantiza que no haya preguntas. Hasta la fecha de corte de la publicación, el registro de cambios documenta que las solicitudes de confirmación de operaciones peligrosas de rm en los modos de omisión de permisos y automático esperan dos minutos y luego deniegan la acción con una indicación para reformularla. CLAUDE_CODE_DISABLE_DANGEROUS_RM_TIMEOUT=1 desactiva ese tiempo de espera. No debe describirse como una opción que desactiva todas las salvaguardas de eliminación o hace que todos los comandos se ejecuten correctamente de forma automática. Para el trabajo sin supervisión, ten en cuenta la posibilidad de que se deniegue una acción. Una tarea que dependa de una acción bloqueada puede necesitar un enfoque diferente incluso si se han eliminado las solicitudes rutinarias de permisos. ## Puntos clave - claude --dangerously-skip-permissions activa bypassPermissions, lo que elimina la aprobación rutinaria de permisos mientras siguen aplicándose las demás salvaguardas. - El modo automático utiliza la revisión mediante un clasificador. Puede aprobar acciones, bloquearlas o, tras bloqueos repetidos, llegar a requerir aprobación humana. - Los valores predeterminados del clasificador del lado del servidor y los del modo de permisos inicial son cambios independientes. La versión 2.1.278 cambió la clasificación; la versión 2.1.283 cambió el comportamiento inicial de determinadas sesiones interactivas. - Para una ejecución sin supervisión con revisión, combina el modo automático con --permission-prompts none; las acciones que generarían una solicitud de aprobación se deniegan. - Usa controles de aislamiento junto con las opciones de permisos. Los ajustes del proyecto no pueden activar el modo automático ni el de omisión de permisos mediante defaultMode, así que usa ajustes de usuario o administrados, o un modo explícito de la CLI. ## Preguntas frecuentes ### ¿Permite claude --dangerously-skip-permissions hacerlo todo sin preguntar? Omite la aprobación rutinaria de permisos al activar bypassPermissions, pero las demás salvaguardas siguen aplicándose. A fecha del 27 de septiembre de 2026, las solicitudes de confirmación de operaciones peligrosas de rm en los modos de omisión de permisos y automático podían esperar dos minutos antes de denegar la acción con una indicación para reformularla. ### ¿El modo automático de Claude Code sigue bloqueando comandos o solicitando aprobación? Sí. El modo automático permite que las acciones aprobadas continúen, bloquea otras para que Claude pueda probar otro enfoque y puede requerir aprobación humana tras bloqueos repetidos. Añadir --permission-prompts none deniega automáticamente cualquier acción que, de otro modo, generaría una solicitud de aprobación. ### ¿Tiene un coste adicional la clasificación del lado del servidor en el modo automático? La versión 2.1.278 indica que la clasificación del lado del servidor no cobra por el procesamiento adicional del clasificador y avisa cuando se recurre a una alternativa facturada. Esto no hace que la programación habitual ni el uso de modelos sean gratuitos; consulta la Auto mode server fila en /status para identificar dónde se ejecuta el clasificador de la sesión. ### ¿Por qué defaultMode no activa el modo automático o el de omisión de permisos en mi proyecto? Las restricciones de los ajustes del proyecto hacen que "auto" y "bypassPermissions" no tengan efecto como defaultMode valores en .claude/settings.json y .claude/settings.local.json. Usa ajustes de usuario o administrados, o inicia Claude Code con un argumento explícito de --permission-mode . [Claude](/es/blog/tag/claude/)[Programación](/es/blog/tag/coding/)[Seguridad](/es/blog/tag/security/) A [AI Prime Tech](https://aiprimetech.io/es/) AI Prime Tech publica este blog. Los artículos se redactan con asistencia de IA; comprueba los detalles específicos de cada versión, como los identificadores de modelos, los precios y los límites, en la documentación oficial antes de basarte en ellos. Obtén acceso más económico a la API de Claude Una sola clave de API para Claude Opus 5.5, Sonnet 5, Haiku 4.5 y Fable 5.1, además de GPT-6 modelos. Pago por uso, sin suscripción. [Obtén tu clave de API →](/register) AI Prime Tech es una pasarela de API independiente de terceros. Claude™ y Anthropic® son marcas comerciales de Anthropic, PBC. No se implica ninguna afiliación ni respaldo.