Source: https://aiprimetech.io/it/blog/claude-code-auto-mode-vs-dangerously-skip-permissions/ Set 27, 2026 · 8 min · Guide per sviluppatori # Modalità automatica di Claude Code o --dangerously-skip-permissions: lasciare che Claude lavori senza chiedere A Di [AI Prime Tech](https://aiprimetech.io/it/) · Con l'assistenza dell'AI Se stai cercando «claude dangerously-skip-permissions», probabilmente vuoi che Claude Code continui a lavorare senza fermarsi per chiedere approvazione. Questa guida spiega in cosa la modalità bypass differisce dalla modalità auto, quali protezioni rimangono e come configurare il lavoro senza supervisione con i controlli dei permessi e della sandbox disponibili al 27 settembre 2026. ## Cosa fa realmente claude dangerously-skip-permissions Il comando attiva in Claude Code la modalità bypassPermissions : ``` claude --dangerously-skip-permissions ``` Il comando esplicito equivalente è: ``` claude --permission-mode bypassPermissions ``` Entrambi aggirano le normali richieste di approvazione dei permessi, nel rispetto delle protezioni rimanenti. Non significano che ogni azione debba riuscire o che Claude Code non possa mai porre un'altra domanda. La [riferimento ufficiale della CLI](https://code.claude.com/docs/en/cli-reference) distingue inoltre l'attivazione dalla disponibilità. Questo comando avvia la modalità di pianificazione rendendo disponibile la modalità bypass: ``` claude --permission-mode plan --allow-dangerously-skip-permissions ``` La parola aggiuntiva allow è importante: --allow-dangerously-skip-permissions non attiva immediatamente la modalità bypass. ### «Senza chiedere» ha due significati Quando gli sviluppatori chiedono come consentire a Claude Code di fare tutto senza chiedere, possono intendere «approvare automaticamente le azioni» oppure «non fermarsi mai per una richiesta di permesso». Questi obiettivi portano a configurazioni diverse. La modalità bypass elimina i normali passaggi di approvazione. La modalità auto valuta le azioni con un classificatore. Una configurazione senza supervisione può invece negare qualsiasi azione che richiederebbe una conferma, consentendo alla sessione di continuare entro quei limiti. Saltare l'approvazione dei permessi può produrre risultati pericolosi e distruttivi. Anthropic consiglia di usare la modalità bypass solo in ambienti isolati. Consideralo un vincolo sull'ambiente in cui esegui il comando, soprattutto quando l'attività comporta eliminazioni, credenziali, condivisione esterna di dati o azioni di deployment. ## Confronto tra le modalità dei permessi di Claude Code Le modalità dei permessi di Claude Code rispondono a domande diverse: se le modifiche possono procedere, se un'azione richiede una revisione e cosa accade quando sarebbe necessaria un'approvazione. | Modalità | Comportamento di base | Comando | default | Richiede l'approvazione per le azioni che necessitano di un permesso. | claude --permission-mode default | acceptEdits | Accetta automaticamente le modifiche ai file e le operazioni comuni sul filesystem nelle directory di lavoro consentite. | claude --permission-mode acceptEdits | plan | Esplora e pianifica senza modificare i file sorgente; la disponibilità della modalità auto può influire sui comandi eseguiti. | claude --permission-mode plan | auto | Usa la revisione in background tramite un classificatore al posto delle normali richieste di approvazione. | claude --permission-mode auto | dontAsk | Nega le azioni che richiederebbero una conferma; le azioni già consentite vengono comunque eseguite. | claude --permission-mode dontAsk | bypassPermissions | Aggira le normali richieste di approvazione dei permessi, nel rispetto delle protezioni rimanenti. | claude --dangerously-skip-permissions Questi sono i comportamenti di base. Il comportamento dettagliato dipende dalla versione installata e la documentazione aggiornata può includere modifiche successive alla data di pubblicazione di questo articolo. La [guida alla CLI di Claude Code](/it/claude-code/cli/) offre un utile punto di riferimento per approfondire la scelta delle opzioni di avvio. ### Auto, acceptEdits e dontAsk sono scelte diverse Usa acceptEdits quando il tuo obiettivo è approvare automaticamente le modifiche ai file e le operazioni comuni sul filesystem nelle directory di lavoro consentite. Quel permesso non equivale a un'approvazione generale di ogni azione. La modalità auto delega le decisioni sui permessi a un classificatore. Le azioni approvate procedono; quelle bloccate inducono Claude a tentare un altro approccio. Blocchi ripetuti possono far scattare una richiesta di approvazione umana. dontAsk adotta un approccio diverso: le azioni che richiederebbero una conferma vengono negate, mentre quelle già consentite possono essere eseguite. È utile distinguere «nessuna richiesta di approvazione» da «approvazione automatica», perché producono risultati molto diversi. ## Modalità auto: revisione, impostazioni predefinite e fatturazione del classificatore La modalità auto è stata lanciata il 24 marzo 2026, inizialmente come anteprima di ricerca per gli utenti Team. L' [annuncio ufficiale della modalità auto](https://claude.com/resources/articles/auto-mode) indica la disponibilità generale per tutti gli utenti a partire dal 10 luglio 2026. Il suo scopo è sostituire le normali decisioni manuali sui permessi con la revisione tramite un classificatore. Questa revisione riduce il rischio ma rimane imperfetta: la modalità auto può approvare azioni rischiose o bloccarne di innocue. Anthropic consiglia l'isolamento anche per la modalità auto. I rischi descritti nella spiegazione tecnica includono azioni eccessivamente intraprendenti, errori nell'interpretazione dell'ambito, prompt injection, esplorazione delle credenziali, condivisione esterna di dati e aggiramento dei controlli di deployment. Eliminare le normali richieste di conferma non elimina la necessità di definire l'ambito dell'attività. ### Cosa è cambiato a settembre Claude Code 2.1.278, rilasciato il 19 settembre 2026, ha modificato la modalità auto affinché usi per impostazione predefinita la classificazione lato server per gli utenti dell'API di Claude ed Enterprise, nonché su Bedrock, Vertex, Foundry e sui gateway. La formulazione relativa alla fatturazione era precisa: la classificazione lato server «non addebita costi per l'overhead del classificatore». Il rilascio indicava inoltre che «avvisa in caso di fallback a pagamento». Questa modifica riguarda dove viene eseguito il classificatore e come viene fatturato il suo overhead. Non promette attività di programmazione o utilizzo dei modelli gratuiti e non ha reso la modalità auto la modalità iniziale dei permessi per ogni utente. Entro il 27 settembre, altri rilasci avevano assunto rilevanza. Il [changelog con tag 2.1.283](https://raw.githubusercontent.com/anthropics/claude-code/v2.1.283/CHANGELOG.md) documenta due sviluppi distinti: - La versione 2.1.281 ha esteso CLAUDE_CODE_AUTO_MODE_SERVER alle connessioni dirette all'API di Anthropic. Impostandolo su 0 si disattiva questa opzione e si usa un classificatore che viene conteggiato nell'utilizzo; 1 la attiva. Ha inoltre documentato la revisione lato server dei comandi shell di sola lettura e di quelli eseguiti in sandbox. - La versione 2.1.283, pubblicata il 25 settembre, ha modificato le sessioni interattive su provider di terze parti o con telemetria disabilitata affinché si avviino in modalità auto quando non è configurata alcuna modalità dei permessi. permissions.defaultMode continua ad avere la precedenza su questo comportamento di avvio. Non attribuire a 2.1.278 la modifica della modalità di avvio del 25 settembre e non considerare intercambiabili le due impostazioni predefinite. ### Controlla la sessione invece di fare supposizioni Esegui /status e ispeziona la riga Auto mode server per vedere se il classificatore della sessione viene eseguito sul server. Per Bedrock, Vertex, Foundry e i gateway, CLAUDE_CODE_AUTO_MODE_SERVER=0 disattiva la classificazione lato server. Il successivo comportamento dell'API diretta descritto sopra supporta anche l'attivazione esplicita con 1. Le condizioni storiche di accesso al fallback non sono pienamente accertate dal materiale disponibile. La conclusione supportata è più circoscritta: l'overhead del classificatore lato server non viene addebitato, il fallback a pagamento può generare un avviso e il normale utilizzo dei modelli resta separato. Per un contesto più ampio sull'utilizzo, consulta la [guida ai prezzi di Claude Code](/it/claude-code/pricing/). ## Esegui attività senza supervisione senza approvare tutto Per la CI o altre attività senza supervisione, la modalità bypass non è l'unico approccio disponibile. Claude Code 2.1.259, rilasciato il 2 settembre 2026, ha aggiunto --permission-prompts none. La [note di rilascio di 2.1.259](https://github.com/anthropics/claude-code/releases/tag/v2.1.259) descrivono il comportamento: qualsiasi azione che richiederebbe una conferma viene automaticamente negata, mentre la modalità dei permessi selezionata continua a prendere le decisioni. Per esempio: ``` claude -p "Run the test suite" --permission-mode auto --permission-prompts none ``` La modalità auto continua a esaminare le azioni. Se un'azione arriva al punto in cui sarebbe necessaria l'approvazione dei permessi, questa configurazione la nega invece di attendere una persona. È una scelta utile quando il requisito è un'esecuzione senza supervisione con revisione. Non garantisce il completamento: un'azione necessaria per l'attività può essere bloccata o negata. Scegli la configurazione in base alla tua priorità: revisione automatica, modifica automatica o aggiramento delle normali richieste di approvazione. ### Perché le impostazioni del progetto potrebbero non attivare la modalità A partire dalla versione 2.1.257, rilasciata il 1 settembre, defaultMode: "bypassPermissions" non ha effetto in entrambi .claude/settings.json e .claude/settings.local.json. Questo è coerente con la restrizione relativa a "auto" in quei file di impostazioni del progetto. Usa le impostazioni utente o gestite, oppure passa --permission-mode all'avvio di Claude Code. Per un'esecuzione specifica senza supervisione, un comando esplicito rende facile verificare la modalità richiesta. Gli stessi flussi di lavoro possono essere eseguiti tramite un gateway API come AI Prime Tech; consulta [usare Claude Code con una chiave API](/it/learn/claude-code-api-key-setup/). AI Prime Tech è indipendente e non è affiliata ad Anthropic o OpenAI. ## Combina le autorizzazioni con il sandboxing La modalità di autorizzazione controlla le decisioni di approvazione. Il sandboxing controlla a cosa possono accedere i comandi. Usa entrambi quando vuoi ridurre le interruzioni e al contempo limitare l'accesso al filesystem e alla rete. Di Anthropic [annuncio sul sandboxing](https://www.anthropic.com/engineering/claude-code-sandboxing), pubblicato il 20 ottobre 2025, descrive l'isolamento del filesystem e della rete applicato tramite Linux bubblewrap e macOS Seatbelt, inclusi i sottoprocessi avviati. Esegui /sandbox per configurarlo. Anthropic ha riportato una riduzione dell'84% delle richieste di autorizzazione nell'uso interno. È un risultato interno, non una promessa che ogni progetto o attività registrerà la stessa riduzione. ### Controlli rilevanti della sandbox Queste impostazioni abilitano il sandboxing, disabilitano la dangerouslyDisableSandbox via di uscita e richiedono che la sandbox abilitata si avvii: ``` { "sandbox": { "enabled": true, "allowUnsandboxedCommands": false, "failIfUnavailable": true } } ``` I controlli hanno scopi distinti: - sandbox.enabled abilita il sandboxing. - sandbox.allowUnsandboxedCommands: false disabilita la via di uscita. - sandbox.failIfUnavailable, aggiunto nella versione 2.1.83 il 25 marzo 2026, termina l'esecuzione se la sandbox abilitata non può avviarsi, invece di continuare senza sandbox. La modalità automatica o la modalità bypass possono essere combinate con il sandboxing. Nessuna delle due scelte di autorizzazione rende irrilevante la configurazione della sandbox, e la revisione lato server può applicarsi anche ai comandi shell eseguiti nella sandbox. ### Alcune richieste di conferma per l'eliminazione rimangono «Salta le autorizzazioni» non garantisce l'assenza di domande. Alla data limite della pubblicazione, il registro delle modifiche indica che le richieste relative a operazioni pericolose rm nelle modalità bypass e automatica attendono due minuti, quindi negano l'azione con un suggerimento per riformularla. CLAUDE_CODE_DISABLE_DANGEROUS_RM_TIMEOUT=1 disabilita quel timeout. Non va descritto come un modo per disabilitare ogni protezione contro le eliminazioni o per far riuscire automaticamente tutti i comandi. Per il lavoro senza supervisione, considera la possibilità che un'azione venga negata. Un'attività che dipende da un'azione bloccata potrebbe richiedere un approccio diverso anche quando le normali richieste di autorizzazione sono state eliminate. ## Punti chiave - claude --dangerously-skip-permissions attiva bypassPermissions, eliminando la normale approvazione delle autorizzazioni, mentre le protezioni rimanenti continuano ad applicarsi. - La modalità automatica usa la revisione tramite classificatore. Può approvare le azioni, bloccarle o, dopo blocchi ripetuti, arrivare a richiedere l'approvazione umana. - Le impostazioni predefinite del classificatore lato server e quelle della modalità di autorizzazione iniziale sono modifiche separate. La versione 2.1.278 ha cambiato la classificazione; la versione 2.1.283 ha cambiato il comportamento iniziale per determinate sessioni interattive. - Per l'esecuzione senza supervisione con revisione, combina la modalità automatica con --permission-prompts none; le azioni che richiederebbero una conferma vengono negate. - Usa l'isolamento e i controlli della sandbox insieme alle scelte di autorizzazione. Le impostazioni di progetto non possono attivare la modalità automatica o bypass tramite defaultMode, quindi usa le impostazioni utente o gestite, oppure una modalità CLI esplicita. ## FAQ ### claude --dangerously-skip-permissions consente tutto senza chiedere conferma? Aggira la normale approvazione delle autorizzazioni attivando bypassPermissions, ma le protezioni rimanenti continuano ad applicarsi. Alla data del 27 settembre 2026, le richieste relative a operazioni pericolose rm nelle modalità bypass e automatica potevano attendere due minuti prima di negare l'azione con un suggerimento per riformularla. ### La modalità automatica di Claude Code blocca ancora i comandi o chiede approvazione? Sì. La modalità automatica lascia procedere le azioni approvate, ne blocca altre affinché Claude possa provare un approccio diverso e può richiedere l'approvazione umana dopo blocchi ripetuti. Aggiungendo --permission-prompts none si nega automaticamente qualsiasi azione che altrimenti richiederebbe una conferma. ### La classificazione lato server della modalità automatica ha un costo aggiuntivo? La versione 2.1.278 dichiara che la classificazione lato server non addebita costi per il lavoro del classificatore e avvisa in caso di fallback a pagamento. Questo non rende gratuito il normale lavoro di programmazione o l'uso del modello; controlla la riga Auto mode server in /status per individuare dove viene eseguito il classificatore della sessione. ### Perché defaultMode non attiva la modalità automatica o bypass nel mio progetto? Le restrizioni delle impostazioni di progetto rendono "auto" e "bypassPermissions" inefficaci come defaultMode valori in .claude/settings.json e .claude/settings.local.json. Usa le impostazioni utente o gestite, oppure avvia Claude Code con un argomento esplicito --permission-mode . [Claude](/it/blog/tag/claude/)[Programmazione](/it/blog/tag/coding/)[Sicurezza](/it/blog/tag/security/) A [AI Prime Tech](https://aiprimetech.io/it/) AI Prime Tech pubblica questo blog. Gli articoli sono redatti con l'assistenza dell'AI; verifica nella documentazione ufficiale i dettagli specifici della versione, come gli ID dei modelli, i prezzi e i limiti, prima di farvi affidamento. Ottieni accesso all'API Claude a un costo inferiore Un'unica chiave API per Claude Opus 5.5, Sonnet 5, Haiku 4.5 e Fable 5.1, oltre a GPT-6 modelli. Pagamento a consumo, senza abbonamento. [Ottieni la tua chiave API →](/register) AI Prime Tech è un gateway API indipendente di terze parti. Claude™ e Anthropic® sono marchi di Anthropic, PBC. Non si intende suggerire alcuna affiliazione o approvazione.