Source: https://aiprimetech.io/ru/blog/claude-code-auto-mode-vs-dangerously-skip-permissions/

27 сент., 2026 · 8 мин · Руководства для разработчиков 

# Автоматический режим Claude Code и --dangerously-skip-permissions: как позволить Claude работать без запросов разрешения 

 A  Автор: [AI Prime Tech](https://aiprimetech.io/ru/)  · При участии ИИ    

Если вы ищете «claude dangerously-skip-permissions», вероятно, вы хотите, чтобы Claude Code продолжал работу, не останавливаясь для получения одобрения. В этом руководстве объясняется, чем режим обхода отличается от автоматического режима, какие защитные меры сохраняются и как настроить работу без участия пользователя с помощью средств управления разрешениями и песочницей, доступных по состоянию на 27 сентября 2026 года. 

## Что на самом деле делает claude dangerously-skip-permissions 

Команда активирует в Claude Code bypassPermissions режим: 

```
claude --dangerously-skip-permissions

```

Эквивалентная явная команда: 

```
claude --permission-mode bypassPermissions

```

Обе команды обходят стандартное одобрение разрешений с учётом оставшихся защитных мер. Это не означает, что любое действие обязательно завершится успешно или что Claude Code больше никогда не задаст вопрос. 

В [официальный справочник CLI](https://code.claude.com/docs/en/cli-reference) также различает активацию режима и его доступность. Эта команда запускает режим планирования, одновременно делая доступным режим обхода: 

```
claude --permission-mode plan --allow-dangerously-skip-permissions

```

Дополнительное слово allow имеет значение: --allow-dangerously-skip-permissions не активирует режим обхода сразу. 

### У выражения «без вопросов» два значения 

Когда разработчики спрашивают, как разрешить Claude Code делать всё без вопросов, они могут иметь в виду либо «автоматически одобрять действия», либо «никогда не останавливаться на запросе разрешения». Эти цели требуют разных конфигураций. 

Режим обхода убирает стандартные этапы одобрения. Автоматический режим оценивает действия с помощью классификатора. Конфигурация для работы без участия пользователя может вместо этого запрещать всё, что потребовало бы запроса, позволяя сеансу продолжаться в этих пределах. 

Пропуск одобрения разрешений может привести к опасным и разрушительным последствиям. Anthropic рекомендует использовать режим обхода только в изолированных средах. Считайте это ограничением на среду, в которой вы запускаете команду, особенно если задача связана с удалением, учётными данными, передачей данных вовне или развёртыванием. 

## Сравнение режимов разрешений Claude Code 

Режимы разрешений Claude Code отвечают на разные вопросы: можно ли вносить изменения, нужно ли проверять действие и что происходит, когда требуется одобрение. 

  | Режим  | Базовое поведение  | Команда    

  | default  | Запрашивает одобрение для действий, требующих разрешения.  | claude --permission-mode default  

  | acceptEdits  | Автоматически принимает изменения файлов и стандартные операции с файловой системой в разрешённых рабочих каталогах.  | claude --permission-mode acceptEdits  

  | plan  | Изучает проект и планирует работу без изменения исходных файлов; доступность автоматического режима может влиять на то, какие команды выполняются.  | claude --permission-mode plan  

  | auto  | Использует фоновую проверку классификатором вместо стандартных запросов одобрения.  | claude --permission-mode auto  

  | dontAsk  | Запрещает действия, которые потребовали бы запроса; уже разрешённые действия продолжают выполняться.  | claude --permission-mode dontAsk  

  | bypassPermissions  | Обходит стандартное одобрение разрешений с учётом оставшихся защитных мер.  | claude --dangerously-skip-permissions    

Это базовые значения. Детали поведения зависят от установленной версии, а актуальная документация может включать изменения, появившиеся после даты публикации этой статьи. [Руководство по CLI Claude Code](/ru/claude-code/cli/) поможет продолжить изучение при выборе параметров запуска. 

### Auto, acceptEdits и dontAsk — разные варианты 

Используйте acceptEdits если ваша цель — автоматически одобрять изменения файлов и стандартные операции с файловой системой в разрешённых рабочих каталогах. Это разрешение не означает безусловного одобрения всех действий. 

Автоматический режим передаёт решения о разрешениях классификатору. Одобренные действия выполняются; заблокированные действия заставляют Claude искать другой подход. Повторные блокировки могут привести к запросу одобрения у человека. 

dontAsk использует другой подход: действия, которые потребовали бы запроса, запрещаются, а уже разрешённые действия могут выполняться. Полезно различать «без запроса одобрения» и «автоматическое одобрение», поскольку результаты существенно различаются. 

## Автоматический режим: проверка, настройки по умолчанию и оплата классификатора 

Автоматический режим был запущен 24 марта 2026 года, первоначально как предварительная исследовательская версия для пользователей Team. [Официальное объявление об автоматическом режиме](https://claude.com/resources/articles/auto-mode) фиксирует его общую доступность для всех пользователей с 10 июля 2026 года. 

Его цель — заменить стандартные ручные решения о разрешениях проверкой классификатором. Такая проверка снижает риск, но остаётся несовершенной: автоматический режим может одобрять рискованные действия или блокировать безобидные. Anthropic также рекомендует изоляцию для автоматического режима. 

Риски, описанные в инженерном разборе, включают чрезмерно инициативные действия, неверное понимание границ задачи, инъекции в промпт, поиск учётных данных, передачу данных вовне и обход проверок развёртывания. Устранение стандартных запросов не отменяет необходимости определять границы задачи. 

### Что изменилось в сентябре 

В Claude Code 2.1.278, выпущенном 19 сентября 2026 года, автоматический режим стал по умолчанию использовать классификацию на стороне сервера для пользователей Claude API и Enterprise, а также на Bedrock, Vertex, Foundry и шлюзах. Формулировка об оплате была конкретной: классификация на стороне сервера «не взимает плату за накладные расходы классификатора». В описании выпуска также говорилось, что режим «предупреждает о платном резервном варианте». 

Это изменение касается того, где работает классификатор и как оплачиваются его накладные расходы. Оно не обещает бесплатного программирования или использования модели и не сделало автоматический режим начальным режимом разрешений для всех пользователей. 

К 27 сентября значение имели и дополнительные выпуски. [Журнал изменений с тегом 2.1.283](https://raw.githubusercontent.com/anthropics/claude-code/v2.1.283/CHANGELOG.md) фиксирует два отдельных изменения:  
- Версия 2.1.281 распространила CLAUDE_CODE_AUTO_MODE_SERVER на прямые подключения к Anthropic API. Установка значения 0 отключает эту возможность и использует классификатор, работа которого учитывается в объёме использования; 1 включает её. В журнале также отмечена серверная проверка команд оболочки, выполняемых только для чтения и в песочнице. 
- Версия 2.1.283, опубликованная 25 сентября, изменила интерактивные сеансы у сторонних провайдеров или с отключённой телеметрией: они стали запускаться в автоматическом режиме, если режим разрешений не настроен. permissions.defaultMode по-прежнему переопределяет это поведение при запуске.  

Не приписывайте изменение начального режима от 25 сентября версии 2.1.278 и не считайте эти два значения по умолчанию взаимозаменяемыми. 

### Проверьте сеанс вместо того, чтобы гадать 

Выполните /status и проверьте Auto mode server строку, чтобы узнать, работает ли классификатор сеанса на сервере. 

Для Bedrock, Vertex, Foundry и шлюзов CLAUDE_CODE_AUTO_MODE_SERVER=0 отключает классификацию на стороне сервера. Описанное выше более позднее поведение для прямого API также поддерживает явное включение с помощью 1. 

Условия доступности резервного варианта в прошлых версиях не полностью установлены по имеющимся материалам. Подтверждённый вывод уже: накладные расходы серверного классификатора не оплачиваются, платный резервный вариант может сопровождаться предупреждением, а обычное использование модели учитывается отдельно. Более широкий контекст использования см. в [руководстве по ценам Claude Code](/ru/claude-code/pricing/). 

## Работа без участия пользователя и без одобрения всего подряд 

Для CI и других задач без участия пользователя режим обхода — не единственный доступный подход. В Claude Code 2.1.259, выпущенном 2 сентября 2026 года, добавлена --permission-prompts none. 

В [Примечания к выпуску 2.1.259](https://github.com/anthropics/claude-code/releases/tag/v2.1.259) описывают поведение: всё, что вызвало бы запрос, автоматически запрещается, а выбранный режим разрешений продолжает принимать решения. 

Например: 

```
claude -p "Run the test suite" --permission-mode auto --permission-prompts none

```

Автоматический режим по-прежнему проверяет действия. Если действие достигает этапа, на котором потребовалось бы одобрение разрешения, эта конфигурация запрещает его вместо ожидания человека. 

Это полезный вариант, когда требуется выполнение без участия пользователя с проверкой действий. Он не гарантирует завершения: необходимое для задачи действие может быть заблокировано или запрещено. Выбирайте конфигурацию исходя из того, что для вас важнее: автоматическая проверка, автоматическое редактирование или обход стандартного одобрения. 

### Почему настройки проекта могут не активировать режим 

Начиная с версии 2.1.257, выпущенной 1 сентября, defaultMode: "bypassPermissions" не действует в обоих .claude/settings.json и .claude/settings.local.json. Это соответствует ограничению на "auto" в этих файлах настроек проекта. 

Используйте пользовательские или управляемые настройки либо передайте --permission-mode при запуске Claude Code. Для конкретного запуска без участия пользователя явная команда позволяет легко проверить запрошенный режим. 

Те же рабочие процессы могут выполняться через API-шлюз, например AI Prime Tech; см. [использование Claude Code с ключом API](/ru/learn/claude-code-api-key-setup/). AI Prime Tech — независимая компания, не связанная с Anthropic или OpenAI. 

## Сочетайте управление разрешениями с изоляцией 

Режим разрешений управляет решениями об одобрении действий. Изоляция определяет, к чему могут обращаться команды. Используйте оба механизма, если хотите сократить число прерываний и одновременно ограничить доступ к файловой системе и сети. 

Anthropic [анонс изоляции](https://www.anthropic.com/engineering/claude-code-sandboxing), опубликованный в октябре 20, 2025, описывает изоляцию файловой системы и сети с помощью Linux bubblewrap и macOS Seatbelt, которая распространяется и на запускаемые дочерние процессы. Выполните /sandbox , чтобы настроить её. 

Anthropic сообщила о сокращении числа запросов разрешений на 84% при внутреннем использовании. Это внутренний результат, а не обещание такого же сокращения для каждого проекта или задачи. 

### Настройки изоляции, имеющие значение 

Эти настройки включают изоляцию, отключают dangerouslyDisableSandbox обходной механизм и требуют запуска включённой среды изоляции: 

```
{
  "sandbox": {
    "enabled": true,
    "allowUnsandboxedCommands": false,
    "failIfUnavailable": true
  }
}

```

У этих настроек разные задачи:  
- sandbox.enabled включает изоляцию. 
- sandbox.allowUnsandboxedCommands: false отключает обходной механизм. 
- sandbox.failIfUnavailable, добавленная в версии 2.1.83 в марте 25, 2026, завершает работу, если включённая среда изоляции не может запуститься, вместо продолжения работы без изоляции.  

Автоматический режим или режим обхода разрешений можно сочетать с изоляцией. Ни один из этих режимов разрешений не отменяет важности настройки изоляции; серверная проверка также может применяться к командам оболочки, выполняемым в изолированной среде. 

### Некоторые запросы подтверждения удаления остаются 

«Пропуск разрешений» не гарантирует полного отсутствия вопросов. На дату завершения подготовки публикации журнал изменений указывает, что запросы подтверждения опасных rm в режиме обхода разрешений и автоматическом режиме ожидают ответа две минуты, после чего действие отклоняется с подсказкой по изменению команды. 

CLAUDE_CODE_DISABLE_DANGEROUS_RM_TIMEOUT=1 отключает этот тайм-аут. Не следует описывать эту настройку как отключение всех защитных механизмов удаления или гарантию автоматического успешного выполнения всех команд. 

При работе без участия пользователя учитывайте возможность отказа. Если задача зависит от заблокированного действия, может потребоваться другой подход, даже когда обычные запросы разрешений отключены. 

## Основные выводы  
- claude --dangerously-skip-permissions активирует bypassPermissions, устраняя обычное согласование разрешений, при этом остальные защитные механизмы продолжают действовать. 
- Автоматический режим использует проверку классификатором. Он может одобрять действия, блокировать их или после повторных блокировок в итоге требовать одобрения человеком. 
- Настройки серверного классификатора по умолчанию и начального режима разрешений по умолчанию — это отдельные изменения. Версия 2.1.278 изменила классификацию; версия 2.1.283 изменила поведение при запуске для определённых интерактивных сеансов. 
- Для выполнения без участия пользователя, но с проверкой, сочетайте автоматический режим с --permission-prompts none; действия, которые вызвали бы запрос подтверждения, будут отклонены. 
- Используйте изоляцию и её настройки вместе с выбором режима разрешений. Настройки проекта не могут активировать автоматический режим или режим обхода через defaultMode, поэтому используйте пользовательские или управляемые настройки либо явно задавайте режим через CLI.  

## Частые вопросы 

### Позволяет ли claude --dangerously-skip-permissions выполнять всё без вопросов? 

Эта команда обходит обычное согласование разрешений, активируя bypassPermissions, но остальные защитные механизмы продолжают действовать. По состоянию на сентябрь 27, 2026, запросы подтверждения опасных rm в режиме обхода разрешений и автоматическом режиме могли ожидать ответа две минуты, прежде чем действие отклонялось с подсказкой по изменению команды. 

### Продолжает ли автоматический режим Claude Code блокировать команды или запрашивать одобрение? 

Да. Автоматический режим позволяет выполнять одобренные действия, блокирует другие, чтобы Claude мог попробовать иной подход, и после повторных блокировок может запросить одобрение человеком. Добавление --permission-prompts none автоматически отклоняет всё, что иначе вызвало бы запрос подтверждения. 

### Нужно ли дополнительно платить за серверную классификацию в автоматическом режиме? 

В описании версии 2.1.278 указано, что за служебные затраты на серверную классификацию плата не взимается, а при переходе на платный резервный вариант выводится предупреждение. Это не делает обычную работу с кодом или использование моделей бесплатными; проверьте строку Auto mode server в /status , чтобы определить, где работает классификатор текущего сеанса. 

### Почему defaultMode не активирует автоматический режим или режим обхода в моём проекте? 

Из-за ограничений настроек проекта "auto" и "bypassPermissions" не действуют как defaultMode значения в .claude/settings.json и .claude/settings.local.json. Используйте пользовательские или управляемые настройки либо запускайте Claude Code с явно заданным аргументом --permission-mode . 

[Claude](/ru/blog/tag/claude/)[Программирование](/ru/blog/tag/coding/)[Безопасность](/ru/blog/tag/security/) 

A

[AI Prime Tech](https://aiprimetech.io/ru/)

Этот блог публикует AI Prime Tech. Статьи готовятся с помощью ИИ; прежде чем полагаться на сведения, зависящие от версии, такие как идентификаторы моделей, цены и лимиты, сверяйте их с официальной документацией. 

 Получите более дешёвый доступ к API Claude 

Один ключ API для Claude Opus 5.5, Sonnet 5, Haiku 4.5 и Fable 5.1, а также GPT-6 моделей. Оплата по мере использования, без подписки. [Получить ключ API →](/register)  

AI Prime Tech — независимый сторонний API-шлюз. Claude™ и Anthropic® — товарные знаки Anthropic, PBC. Связь с этой компанией или одобрение с её стороны не подразумеваются.