Uprawnienia agenta AI trzeba ustawić przed jego pierwszym zadaniem

Claude Code, agent AI firmy Anthropic, czyli program, który sam wykonuje pracę na plikach, rusza dziś bez pytania o zgodę na rutynowe czynności. Jego decyzje sprawdza w tle inny model AI, nie człowiek. Tak od wersji 2.1.283 startuje w terminalu (oknie z poleceniami tekstowymi) i w edytorze VS Code, według dokumentacji Anthropic. Dla właściciela firmy znaczy to, że pierwsze zadanie agenta ruszy w tym trybie, jeśli nikt wcześniej nie zmieni ustawienia.

Anthropic tłumaczy zmianę tym, że przy ciągłych pytaniach ludzie przestają czytać, co zatwierdzają. Według firmy użytkownicy i tak akceptują 93 procent pytań o zgodę.

• Claude Code: tryb auto od wersji 2.1.283. Tryb z pytaniem przed większością czynności nazywa się Manual i trzeba go włączyć samemu.
• Cowork, czyli agent w aplikacji Claude na komputer, dostępny w płatnych planach: trzy tryby. W „Automatically approve” Claude sam sprawdza bezpieczeństwo każdej czynności, zanim ruszy, w „Manually approve” zatwierdzenia wymagają człowieka, a w „Skip all approvals” nic nie sprawdza czynności. Przed trwałym usunięciem plików pyta w każdym trybie.
• Codex, agent firmy OpenAI w aplikacji ChatGPT: sieć jest domyślnie wyłączona. W gotowym zestawie ustawień Auto program sam czyta i edytuje pliki oraz uruchamia polecenia w folderze roboczym, a pyta o edycje poza nim i o polecenia wymagające sieci.
• Claude Code i Codex mają też tryby bez żadnych zabezpieczeń. Dokumentacja Claude Code dopuszcza swój tylko w odizolowanych środowiskach, a OpenAI oznacza swój jako niezalecany. W firmie ich nie włączaj.

Według dokumentacji Anthropic reguły uprawnień egzekwuje program, nie model. Prośba wpisana w rozmowie wpływa tylko na to, co Claude próbuje zrobić. Reguły są trzech rodzajów: zakaz (deny), pytanie (ask) i zgoda (allow), a zakaz zawsze wygrywa.

Zakaz zapisuje się jako nazwę czynności i ścieżkę. Dokumentacja podaje przykład Read(~/Documents/*.pdf), gdzie Read to odczyt, a znak ~ oznacza folder domowy użytkownika. Tak samo można zablokować na przykład folder z fakturami: Read(~/Faktury/**) zabrania czytania wszystkiego, co w nim leży. Taki zakaz działa w Claude Code; w Cowork i Codex rolę zakazu pełnią osobny folder i tryb z zatwierdzaniem.

Centrum pomocy Claude zaleca w sprawie Cowork osobny folder roboczy zamiast szerokiego dostępu oraz kopie ważnych plików. Producent radzi też ostrożność przy dostępie do dokumentów finansowych i danych logowania, a także opisuje prompt injection, czyli złośliwe polecenia ukryte w treściach czytanych przez agenta przy zwykłym zadaniu. Tryb „Manually approve” poleca przy wrażliwych plikach i kontach oraz tam, gdzie pomyłkę trudno cofnąć, na przykład przy wysyłaniu wiadomości albo zakupach.

1. 1

   Załóż konto i wybierz narzędzie

   Claude Code i Cowork wymagają płatnego planu Claude (Pro, Max, Team albo Enterprise), konto zakładasz na claude.ai. Codex działa w aplikacji ChatGPT. Wybierz jedno narzędzie na początek.

2. 2

   Zainstaluj Claude Code

   Claude Code działa w aplikacji desktopowej bez terminala albo z terminala. Wymagany jest macOS 13 lub nowszy albo Windows 10 w wersji 1809 lub nowszej. W terminalu na macOS i Linuksie wklej curl -fsSL https://claude.ai/install.sh | bash, a w PowerShell, terminalu systemu Windows, irm https://claude.ai/install.ps1 | iex. Otwórz nowe okno terminala i wpisz claude --version: pojawi się numer wersji, czyli instalacja działa.

3. 3

   Utwórz osobny folder roboczy

   Załóż pusty folder, na przykład „Agent-test”, i skopiuj do niego kilka plików do przetworzenia. Oryginały zostaw na miejscu, żeby agent ich nie dosięgnął. W Claude Code uruchom claude z poziomu tego folderu, w Cowork i Codex wskaż go jako jedyny folder. Dokumentów finansowych ani danych logowania tam nie wkładaj.

4. 4

   Włącz tryb z kontrolą

   W Claude Code naciskaj Shift+Tab, aż pasek stanu pokaże „manual mode on”. Żeby każda sesja startowała w tym trybie, w pliku ~/.claude/settings.json (folder .claude w folderze domowym) w sekcji permissions ustaw defaultMode na wartość default. W Cowork wybierz „Manually approve”. W Codex wpisz /permissions i wybierz read-only, czyli tryb bez zmian w plikach.

5. 5

   Dopisz zakazy

   W Claude Code wpisz /permissions, dodaj regułę deny i wpisz w niej ścieżkę folderu, którego agent ma nie czytać, na przykład Read(~/Faktury/**). Okno pokazuje każdą regułę i plik ustawień, w którym ją zapisano. W Cowork i Codex ten krok zastępuje osobny folder z kroku 3.

6. 6

   Sprawdź na zadaniu próbnym

   Poproś agenta o streszczenie jednego pliku z folderu, a potem o drobną zmianę w kopii. Czytaj każde pytanie o zgodę, zanim klikniesz, i zatwierdzaj pojedynczo. Następnie poproś o odczyt pliku objętego zakazem i sprawdź, czy program odmawia. Ten test pokazuje, czy reguła działa, zanim agent dostanie realną pracę.

7. 7

   Po tygodniu przejrzyj pytania

   Zapisz, jakie czynności agent powtarzał najczęściej i jakie zawsze zatwierdzałeś bez wątpliwości. Dopiero dla nich dodaj regułę allow, resztę zostaw ze zgodą. Tryb auto włączaj dopiero po takim przeglądzie, a przy ważnych danych firmy zostań przy trybie Manual.