Lekcja 16 z 16
Agent AI dostaje jeden folder i zakazy, zanim dostanie pierwsze zadanie
Agent AI pracuje na kopiach plików w jednym folderze, pyta o zgodę przed czynnościami, a folder z fakturami ma zakaz odczytu, którego pilnuje sam program.
5 min · sprawdzone 2026-10-24
Kroki
Sprawdź, w jakim trybie agent startuje
Claude Code od wersji 2.1.283 rusza w trybie auto: rutynowe czynności wykonuje bez pytania, a jego decyzje sprawdza w tle inny model AI, nie człowiek. Cowork, agent w aplikacji Claude na komputer, ma trzy tryby. Codex, agent OpenAI w aplikacji ChatGPT, w zestawie ustawień Auto sam czyta i edytuje pliki w folderze roboczym.
Załóż osobny folder z kopiami
Pusty folder, na przykład „Agent-test”, a w nim kopie kilku plików do przetworzenia. Oryginały, dokumenty finansowe i dane logowania zostają poza nim. W Claude Code uruchamia się claude z poziomu tego folderu, w Cowork i Codex wskazuje się go jako jedyny folder.
Włącz tryb z kontrolą
W Claude Code Shift+Tab, aż pasek stanu pokaże „manual mode on”. Na stałe: w pliku ~/.claude/settings.json w sekcji permissions wartość defaultMode ustawiona na default. W Cowork opcja „Manually approve”, w Codex polecenie /permissions i tryb read-only.
Dopisz zakaz w ustawieniach
W Claude Code polecenie /permissions, reguła deny i ścieżka, na przykład Read(~/Faktury/**). Zakaz egzekwuje program, nie model, i wygrywa z każdą zgodą. Prośba wpisana w rozmowie takiej blokady nie daje, bo wpływa tylko na to, co Claude próbuje zrobić.
Sprawdź zakaz na próbie
Streszczenie jednego pliku z folderu, drobna zmiana w kopii, a na końcu prośba o odczyt pliku objętego zakazem. Program ma odmówić, zanim agent dostanie realną pracę.
Co zobaczysz
Przed większością czynności agent pyta o zgodę, a przy próbie odczytu zablokowanego folderu program odmawia. Okno /permissions w Claude Code pokazuje każdą regułę i plik ustawień, w którym ją zapisano.
Gdzie się to wykłada
Przy zatwierdzaniu odruchowym. Według Anthropic użytkownicy i tak akceptują 93 procent pytań o zgodę, więc tryb z kontrolą chroni tylko wtedy, gdy pytania się czyta. Reguła z zakazem to ustawienie Claude Code; w Cowork i Codex jej rolę pełnią osobny folder i zatwierdzanie. Tryby bez żadnych zabezpieczeń, które mają Claude Code i Codex, w firmie zostają wyłączone.
Skąd to wiadomo: Uprawnienia agenta AI trzeba ustawić przed jego pierwszym zadaniem. Tam są źródła i data sprawdzenia każdej liczby.