HolyClaude权限模式全解析acceptEdits与bypassPermissions如何安全驾驭AI编程Agent【免费下载链接】HolyClaudeAI coding workstation: Claude Code web UI 8 AI CLIs headless browser 50 tools项目地址: https://gitcode.com/gh_mirrors/ho/HolyClaude刚接触 AI 编程 Agent 的新手最容易踩的坑就是「权限给多了怕出事给少了嫌它磨叽」。HolyClaude是一款开箱即用的 AI 编程工作站容器化集成 Claude Code、Web UI、无头浏览器、8 个 AI CLI 和 50 开发工具而它内置的权限模式acceptEdits与bypassPermissions决定了 AI 能在你的工作区里「放手干多少」。这篇文章带你 5 分钟看懂两种模式的区别并给出安全使用建议。为什么 AI 编程 Agent 需要权限模式AI Agent 不只是「聊天」它会真正动手读文件、改代码、跑命令、装依赖。HolyClaude 里跑的正是完整的 Claude Code CLI不是包装器或代理所以权限策略必须认真对待给得太松Agent 可能一口气执行破坏性命令误删文件、覆盖配置给得太紧每一步都要人工确认AI 编程的效率优势直接归零。HolyClaude 的解法是把权限模式做成可配置的三档覆盖 Claude Code 和 Codex 两条链路。三种权限模式速查表根据 docs/configuration.md 中的权限模式说明模式文件编辑Shell 命令适用场景askUser每次询问每次询问最高安全等级学习期推荐acceptEdits自动允许仍按提示行为询问默认发货设置日常开发首选bypassPermissions自动允许自动允许仅信任的本地工作区高级用户专用acceptEdits默认模式的「聪明妥协」HolyClaude 默认以acceptEdits模式运行 Claude Code见 config/settings.json操作是否允许读取文件✅ 允许编辑/创建文件✅ 允许运行 Shell 命令⚠️ 按 Claude Code 当前权限提示决定安装依赖包⚠️ 按 Claude Code 当前权限提示决定简单说改代码不用你点头跑命令还得看情况。对新手而言这是效率与安全最平衡的一档——日常写功能、重构代码时几乎不会被确认弹窗打断但危险操作仍有最后一道闸。bypassPermissions给高手的「免确认通行证」改成bypassPermissions后Claude 会不经过任何确认直接执行命令。官方 README 明确警告Bypass mode means Claude executes commands without confirmation. It is powerful, but it can also run destructive commands quickly.它适合的场景你完全信任这个工作区、熟悉自己在跑的每一条 prompt且容器只跑在本地可信网络内。三步切换权限模式最快配置方法第 1 步找到宿主机上的配置文件Claude Code 的设置在容器内位于~/.claude/settings.json对应你宿主机上的./data/claude/settings.json。第 2 步修改defaultMode字段想开全通把permissions.defaultMode从acceptEdits改为bypassPermissions即可官方建议除非有明确理由否则保持默认的acceptEdits。第 3 步重启容器生效改完重启 HolyClaude 容器新权限模式即刻生效。Codex 的权限模式环境变量精细控制HolyClaude 对 Codex 也提供了接近同级的权限控制两条链路分开配置详见 README.md 的 Permissions 章节环境变量作用范围默认值生效时机HOLYCLAUDE_CODEX_CHAT_PERMISSION_MODECloudCLI Codex 聊天请求省略permissionMode时acceptEdits兜底容器运行时读取仅当请求未显式指定HOLYCLAUDE_CODEX_CLI_PERMISSION_MODE原生codexCLI~/.codex/config.tomldefault仅首次启动、文件不存在时写入种子值两者都支持default、acceptEdits、bypassPermissions三个值。在 docker-compose.full.yaml 的environment段即可设置。注意两点「覆盖规则」浏览器端请求值优先——当前 CloudCLI 浏览器客户端会显式发送permissionMode环境变量只是兜底供 WebSocket/API 直连或自定义前端使用原生 codex 只写一次——该变量只在新建~/.codex/config.toml时播种已有配置不会被覆盖写进去的值会一直保留直到你手动编辑该文件。相关实现可参考补丁脚本 scripts/patch-cloudcli-codex-permissions.mjs它负责把权限模式解析逻辑注入 CloudCLI。安全使用清单别让 Agent 脱缰️保持acceptEdits默认值除非你明确知道为什么要开bypassPermissions️bypass 只用于信任的本地工作区——容器内它仍能读写/workspace和/home/claude下的一切挂载内容️切勿把 CloudCLI 直接暴露到公网。Web UI 默认只绑定127.0.0.1:3001远程访问请用 Tailscale 等正规隧道而不是路由器端口转发Web 终端能跑任意代码还持有你的 Anthropic 凭证️Docker 是隔离不是保险箱——bypass 模式下 Agent 能触达所有挂载卷敏感数据别放同一挂载点常见问题FAQQ新手该选哪个模式AaskUser先体验几天理解 Agent 每一步在干什么然后切到默认的acceptEdits日常使用。bypassPermissions留到你对工作区和 prompt 都有十足把握时再开。Q改了环境变量为什么没生效ACodex 聊天模式的环境变量只在「请求未显式指定permissionMode」时兜底浏览器端会显式发送以请求值为准。修改环境变量后也需要重建容器。Qsettings.json 在哪里A仓库内置模板见 config/settings.json容器内对应~/.claude/settings.json宿主机上改./data/claude/settings.json即可持久化。更多配置细节可查阅 docs/configuration.md 与 docs/troubleshooting.md。一句话总结把acceptEdits当作你的日常驾驶模式——AI 能自主改代码但命令执行仍有人把关bypassPermissions是赛道上的 F1 挡位快但请确保赛道是你自己的。【免费下载链接】HolyClaudeAI coding workstation: Claude Code web UI 8 AI CLIs headless browser 50 tools项目地址: https://gitcode.com/gh_mirrors/ho/HolyClaude创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考