Tillstånd i Claude Code: så låter du agenten arbeta utan att fråga om allt
Av Esia Nathaniel · Publicerad 14 oktober 2026 · 2 minuters läsning
Fakta kontrollerade 14 oktober 2026.
Claude Code frågar innan den kör kommandon, ändrar filer eller hämtar webbsidor, men läser filer i arbetsmappen utan att fråga. Du styr det med regler av typen tillåt, fråga och neka, och med lägen som standard, acceptEdits och auto. Regler tillämpas av Claude Code, inte av modellen.
Vilka åtgärder frågar Claude Code om?
Enligt Anthropics dokumentation om tillstånd gäller detta i standardläget.
| Typ | Exempel | Frågar den? |
|---|---|---|
| Skrivskyddat | Läsa filer, söka | Nej, inom arbetsmappen |
| Kommandon i terminalen | Bash | Ja, utom en inbyggd lista med skrivskyddade kommandon |
| Filändringar | Skriva och ändra filer | Ja |
| Hämta webbsida | WebFetch | Ja, utom förgodkända dokumentationsdomäner |
| Webbsökning | WebSearch | Ja |
Hur skriver jag regler?
Det finns tre sorters regler: neka, fråga och tillåt. De prövas i den ordningen, och den första som matchar avgör. Du ser och hanterar dem med /permissions, som också visar vilken inställningsfil varje regel kommer från.
- Bash(npm run build) matchar exakt det kommandot.
- Bash(npm run *) matchar npm run build och npm run test --watch, men inte npm install.
- Mellanslaget före stjärnan är en del av regeln. Bash(ls *) matchar ls men inte lsof, medan Bash(ls*) matchar båda.
Reglerna tillämpas av Claude Code och inte av modellen. Instruktioner i din prompt eller i CLAUDE.md styr vad Claude försöker göra, men ändrar inte vad Claude Code tillåter.
Vilka lägen finns?
| Läge | Vad det gör |
|---|---|
| default | Frågar vid första användningen av varje verktyg. Heter Manual i gränssnittet. |
| acceptEdits | Godkänner filändringar och vanliga filkommandon som mkdir, touch, mv och cp i arbetsmappen. |
| plan | Läser och tittar runt men ändrar inte din källkod. |
| auto | Kör utan rutinfrågor. En bakgrundskontroll granskar att åtgärderna stämmer med din begäran. |
| dontAsk | Nekar automatiskt allt som annars skulle fråga, utom det du förgodkänt. |
| bypassPermissions | Hoppar över frågorna, utom för åtgärder som inget läge godkänner automatiskt. |
Standardläget för nya sessioner anger du med defaultMode i inställningarna. Anthropic varnar för att bypassPermissions hoppar över frågor även för skrivningar till skyddade sökvägar som .git och .claude. Du kan stänga av läget helt med permissions.disableBypassPermissionsMode.
Hur minskar jag antalet frågor på ett tryggt sätt?
Börja med det som bara läser. Jag lät Claude Code gå igenom mina tidigare sessioner och föreslå regler, och den lade till 28 regler i min inställningsfil. Alla är skrivskyddade: kommandon som läser och kontrollerar, som vercel ls, dig och npx tsc --noEmit, samt verktyg som bara läser, som webbläsarens läsfunktioner, Gmail-sökning och Canva-läsning.
Den lämnade bort allt som ändrar något eller kör kod, som curl, pkill och supabase db query. Skillen jag använde har en uttalad regel: inga jokertecken för program som kan köra godtycklig kod, som python och node.
En neka-regel för ett program matchar inte samma program via sökväg eller inuti sh -c, skriver Anthropic. Para ihop den med sandlådans nätverkslista när det gäller något känsligt.
Vad händer när Claude vill göra något känsligt?
När Claude skulle byta namnservrar för mina domäner i en inloggad webbläsare stoppade skyddet i auto-läget åtgärden, med skälet DNS-, domän- och certifikatändringar. Jag gjorde ändringen själv.
Vill du ha hjälp att ställa in tillstånden så att det passar ditt arbete kan du Skriv till mig eller läs om uppsättningen.
Vanliga frågor
Kan jag stänga av alla frågor?
Ja, med läget bypassPermissions. Anthropic varnar för att även skrivningar till skyddade sökvägar som .git och .claude då hoppar över frågor. Du kan stänga av läget med permissions.disableBypassPermissionsMode.
Vad betyder mellanslaget före stjärnan i en regel?
Mellanslaget är en del av regeln. Bash(ls *) matchar ls men inte lsof. Bash(ls*) matchar båda.
Räcker det att skriva in i CLAUDE.md vad Claude inte får göra?
Nej. Anthropic skriver att instruktioner i prompten eller i CLAUDE.md styr vad Claude försöker göra, men att reglerna tillämpas av Claude Code.
Källor
Om skribenten
Esia Nathaniel är kommersiell operatör i Stockholm, med tjugo år av att bygga och kommersialisera bolag. Esia sätter upp AI-agenter åt egenföretagare och småföretag.