Claude Code 免回车确认：permission-mode 与 dangerously-skip-permissions 配置指南

1. 为什么 Claude Code 总在等你敲回车如果你最近在用 Claude Code 写代码大概率经历过这个场景让它改一个文件它问你要不要确认让它跑一条npm test它又问你要不要确认连着改五个文件你就在终端里敲了五次y加回车。手速慢一点思路就断了。这个设计本身不是 bug。Claude Code 默认走的是「最小信任」策略任何可能改动磁盘、执行外部命令、访问网络的动作都要先经过你点头。对刚上手、或者在生产仓库里跑的人来说这是保护但对在本地沙箱里做原型、跑测试、批量重构的人来说这就是纯粹的摩擦。我试过在一个小项目里让它连续重命名十几个文件结果光确认就点了快二十次最后干脆放弃让它批量做。后来把权限模式配明白同样的活儿一次跑完中间零打断。这篇就围绕permission-mode、acceptEdits、bypassPermissions、dangerously-skip-permissions这几个热词把「怎么按需跳过确认」讲清楚同时把安全边界也说明白——跳过确认不等于关掉脑子。适合谁看已经在用 Claude Code、被确认提示烦到、想按场景分级放开权限的开发者。读完你能拿到一份可直接抄的settings.json骨架知道每种模式到底放开了什么以及怎么验证配置真的生效了。2. 先把权限模式这套东西理清楚在动手改配置之前得先知道 Claude Code 到底有哪几种权限档位。不然你抄了一行--dangerously-skip-permissions结果在团队仓库里跑出事都不知道怎么出的。2.1 四种 permission-mode 分别管什么Claude Code 的权限模式本质是回答一个问题哪些动作需要你手动确认模式文件编辑Shell 命令典型用途default需确认需确认首次接触、生产仓库acceptEdits自动接受仍需确认本地重构、批量改文件plan不执行不执行只出方案、先看思路bypassPermissions自动接受自动接受隔离沙箱、一次性脚本acceptEdits是最常被低估的一档。它把「改文件」这个高频动作放开了但 Shell 命令还拦着。实际用下来大部分打断都来自文件编辑确认光这一档就能消掉七八成的回车。plan模式反过来它什么都不执行只给你规划步骤。适合你还没想清楚要不要让它动手的时候先让它说方案。bypassPermissions就是全放开。它和启动参数--dangerously-skip-permissions是同一件事的两种写法后者是命令行开关前者是模式名。2.2 dangerously-skip-permissions 到底「dangerous」在哪名字里带dangerously不是吓唬人。开了它之后Claude Code 可以直接删改你仓库里的任意文件包括.env、配置文件、CI 脚本执行任意 Shell 命令包括rm -rf、git push --force、装全局包访问网络、读写你当前用户有权限的任何路径换句话说它拿到了和你终端同等的权限。你在自己电脑上手动敲命令会谨慎但它不会——它只按任务目标走。所以这条开关的正确用法是只在隔离环境里开。比如一个专门的临时目录、一个容器、一台不存敏感数据的机器。别在主开发机上对着公司仓库开。注意bypassPermissions和--dangerously-skip-permissions是等价的别以为写两个就「更安全」或「更彻底」它们只是同一个开关的不同入口。2.3 会话里也能临时切不想改配置文件的话Claude Code 界面里按ShiftTab可以在几种模式间循环切换。默认模式、自动接受编辑、规划模式来回转。这个适合临时用一下比如这个任务想放开编辑下个任务想收回来。但如果你发现自己每天都在按ShiftTab那就该写进配置了。3. 用 TaoToken 接入 Claude Code 的前置准备要让上面这些权限配置真正跑起来你得先有一个能用的 Claude Code 环境。这里说下怎么通过 TaoToken 把接入这步做掉因为很多人卡在「配置写对了但请求发不出去」。TaoToken 在这里的角色是提供统一的 API 接入入口你拿到 Key、配好环境变量Claude Code 就能正常发请求。官网在 https://taotoken.net/?utm_sourcetaotoken_aicg_blog_endutm_mediumcsdnutm_campaignrewriteutm_content API 地址是 https://taotoken.net/api 。3.1 拿 Key 和配环境变量先去控制台建一个 API Key地址是 https://taotoken.net/console?utm_sourcetaotoken_aicg_blog_endutm_contentconsoleutm_campaignrewrite 。建好之后复制出来配到环境变量里。# 写入 shell 配置按你用的 shell 选一个 echo export ANTHROPIC_BASE_URLhttps://taotoken.net/api ~/.bashrc echo export ANTHROPIC_API_KEYsk-你的key ~/.bashrc source ~/.bashrc如果你用 zsh把~/.bashrc换成~/.zshrc。Windows 的话在系统环境变量里加这两条或者用 PowerShell 的$env:临时设。配完验证一下echo $ANTHROPIC_BASE_URL echo $ANTHROPIC_API_KEY | head -c 8第一条应该输出https://taotoken.net/api第二条输出你 Key 的前几位。如果第一条是空的说明没 source 成功重开一个终端再试。3.2 确认 Claude Code 能连上环境变量配好后随便跑一个最小请求确认链路通claude -p 回复 ok 两个字-p是 print 模式跑完就退出适合做连通性测试。如果返回了内容说明接入没问题可以进下一步配权限了。如果报鉴权错误回去检查 Key 有没有复制全、有没有多余空格。Key 的管理和轮换都在 https://taotoken.net/api-keys?utm_sourcetaotoken_aicg_blog_endutm_contentapi-keysutm_campaignrewrite 接入细节看文档 https://taotoken.net/doc?utm_sourcetaotoken_aicg_blog_endutm_contentdocutm_campaignrewrite 。4. settings.json 权限配置骨架可直接抄Claude Code 的权限配置可以写在项目级或用户级的settings.json里。项目级放在仓库的.claude/settings.json用户级放在~/.claude/settings.json。项目级优先级更高适合团队统一约定用户级适合你个人的默认偏好。4.1 一份分场景的配置骨架下面这份骨架按「本地开发」场景写核心是放开文件编辑、保留命令确认{ permissions: { defaultMode: acceptEdits, allow: [ Edit, Write, Read ], deny: [ Bash(rm -rf *), Bash(git push --force*), Bash(curl * | sh) ] } }这里defaultMode设成acceptEdits意思是默认自动接受文件编辑但 Shell 命令还是走确认。allow列表里显式放开了编辑、写入、读取三类操作。deny列表是安全兜底——即使你哪天手滑切到更宽松的模式这几条危险命令依然被拦。deny的写法是工具(匹配模式)Bash(rm -rf *)表示匹配所有以rm -rf开头的命令。这个兜底建议每个人都加上成本极低。4.2 想全放开时的写法如果你确实在隔离环境里想连命令确认也省掉{ permissions: { defaultMode: bypassPermissions } }或者不改配置启动时直接带参数claude --dangerously-skip-permissions两种效果一样。区别是配置写死了每次启动都生效命令行参数只对当次会话生效。我建议用命令行参数因为「这次我要全放开」应该是一个有意识的动作而不是默认状态。4.3 只规划不执行的配置有时候你只想让它出方案不想它碰任何文件{ permissions: { defaultMode: plan } }或者启动时claude --permission-mode plan这个模式适合接手一个陌生仓库时先摸清楚结构让它告诉你「打算改哪些文件、为什么」你确认思路对了再切回正常模式执行。4.4 配置放哪、怎么覆盖优先级从高到低大致是命令行参数 项目级settings.json 用户级settings.json。所以你可以用户级设acceptEdits当日常默认某个敏感项目在项目级设回default临时任务再用命令行参数覆盖。改完配置不用重启终端但要让 Claude Code 重新读配置最稳的是退出当前会话重开。5. 验证配置真的生效了配置写完不代表生效得实际验证。下面几个动作能帮你确认权限模式到底有没有按预期工作。5.1 验证 acceptEdits编辑不打断、命令仍确认把defaultMode设成acceptEdits后跑一个会改文件的任务claude -p 在当前目录创建一个 test-perm.txt内容写 hello如果配置生效它创建文件时不会停下来问你。接着让它跑一条命令claude -p 执行 ls -la 看看目录这条应该会触发确认提示在交互模式下。如果编辑和命令都不问说明你可能不小心开到了bypassPermissions如果编辑还问说明acceptEdits没生效检查配置路径和 JSON 格式。5.2 验证 deny 兜底真的拦得住故意让它跑一条被 deny 的命令claude -p 执行 rm -rf /tmp/test-perm-dir即使你当前是acceptEdits这条也应该被拦下来因为它在deny列表里。如果它真的执行了说明deny规则没写对——检查匹配模式Bash(rm -rf *)里的空格和通配符位置都要对。5.3 验证 bypassPermissions 的边界在隔离目录里开bypassPermissions跑一条会改多个文件的任务确认全程无打断claude --dangerously-skip-permissions -p 把当前目录所有 .txt 文件重命名为 .md跑完检查结果。这一步的目的是让你亲眼看到「全放开」是什么体验从而更清楚什么时候不该开它。5.4 用模型对话快速确认行为如果你不想每次都跑真实任务来验证可以到模型对话页面直接问它当前配置下的行为预期地址是 https://taotoken.net/model-chat?utm_sourcetaotoken_aicg_blog_endutm_contentmodel-chatutm_campaignrewrite 。比如问「acceptEdits 模式下 Bash 命令会不会自动执行」快速对齐认知再去改配置。6. 配置不生效这几个坑挨个排权限配置这块报错往往不明显——它不报错只是行为和你预期不一样。下面是我踩过和见别人踩过的几类问题。6.1 配置写了但没生效最常见的原因是文件放错位置或 JSON 格式错。Claude Code 对 JSON 格式比较严格多一个逗号、少一个引号都会导致整份配置被忽略而且不一定给你明显提示。排查步骤先用python -m json.tool .claude/settings.json验证 JSON 合法性能正常输出说明格式没问题。然后确认路径——项目级是.claude/settings.json不是.claude.json也不是根目录的settings.json。6.2 模式名拼错acceptEdits是驼峰bypassPermissions也是驼峰plan是全小写。写成acceptedits或bypass-permissions都不会生效而且可能静默回退到默认模式。复制的时候注意大小写。6.3 deny 规则没拦住deny的匹配是模式匹配不是精确匹配。Bash(rm -rf *)能拦住rm -rf /tmp/x但拦不住rm -fr /tmp/x参数顺序不同或者sudo rm -rf。想拦得更全得多写几条或者用更宽的通配。另外deny只对匹配到的工具有效。如果命令是通过脚本间接执行的比如bash cleanup.sh里含rm -rfdeny拦的是bash cleanup.sh这条不会深入脚本内容。这是权限模型的边界得心里有数。6.4 环境变量没配导致请求失败权限配置对了但请求发不出去表现是「它不问你确认但也不干活」。这时候先查ANTHROPIC_BASE_URL和ANTHROPIC_API_KEY有没有正确设置。用第 3 节的claude -p 回复 ok做连通性测试能返回就说明接入没问题问题在权限配置返回鉴权错误就回去查 Key。6.5 会话中切换后配置「看起来没变」ShiftTab切换的是当前会话的临时模式它不会写回settings.json。所以你切到自动接受模式退出重开后又会回到配置文件里的默认值。想让某个模式持久必须写进配置或每次启动带参数。6.6 长期编码任务建议用 Coding Plan如果你是要长时间跑编码任务、或者搭 Agent 工作流频繁手动切模式本身也是摩擦。这种情况可以看下 Coding Plan地址是 https://taotoken.net/coding-plan?utm_sourcetaotoken_aicg_blog_endutm_contentcoding-planutm_campaignrewrite 它更适合持续性的编码场景配合权限配置能把打断降到最低。7. 按场景选模式别一刀切回到最开始的问题怎么才能不每次都敲回车。答案不是「全开 bypass」而是按场景分级。日常本地开发acceptEdits加一份deny兜底能消掉大部分打断同时危险命令还拦着。接手陌生仓库先用plan摸清楚再动手。隔离沙箱里做一次性批量任务才轮到bypassPermissions或--dangerously-skip-permissions出场。配置骨架可以直接抄第 4 节那份改改deny列表适配你自己的项目。验证按第 5 节的几个动作走一遍确认编辑不打断、命令仍确认、危险命令被拦。排障时优先查 JSON 格式和路径这两个占了问题的大半。权限放开是为了让工具顺手不是为了省掉判断。哪些命令永远不该自动跑心里得有张清单然后把它写进deny里。