Ръководство
Безопасен ли е --dangerously-skip-permissions?
--dangerously-skip-permissions заобикаля заявките за разрешение. Използвайте го само в изолиран контейнер или VM без ценни файлове, продукционен достъп и истински данни за вход.
Тесни разрешения
--dangerously-skip-permissions заобикаля заявките за разрешение. Използвайте го само в изолиран контейнер или VM без ценни файлове, продукционен достъп и истински данни за вход. Ограничете мрежата и монтираните папки. На работния компютър предпочитайте тесни правила в .claude/settings.json; приемането на редакции не разрешава всички shell команди. Тестов скрипт може да изпълни произволен код: разрешавайте само доверени команди и проекти.
Ролята на Saeta
Очаквайте скоро. Saeta е в процес на разработка. Мобилното приложение излиза първо за Android, а скоро след това и за iOS. Запишете се в списъка с чакащи и ще ви пишем, когато се отвори ранният достъп.
Saeta стои между вашия AI агент за програмиране и компютъра ви и ви пита, преди да се изпълнят рискови действия. Полезна е, защото е честна за своите граници.
Списъкът ви с доверени се пази в Saeta, а не в агента, така че същата предпазна мрежа важи, когато смените агента или работите с няколко едновременно. Claude Code и Cursor чрез вградени hook-ове, както и всеки агент с поддръжка на MCP (Codex, Gemini CLI, Windsurf, OpenCode) от първия ден.
Предпазна мрежа, не sandbox
Sandbox. Агент, който може да изпълнява shell команди, има същите права в операционната система като самата Saeta.
Защита срещу враждебен агент. Агент, който умишлено се опитва да заобиколи Saeta, по принцип би могъл да пропусне hook-а, да говори директно със Saeta или да пренапише собствената си конфигурация.
Инструментите за сигурност, които обещават твърде много, излагат хората на риск. Ако трябва да изолирате агент, на когото не вярвате, пуснете го в контейнер или виртуална машина, която няма достъп до нищо, което не можете да си позволите да загубите.