Opas
Onko --dangerously-skip-permissions turvallinen?
--dangerously-skip-permissions ohittaa lupapyynnöt. Käytä sitä vain eristetyssä kontissa tai virtuaalikoneessa ilman arvokkaita tiedostoja, tuotantoyhteyksiä tai oikeita tunnuksia.
Rajatut käyttöoikeudet
--dangerously-skip-permissions ohittaa lupapyynnöt. Käytä sitä vain eristetyssä kontissa tai virtuaalikoneessa ilman arvokkaita tiedostoja, tuotantoyhteyksiä tai oikeita tunnuksia. Rajoita myös verkkoa ja liitettyjä kansioita. Käytä työkonella rajattuja sääntöjä tiedostossa .claude/settings.json; muokkausten hyväksyminen ei salli kaikkia komentotulkin komentoja. Testiskripti voi ajaa mitä tahansa koodia: salli vain luotetut komennot ja projektit.
Saetan rooli
Tulossa pian. Saeta on kehitteillä. Puhelinsovellus tulee ensin Androidille ja pian sen jälkeen iOS:lle. Liity odotuslistalle, niin kerromme sähköpostilla, kun ennakkokäyttö avautuu.
Saeta asettuu tekoälykoodausagenttisi ja tietokoneesi väliin ja kysyy sinulta ennen riskialttiita toimia. Se on hyödyllinen, koska se on rehellinen rajoistaan.
Luottolistasi on Saetassa, ei agentissa, joten samat suojakaiteet pätevät, kun vaihdat agenttia tai käytät useita yhtä aikaa. Claude Code ja Cursor omien hookiensa kautta sekä mikä tahansa MCP:tä tukeva agentti (Codex, Gemini CLI, Windsurf, OpenCode) ensimmäisestä päivästä alkaen.
Suojakaide, ei hiekkalaatikko
Hiekkalaatikko. Agentilla, joka voi ajaa komentotulkin komentoja, on samat käyttöjärjestelmäoikeudet kuin Saetalla itsellään.
Puolustus vihamielistä agenttia vastaan. Agentti, joka yrittää tahallaan kiertää Saetan, voisi periaatteessa ohittaa hookin, puhua suoraan Saetalle tai kirjoittaa omat asetuksensa uudelleen.
Liikoja lupaavat tietoturvatyökalut vaarantavat ihmisiä. Jos sinun täytyy eristää agentti, johon et luota, aja se kontissa tai virtuaalikoneessa, joka ei pääse mihinkään, mitä sinulla ei ole varaa menettää.