Útmutató
Biztonságos a --dangerously-skip-permissions?
A --dangerously-skip-permissions kihagyja az engedélykéréseket. Csak elkülönített konténerben vagy VM-ben használd, értékes fájlok, éles hozzáférés és valódi hitelesítő adatok nélkül.
Szűk engedélyek
A --dangerously-skip-permissions kihagyja az engedélykéréseket. Csak elkülönített konténerben vagy VM-ben használd, értékes fájlok, éles hozzáférés és valódi hitelesítő adatok nélkül. Korlátozd a hálózatot és a csatolt mappákat is. Munkagépen használj szűk szabályokat a .claude/settings.json fájlban; a szerkesztések elfogadása nem engedélyez minden shellparancsot. Egy tesztszkript tetszőleges kódot futtathat: csak megbízható parancsot és projektet engedj.
A Saeta szerepe
Hamarosan. A Saeta fejlesztés alatt áll. A mobilalkalmazás először Androidra jelenik meg, nem sokkal utána iOS-re. Iratkozzon fel a várólistára, és írunk, amikor megnyílik a korai hozzáférés.
A Saeta az MI-kódolóügynök és a gépe között áll, és megkérdezi Önt, mielőtt kockázatos műveletek futnának. Azért hasznos, mert őszinte a saját korlátairól.
A megbízhatósági lista a Saetában van, nem az ügynökben, így ugyanaz a védőkorlát érvényes, ha ügynököt vált, vagy egyszerre többet futtat. A Claude Code és a Cursor natív hookokon át, valamint bármely MCP-t támogató ügynök (Codex, Gemini CLI, Windsurf, OpenCode) az első naptól.
Védőkorlát, nem homokozó
Homokozó. Egy shell-parancsokat futtatni képes ügynöknek ugyanazok az operációsrendszer-jogosultságai, mint magának a Saetának.
Védelem egy ellenséges ügynökkel szemben. Egy ügynök, amely szándékosan próbálja megkerülni a Saetát, elvben átugorhatná a hookot, közvetlenül szólhatna a Saetához, vagy átírhatná a saját konfigurációját.
A túl sokat ígérő biztonsági eszközök veszélybe sodorják az embereket. Ha el kell zárnia egy ügynököt, amelyben nem bízik, futtassa egy konténerben vagy virtuális gépen, amely semmihez sem fér hozzá, amit nem engedhet meg magának elveszíteni.