Guida
--dangerously-skip-permissions è sicuro?
--dangerously-skip-permissions aggira le richieste di permesso. Usalo solo in un contenitore o una VM isolati, senza file preziosi, accesso alla produzione o credenziali reali.
Permessi mirati
--dangerously-skip-permissions aggira le richieste di permesso. Usalo solo in un contenitore o una VM isolati, senza file preziosi, accesso alla produzione o credenziali reali. Limita anche rete e cartelle montate. Sul computer di lavoro preferisci regole mirate in .claude/settings.json; accettare le modifiche non autorizza tutti i comandi shell. Uno script di test può eseguire codice arbitrario: consenti solo comandi e progetti affidabili.
Il ruolo di Saeta
In arrivo. Saeta è in sviluppo. L'app per telefono arriverà prima su Android e poco dopo su iOS. Iscriviti alla lista d'attesa e ti scriveremo quando apre l'accesso anticipato.
Saeta si mette tra il tuo agente di coding IA e il tuo computer, e ti chiede conferma prima delle azioni rischiose. È utile perché è onesto sui propri limiti.
La tua lista di fiducia sta in Saeta, non nell'agente, quindi valgono le stesse protezioni quando cambi agente o ne usi più di uno insieme. Claude Code e Cursor tramite hook nativi, e qualsiasi agente compatibile con MCP (Codex, Gemini CLI, Windsurf, OpenCode) dal primo giorno.
Una protezione, non una sandbox
Una sandbox. Un agente che può eseguire comandi shell ha gli stessi permessi di sistema di Saeta stesso.
Una difesa contro un agente ostile. Un agente che cercasse deliberatamente di aggirare Saeta potrebbe, in linea di principio, saltare l'hook, parlare direttamente con Saeta o riscrivere la propria configurazione.
Gli strumenti di sicurezza che promettono troppo mettono a rischio le persone. Se devi contenere un agente di cui non ti fidi, eseguilo in un container o in una macchina virtuale che non possa raggiungere nulla che non puoi permetterti di perdere.