Poradnik
Czy --dangerously-skip-permissions jest bezpieczne?
--dangerously-skip-permissions pomija pytania o uprawnienia. Używaj go tylko w izolowanym kontenerze lub maszynie wirtualnej bez cennych plików, dostępu do produkcji i prawdziwych danych logowania.
Wąskie uprawnienia
--dangerously-skip-permissions pomija pytania o uprawnienia. Używaj go tylko w izolowanym kontenerze lub maszynie wirtualnej bez cennych plików, dostępu do produkcji i prawdziwych danych logowania. Ogranicz też sieć i zamontowane katalogi. Na komputerze roboczym wybierz wąskie reguły w .claude/settings.json; akceptacja edycji nie zezwala na wszystkie polecenia powłoki. Skrypt testowy może uruchamiać dowolny kod: dopuszczaj tylko zaufane polecenia i projekty.
Rola Saeta
Wkrótce. Saeta jest w trakcie tworzenia. Aplikacja na telefon pojawi się najpierw na Androida, a wkrótce potem na iOS. Dołącz do listy oczekujących, a napiszemy, gdy ruszy wczesny dostęp.
Saeta stoi między Twoim agentem AI do kodowania a Twoim komputerem i pyta Cię, zanim wykonają się ryzykowne działania. Jest przydatna, bo mówi uczciwie o swoich ograniczeniach.
Twoja lista zaufanych jest w aplikacji Saeta, a nie w agencie, więc te same zabezpieczenia działają, gdy zmieniasz agenta lub używasz kilku naraz. Claude Code i Cursor przez natywne hooki oraz każdy agent obsługujący MCP (Codex, Gemini CLI, Windsurf, OpenCode) od pierwszego dnia.
Zabezpieczenie, nie sandbox
Sandboxem. Agent, który może uruchamiać polecenia powłoki, ma te same uprawnienia systemowe co sama Saeta.
Ochroną przed wrogim agentem. Agent, który celowo próbuje obejść Saetę, mógłby w zasadzie pominąć hook, rozmawiać bezpośrednio z Saetą lub przepisać własną konfigurację.
Narzędzia bezpieczeństwa, które obiecują za dużo, narażają ludzi na ryzyko. Jeśli musisz odizolować agenta, któremu nie ufasz, uruchom go w kontenerze lub maszynie wirtualnej bez dostępu do niczego, czego nie możesz stracić.