Claude Code benötigt immer eine Berechtigungsbestätigung, was in der Regel ein normaler Sicherheitsmechanismus ist, kein Fehler. Standardmäßig ist es vorsichtig: Es kann Dateien flüssig lesen, aber es bittet dich um Genehmigung beim Bearbeiten, Ausführen von Befehlen und beim Zugriff auf Tools. Um die Effizienz zu steigern, solltest du '/permissions' verwenden, um in Stufen freizuschalten, anstatt sie alle auf einmal zu öffnen.
Identifiziere, welche Aktionen zuerst bestätigt werden sollten
Das Installieren von Abhängigkeiten, das Löschen von Dateien, das Ändern der Konfigurationen, das Ausführen von Migrationen und der Zugriff auf externe Dienste sollten alle bestätigt werden. Insbesondere wird nicht empfohlen, automatisch Befehle im Zusammenhang mit Produktionsdatenbanken, Cloud-Konten und Schlüsseldateien freizugeben.
Risikoarme Befehle wie 'git status', 'git diff', das Lesen von Testdateien, das Durchführen von Unit-Tests und das Überprüfen von Verzeichnissen können in der Regel automatisiert werden. Wenn Claude Code weniger davon verlangt, wird das Erlebnis viel besser.
Verwaltung mit /permissions
Claude Code hat eingebaute '/permissions', um Berechtigungen anzuzeigen oder zu aktualisieren. Du kannst Sicherheitsbefehle zum erlaubten Umfang hinzufügen und gefährliche Befehle für die manuelle Freigabe speichern. Das wirft keine Bestätigungen bei jedem Schritt zurück und erlaubt der KI nicht, nach Belieben destruktive Handlungen auszuführen.
Wenn du ein MCP-Tool hast, musst du auch die MCP-Berechtigungen separat prüfen. In der Anthropic-Dokumentation steht, dass MCP-Tool-Berechtigungen per Dienst oder spezifischem Tool delegiert werden können und nicht alle Werkzeuge, die man nicht kennt, auf einmal geben muss.
Empfohlene Veröffentlichungsreihenfolge
Level 1: Schreibgeschützte Befehle, wie Dateien anzeigen, suchen, 'git status'. Level 2: Klassenbefehle validieren, wie 'npm test', 'pnpm lint', typkontrolle. Die dritte Stufe: Dateioperationen schreiben, die durch Projekte und Aufgaben bestimmt werden. Schicht 4: Löschen, veröffentlichen, Datenbank- und Cloud-Dienste werden alle manuell bestätigt.
So ist Claude Code eher wie ein verlässlicher Kollege: Führen Sie die routinemäßige Überprüfung selbst durch und fragen Sie zuerst nach den wichtigsten Maßnahmen.
Was man tun sollte, wird nicht empfohlen
Es wird nicht empfohlen, alle Bash-Befehle automatisch zu aktivieren, um Zeit zu sparen. Die KI muss es beim Schreiben von Code möglicherweise wiederholt versuchen, und wenn der Befehlsbereich zu groß ist, steigt das Risiko, Dateien versehentlich zu löschen, die Umgebung zu verändern und Online-Operationen auszulösen, erheblich.
Die zuverlässigste Schlussfolgerung: Häufige Bestätigungen können optimiert werden, aber keine Bestätigungen ausschließen. Nutze '/permissions', um risikoarme Aktionen loszulassen und hochrisikoreiche Maßnahmen in deinen Händen zu behalten.
