Auto-Freigabe für Claude Code: sichere Arbeit wartet nicht

Der Schalter „approve safe requests automatically“ in den Einstellungen zur Auto-Freigabe ist standardmäßig an, wirkt aber nur in den Plänen Pro und Team; im kostenlosen Plan sieht der Schalter eingeschaltet aus, und Anfragen kommen weiterhin zu dir. Er funktioniert nur mit Claude-Code-Agenten und beantwortet Anfragen, nach denen Claude ohnehin gefragt hätte; deine eigenen Allow- und Deny-Regeln von Claude gelten weiterhin.

Lesezugriffe und umkehrbare Arbeit werden freigegeben; alles, was etwas verändert oder unklar ist, wird nachgefragt.

• Lese-Tools: Read, Glob, Grep, LS, NotebookRead, TodoWrite/TodoRead, WebSearch und das AgentVera-Board.
• Rein lesende Bash-Befehle und rein lesende Git-Befehle (status, diff, log …).
• Test-, Lint-, Typecheck- und Build-Befehle mit npm, pnpm, yarn, bun, tsc --noEmit, eslint, vitest, jest, pytest, mypy, ruff, go, cargo, dotnet, mvn, gradle und make.
• Befehle mit Umleitungen (>), $() oder Backticks werden nie automatisch freigegeben.

„Also approve file edits inside the project“ ist standardmäßig aus. Ist es an, werden nur Edit und Write innerhalb des Projekts oder des Worktrees des Agenten freigegeben, nie .git- oder .env-Dateien. Die Nie-Freigeben-Liste beginnt mit git push, npm publish, rm, git reset --hard und git clean, und du kannst eigene Einträge ergänzen. Die jüngsten automatischen Freigaben werden nur für die aktuelle Sitzung aufgelistet.