Claude Code 权限自动批准配置：告别重复手动确认，高效开发

刚上手Claude Code的时候发现一个很影响效率的问题：Claude Code 每次编辑文件、执行操作，都需要我手动点击批准才能继续。遇到批量改代码、多文件重构的场景，频繁弹窗确认真的很打断开发节奏，非常繁琐。其实Claude Code自带完善的权限管控机制，我们可以根据自己的使用场景，调整权限模式。

two hits

2001人浏览 · 2026-04-28 23:51:01

two hits · 2026-04-28 23:51:01 发布

刚上手Claude Code的时候发现一个很影响效率的问题：Claude Code 每次编辑文件、执行操作，都需要我手动点击批准才能继续。遇到批量改代码、多文件重构的场景，频繁弹窗确认真的很打断开发节奏，非常繁琐。

其实Claude Code自带完善的权限管控机制，我们可以根据自己的使用场景，调整权限模式。

一、Claude Code 六大权限模式详解

Claude Code 内置了6种权限模式，每种模式的自主操作权限、适用场景都不一样，大家可以按需选择，不用盲目全开最高权限。

权限模式	核心能力（无需手动询问）	适用场景
default（默认模式）	仅支持读取文件、查看代码，所有编辑、命令操作都需手动批准	初次上手、陌生代码库、生产环境敏感操作，安全性最高
plan（规划模式）	仅读取、分析代码，只会输出优化/开发方案，不会改动任何代码	需求梳理、代码重构规划、方案评估，只看结果不改动项目
acceptEdits（编辑自动批准）	自动执行文件读取、代码编辑、基础文件操作（mkdir、touch、mv、cp等），Shell命令仍需确认	日常开发首选，信任AI代码编辑能力，同时规避高危命令风险
auto（智能自动模式）	支持全部操作，自带后台安全校验机制，自动拦截高危违规操作	长时间迭代开发、批量重构，大幅减少弹窗，兼顾效率与安全
dontAsk（严格受限模式）	仅允许提前手动配置、预先批准的工具操作，其余全部拦截	CI自动化流程、受限开发环境，极致安全管控
bypassPermissions（全权放行模式）	跳过所有权限校验和安全检查，几乎所有操作自动执行	仅适合隔离沙箱、本地测试环境，生产环境严禁使用

二、永久配置默认权限模式（实战教程）

如果每次启动Claude Code都手动切换模式太麻烦，我们可以直接修改配置文件，设置全局默认权限，一劳永逸。

推荐大多数开发者默认配置 acceptEdits 模式，完美平衡效率和安全：自动处理代码编辑、文件创建移动等常规操作，高危的终端命令依然需要手动确认，避免误操作。

打开Claude Code的 setting.json 配置文件，添加如下权限配置即可：

"permissions": {
    "initialPermissionMode": "acceptEdits"
  }

配置保存后，重启Claude Code即可生效，后续所有会话都会默认采用该权限模式。

三、查看当前权限明细（实用指令）

配置完成后，大家可以在Claude Code会话窗口中，输入指令快速校验当前权限状态：

/permissions

执行后会清晰展示三类权限明细：

Allow: 自动批准的操作
Ask: 需要手动询问确认的操作
Deny: 直接禁止的高危操作

在这里插入图片描述

也可以通过这个指令，对某类指令的权限进行管理，例如禁用Bash指令中的sudo操作。在这里进行的修改，会体现在setting.json文件中，所以也可以手动配置，下面是我常用的一个配置：

"permissions": {
    "allow": [
      "Read",
      "Edit(**/*)",
      "Write(**/*)",
    ],
    "deny": [
      "Rm",
      "Ssh",
      "Sudo",
      "Bash(sudo *)",
      "Bash(rm -rf / *)",
      "Bash(curl * | bash *)"
    ],
    "ask": [
      "Delete(**/*)",
      "Edit(.claude/**)",
      "Write(.claude/**)"
    ],
    "defaultMode": "acceptEdits",
    "initialPermissionMode": "acceptEdits"
  },

四、重要使用避坑提醒

权限开放并非越高越好，这里给大家分享一下我的使用原则，避免踩坑：

日常开发优先用 acceptEdits，不要直接开启 bypassPermissions 全权放行模式，该模式会跳过所有安全校验，存在误删文件、执行高危命令的风险；
接手陌生项目、操作生产环境代码时，建议切回默认 default 模式，全程手动把控每一步操作，保障代码安全；
如果不确定当前环境下，claude code是否会自动进行高危操作，可以进行如下测试：对某类权限不确定时，可以在保证可恢复、安全的情况下，让claude code执行对应的操作试一下，如果弹出批准选项，就是需要手动批准。

自动执行