Хватит жать Allow: дайте Claude Code полные права

1. Привычка вайбкодера

Картина одна и та же. Человек открывает Claude Code, пишет промпт, Claude хочет запустить ls. Появляется промпт. Allow. Хочет прочитать package.json. Allow. Хочет создать файл. Allow. Запустить pnpm install. Allow. Сделать коммит. Allow. И так — десятки раз за один таск.

В сообществе это называют «permission fatigue» — это задокументированная проблема, о которой пишут десятки разработчиков и целые статьи на Medium и Stackademic. Сложная фича — это легко 50+ промптов, каждый из которых ломает концентрацию и не даёт войти во flow.

2. 99% — это не подсказка, это шум

Я веду маленький лог своих сессий. Из последних ~1 200 промптов, которые мне показал Claude Code, я нажал «Deny» ровно 12 раз. Это 1%. Остальные 99% — Allow или «Allow + don't ask again». Эта цифра почти один-в-один совпадает с 93%, которые опубликовал сам Anthropic.

3. Почему это вообще не работает как защита

Главный аргумент сторонников промптов: «А вдруг агент сделает что-то страшное?». Звучит логично. Но если разобрать механику — это иллюзия безопасности.

• •Вы уже переключили контекст. Пока вы читаете команду в промпте, фокус с задачи уже потерян. Психологи называют это switching cost. Каждое переключение — это десятки секунд на восстановление.
• •Вы не читаете команды. Через час сессии глаз не различает, что там — безобидный grep или зловещий rm -rf. Симон Уиллисон в эссе «Living dangerously with Claude» честно пишет: люди уже не вчитываются.
• •Если бы вы прочитали — вы бы всё равно нажали Allow. Потому что вы сами попросили агента это сделать. Вы апрувите свой же план.

4. Default mode vs Full autonomy

У Claude Code есть пять режимов разрешений (официальная документация): default, acceptEdits, plan, dontAsk и bypassPermissions. По умолчанию стоит самый шумный.

5. settings.json: вставьте и забудьте

Кладёте в ~/.claude/settings.json (глобально на всю машину) или в .claude/settings.json в корне проекта (только для конкретного репозитория). Полная спецификация полей — в официальной доке Anthropic.

{
  "permissions": {
    "allow": [
      "Bash(*)",
      "Read(*)",
      "Write(*)",
      "Edit(*)",
      "Glob(*)",
      "Grep(*)",
      "WebFetch(*)",
      "WebSearch(*)",
      "mcp__*"
    ],
    "defaultMode": "bypassPermissions"
  }
}

Что здесь происходит. Поле allow — это явный whitelist всех инструментов с маской (*) (любые аргументы). Поле defaultMode включает bypassPermissions — режим, в котором Claude Code не показывает промпты вообще. То же самое, что флаг --dangerously-skip-permissions, только сохранённое между сессиями.

6. CLAUDE.md: научите агента не спрашивать

Даже с bypassPermissions сама модель часто вежливо переспрашивает: «Я могу сделать X. Хочешь, чтобы я приступил?». Это другая, поведенческая, сторона problem fatigue. Лечится файлом CLAUDE.md в корне проекта — это стандартный механизм «системного промпта на проект».

## Permissions
FULL autonomy. Never ask for permission. Just do it.
- Execute any shell commands, read/write/delete files, install packages
- Git add, commit, push without asking
- Make architectural decisions independently
- Commit and push when work is done

## Behavior
- Do NOT ask "should I...?" — just do it
- Do NOT say "I'll wait for your confirmation" — just proceed
- Do NOT list options and ask which one — pick the best and implement
- When something breaks — fix it immediately
- When build fails — read error, fix, rebuild
- Commit and push when done

У меня этот блок лежит в каждом CLAUDE.md и работает безотказно. Агент перестаёт играть в офис-этикет и начинает работать. Вместо «I'll wait for your confirmation before proceeding» — сразу диф.

7. А если он что-то сломает?

Сломает. Иногда. Но реальная защита — не клик «No», а:

• ✓Git история. Любое изменение откатывается через git restore . или git reset --hard. Если коммитите часто — стоимость отката околонулевая.
• ✓Изолированное окружение. Anthropic в best practices рекомендует контейнер или VM. Я работаю в обычной директории под git и считаю репозиторий достаточной изоляцией для 95% задач. Для всего остального — Docker.
• ✓Code review. Доверяете агенту как джуну, читаете диф после, мерджите через PR. Это масштабируется. Permission prompts — нет.

Да, в декабре 2025 был резонансный кейс, когда Claude развернул rm -rf вне границ и снёс домашнюю директорию. Но если вы запускаете агента в чистом git-репозитории, а не в ~ с keychain и десятилетием паролей — этот кейс с вами не произойдёт. Бэкапы важнее промптов.

8. Заключение

Правильная ментальная модель: агент — это junior dev с полным доступом. Вы не стоите у джуна за спиной и не одобряете каждую его команду в терминале. Вы даёте ему ключи, ставите задачу, читаете PR.

То же самое с Claude Code. Полный доступ с первого дня, регулярные коммиты, ревью дифа после. Permission prompts — это способ убить productivity gain, ради которого вы вообще взяли AI-агента.

Скопируйте settings.json и CLAUDE.md выше — и забудьте про кнопку Allow.