--- type: types/concept.md concept_type: workflow tags: [claude-code, permissions, auto-mode, harness, classifier] created: 2026-08-31 modified: 2026-08-31 related: [Claude Code, Diff-Reviewable Agent Edits] sources: [Source - Conversation - Auto Mode and Tool Choice Session 2026-08-31] confidence: 0.50 confidence_base: 0.50 provenance: sourced summary: 'auto-Berechtigungsmodus von Claude Code: ein Klassifikator genehmigt Aktionen vor der Ausfuehrung statt nachzufragen; die Beschreibung stammt weit ueberwiegend aus zweiter Hand ueber einen Doku-Subagenten' --- # Claude Code Auto Mode **Typ:** Workflow ## Definition `auto` ist ein Berechtigungsmodus von [[Claude Code]], kein Performance-Modus. Statt vor jeder Aktion eine Freigabe zu erfragen, lässt der Modus eine Aktion vorab bewerten und genehmigt sie, wenn sie in den erlaubten Bereich fällt. Er ist einer von sechs Werten für `--permission-mode`, neben `acceptEdits`, `bypassPermissions`, `manual`, `dontAsk` und `plan`[^s-conversation-auto-mode-and-tool-choice-session-2026-08-31]. ## Belegschichten Diese Seite ist ungewöhnlich uneinheitlich belegt, und das ist keine Nachlässigkeit, sondern der Zustand der Quelle. Wer die Seite benutzt, muss die Schicht mitlesen: | Aussage | Schicht | |---|---| | Die sechs `--permission-mode`-Werte, die Version, der Inhalt von `~/.claude/settings.json`, der `dangerouslyDisableSandbox`-Parameter am Bash-Werkzeug | Lokal in der Sitzung bezeugt | | Klassifikator, Blocklist, Verfügbarkeit ab Version und Plan, Schaltwege, `permissions.defaultMode`-Falle, Konfigurationsschlüssel | Aus zweiter Hand: ein `claude-code-guide`-Subagent hat die Claude-Code-Dokumentation durchsucht und berichtet. Niemand in der Sitzung hat die Dokumentation selbst gelesen | | Ein Zusammenhang zwischen Bash-Präferenz und Sandbox | Unbelegt. Als Spekulation geäußert und vom Subagenten nicht bestätigt - steht hier nur, damit die Vermutung nicht ein zweites Mal für einen Befund gehalten wird | `confidence_base` ist deshalb auf 0.50 gesetzt: eine einzelne, junge Quelle, deren substanzieller Teil über einen Vermittler kam. ## Kernpunkte - **Lokal belegt.** Auf Claude Code 2.1.251 nennt `claude --help` sechs Werte für `--permission-mode`; `auto` ist einer davon[^s-conversation-auto-mode-and-tool-choice-session-2026-08-31]. Das Bash-Werkzeug der Sitzung führt einen `dangerouslyDisableSandbox`-Parameter, ist also standardmäßig sandboxed, und das Scratchpad-Verzeichnis wird als ohne Berechtigungsabfragen nutzbar beschrieben[^s-conversation-auto-mode-and-tool-choice-session-2026-08-31]. - **Arbeitsweise, aus zweiter Hand.** Dem Subagentenbericht zufolge lässt `auto` ein separates Klassifikator-Modell (voreingestellt Claude Sonnet 5) Aktionen vor der Ausführung bewerten, statt nachzufragen. Es genehmigt Leseoperationen und Dateiänderungen *innerhalb des Arbeitsverzeichnisses* selbsttätig, prüft alles übrige gegen eine feste Blocklist (Löschungen, Force-Pushes, Offenlegung von Zugangsdaten) und fällt bei Unsicherheit auf eine Rückfrage zurück - außer in nicht-interaktiven `-p`-Läufen, wo es diese Rückfrage nicht geben kann. - **Verfügbarkeit, aus zweiter Hand.** Eingebaute Voreinstellung auf den Plänen Pro, Max und Team ab Version 2.1.228 (macOS/Linux/WSL) beziehungsweise 2.1.233 (Windows)[^s-conversation-auto-mode-and-tool-choice-session-2026-08-31]. - **Umschalten.** `Shift+Tab` wechselt die Modi in einer laufenden Sitzung; `claude --permission-mode auto` beim Start; `permissions.defaultMode` in `~/.claude/settings.json` für eine Maschine, oder Managed Settings für eine Organisation. Einen `/auto`-Slash-Command gibt es **nicht** - die gegenteilige Behauptung fiel in derselben Sitzung und wurde dort zurückgenommen. - **Dokumentierte Falle.** Ein `"auto"` als `permissions.defaultMode` in einer *Projekt*-Datei `.claude/settings.json` oder `.claude/settings.local.json` wird ignoriert. Nur die globale Datei und Managed Settings nehmen den Wert an[^s-conversation-auto-mode-and-tool-choice-session-2026-08-31]. - **Konfigurationsfläche** rund um den Modus: `autoMode.environment`, `permissions.allow`/`permissions.deny`, `disableAutoMode`[^s-conversation-auto-mode-and-tool-choice-session-2026-08-31]. - **Die Bash-Präferenz ist nicht dokumentiert.** Der Modus injiziert eine Anweisung in die Sitzung, die das Bash-Werkzeug den dedizierten `Read`/`Edit`/`Write`-Werkzeugen vorzieht. Weder ihr Text noch eine Begründung stehen in der öffentlichen Dokumentation, und es wurde keine Einstellung gefunden, die sie einzeln abschaltet, ohne `auto` ganz zu verlassen. Was in diesem Wiki daraus folgt, steht auf [[Diff-Reviewable Agent Edits]]. ## Wann zu verwenden Als Standardmodus für Sitzungen an diesem Repository. Die Empfehlung der Sitzung war, in `auto` zu bleiben: der Ausstieg kostet Berechtigungsabfragen auf allem, während das einzige konkret benannte Problem - die Bash-Präferenz - durch eine stehende Arbeitsregel gelöst ist. In dieser Instanz enthält `~/.claude/settings.json` ohnehin nur `theme`, `inputNeededNotifEnabled` und `agentPushNotifEnabled` und kein `permissions.defaultMode`[^s-conversation-auto-mode-and-tool-choice-session-2026-08-31]; `auto` ist hier also die eingebaute Voreinstellung, keine getroffene Wahl. ## Wann NICHT zu verwenden - Wenn Berechtigungsabfragen ausdrücklich auf Shell-Kommandos statt auf Edits liegen sollen. Der dafür genannte Gegenwert ist `permissions.defaultMode: "acceptEdits"` in der globalen Settings-Datei - praktisch die Umkehrung dieses Modus. - Als Erklärung dafür, *warum* die Bash-Präferenz existiert. Diese Seite kennt den Grund nicht, und eine plausible Ableitung wäre an dieser Stelle eine erfundene Tatsache. ## Verwandte Concepts - [[Diff-Reviewable Agent Edits]] ## Beziehungen - **wird umgesetzt von:** [[Claude Code]] - **steht in Konflikt mit:** [[Diff-Reviewable Agent Edits]] ## Siehe auch - [[Claude Code]] - [[Diff-Reviewable Agent Edits]] - [[Source - Conversation - Auto Mode and Tool Choice Session 2026-08-31]] ## Fußnoten [^s-conversation-auto-mode-and-tool-choice-session-2026-08-31]: [[Source - Conversation - Auto Mode and Tool Choice Session 2026-08-31]]