Права доступа
MCP и безопасность · права ИИ-агента, разрешения, принцип минимальных привилегий
Права ИИ-агента — что ему разрешено делать в вашей среде и подключённых системах: только читать или ещё и писать, какие команды запускать. Действует принцип минимальных привилегий: агент получает ровно те права, что нужны для задачи, и их повышают по ступеням.
Права в агентах
- Ступени · сначала только чтение, затем запись в тестовую среду, а запись в рабочую систему — только через человека.
- Claude Code: правила · в настройках задают, что разрешить, о чём спросить и что запретить. Запрет сильнее любого режима.
- Claude Code: режимы · по умолчанию спрашивает перед правками и командами; режим acceptEdits принимает правки сам; plan только читает и планирует; auto сам решает, что безопасно; bypassPermissions — он же флаг
--dangerously-skip-permissions— не спрашивает ничего и годится только для песочницы. - Codex: режимы · только чтение; рабочий режим — правки и команды внутри папки проекта без вопросов, остальное с подтверждением; полный доступ — без песочницы и подтверждений.
Источник: Claude Code: настройка разрешений
Где встречается · 2
- MCP-сервер и ИИ-агент для 1С · Харнесс
- Аналитические отчёты с ИИ-агентом · Харнесс