Claude Code 권한 요청을 매번 묻지 않게 하는 방법

Claude Code는 행동하기 전에 항상 묻습니다. 이것이 설계이며, 낯선 저장소를 처음 통과할 때는 올바른 기본값입니다. 리팩터 중 20번째 프롬프트가 되면 안전장치처럼 느껴지던 것이 마찰처럼 느껴지기 시작합니다.

공식적인 답변이 있으며, 검사를 끄는 플래그가 아닙니다. Claude Code는 여섯 가지 권한 모드를 제공하며, 이 문제를 해결하기 위해 만들어진 모드는 사용자 대신 별도의 분류기 모델을 통해 작업을 라우팅합니다.

핵심 요약

• 여섯 가지 모드: default (Manual로 표시), acceptEdits, plan, auto, dontAsk, bypassPermissions^[1].
• auto는 긴 작업에 원하는 모드입니다. 분류기가 각 작업을 검토하므로 일상적인 프롬프트를 더 이상 볼 필요가 없습니다^[1].
• Shift+Tab은 세션 중에 모드를 순환합니다. 상태 표시줄은 활성 모드를 표시합니다^[1].
• 권한 규칙은 신중한 수정입니다. allow로 계속 승인하는 특정 명령을 사전 승인하고, 다른 모든 것은 계속 묻게 합니다^[2].
• 실제 함정: defaultMode: "auto"는 .claude/settings.json에서 무시됩니다. 이것은 ~/.claude/settings.json에 있어야 합니다^[1].
• bypassPermissions는 격리된 컨테이너 및 VM 외에는 답이 아닙니다^[1].

여섯 가지 모드

출처는 Anthropic의 권한 모드 문서^[1]입니다. 명명 규칙에 유의하세요: 모든 작업을 검토하는 모드는 CLI와 확장 프로그램에서 Manual로 표시되지만, 설정 값은 default로 유지됩니다. manual은 v2.1.200 이상에서 값을 입력할 수 있는 별칭으로 작동합니다.

세션 중 전환하기

**Shift+Tab**을 눌러 default → acceptEdits → plan을 순환합니다. 상태 표시줄은 활성 모드를 표시합니다: ⏸ manual mode on, ⏵⏵ accept edits on, ⏵⏵ auto mode on, ⏵⏵ don't ask on, 또는 ⏵⏵ bypass permissions on^[1].

모든 모드가 기본적으로 순환에 포함되는 것은 아닙니다:

• **auto**는 계정이 요구 사항을 충족하면 표시되며, 순환하여 들어가도 확인을 요청하지 않습니다.
• **bypassPermissions**은 --permission-mode bypassPermissions, --dangerously-skip-permissions, --allow-dangerously-skip-permissions로 시작했거나 defaultMode로 설정한 경우에만 표시됩니다.
• **dontAsk**은 절대 표시되지 않습니다. --permission-mode dontAsk로 설정합니다.

시작 시 플래그로 전달합니다:

claude --permission-mode auto

Auto 모드 및 실제 검사 내용

Auto 모드는 검토를 제거하지 않습니다. 검토를 키보드에서 물어본 것을 초과하는 항목을 차단하거나 인식되지 않는 인프라를 목표로 하거나 Claude가 읽은 적대적 콘텐츠로 인해 구동되는 것처럼 보이는 작업을 검사하는 별도의 분류기 모델로 이동합니다^[1].

명시적 ask 규칙은 여전히 프롬프트를 강제하므로 의도적으로 확인이 필요하도록 표시한 모든 것은 계속 확인합니다.

기본적으로 차단하는 것^[1]:

• curl | bash와 같은 코드 다운로드 및 실행
• 민감한 데이터를 외부 끝점으로 전송
• 프로덕션 배포 및 마이그레이션
• 클라우드 스토리지 대량 삭제
• IAM 또는 저장소 권한 부여
• Force push
• git reset --hard, git checkout -- ., git restore ., git clean -fd, git stash drop, git stash clear
• git commit --amend (HEAD 커밋이 이 세션에서 생성되지 않았거나 이미 푸시된 경우)
• terraform destroy, pulumi destroy, cdk destroy, terragrunt destroy
• 세션 전에 존재했던 파일을 돌이킬 수 없게 파괴
• 저장소 외부로 보안 정보를 전송하거나 배포 노출을 확대하는 변경 사항 커밋 또는 푸시

분류기는 세션이 시작될 때 구성된 작업 디렉터리와 git 원격을 신뢰합니다. 세션 중에 git remote add 또는 git remote set-url로 추가되거나 재포인트된 원격은 신뢰되지 않습니다^[1].

Anthropic은 한계를 명확히 설명합니다: auto 모드는 프롬프트를 줄이지만 안전을 보장하지 않습니다. 일반적인 방향을 신뢰하는 작업용이며, 민감한 작업을 검토하는 대신이 아닙니다^[1].

요구 사항

Auto 모드는 다음이 모두 성립할 때만 사용 가능^[1]합니다:

• 요금제: 모든 요금제.
• 소유자: Team 및 Enterprise에서 소유자는 먼저 Claude Code 관리 설정에서 활성화해야 합니다. 관리자는 또한 관리 설정에서 permissions.disableAutoMode: "disable"로 강제 해제할 수 있습니다.
• 모델: Anthropic API에서 Claude Opus 4.6 이상, Sonnet 4.6 이상, 또는 Fable 5. Bedrock, Google Cloud의 Agent Platform, Microsoft Foundry에서는 Sonnet 5, Opus 4.7 이상, Fable 5만 해당. Sonnet 4.5, Opus 4.5, Haiku, claude-3을 포함한 이전 모델은 어디에서도 지원되지 않습니다.
• 공급자: Anthropic API, Claude Platform on AWS, Bedrock, Agent Platform, Foundry, 로그인된 Claude 앱 게이트웨이 세션에서 기본적으로 사용 가능합니다.

Claude Code가 auto 모드를 사용할 수 없다고 보고하면 이 중 하나가 충족되지 않습니다. 일시적 정전이 아닙니다.

설정 함정

이것은 실제 시간을 낭비합니다. defaultMode: "auto"를 설정했지만 세션이 여전히 Manual로 시작되고 오류가 없으면 설정이 잘못된 파일에 있을 가능성이 있습니다.

v2.1.142부터 Claude Code는 .claude/settings.json 및 .claude/settings.local.json에서 auto를 무시하므로 저장소는 자신에게 auto 모드를 부여할 수 없습니다^[1]. 사용자 설정에 있어야 합니다:

// ~/.claude/settings.json
{
  "permissions": {
    "defaultMode": "auto"
  }
}

설정 파일은 핫 리로드되므로 permissions 변경 사항이 재시작 없이 실행 중인 세션에 적용됩니다^[2].

신중한 수정: 권한 규칙

모드는 기준선을 설정합니다. 규칙은 같은 세 명령이 계속 묻고 나머지는 모두 괜찮을 때 도달하는 것입니다.

// ~/.claude/settings.json
{
  "permissions": {
    "allow": ["Bash(git diff *)", "Bash(npm test *)"],
    "ask":   ["Bash(git push *)"],
    "deny":  ["Read(./.env)", "Read(./secrets/**)", "Bash(curl *)"]
  }
}

이러한 동작 방식에 대해 알아야 할 세 가지^[2]:

규칙은 범위를 재정의하는 대신 병합됩니다. 대부분의 설정과 달리 프로젝트 값이 사용자 값을 대체하면 사용자, 프로젝트, 로컬 및 관리 설정의 권한 규칙이 모두 유지됩니다.

deny 및 명시적 ask는 모든 모드에 적용됩니다, bypassPermissions 포함. 이것은 deny를 보안 정보의 올바른 장소로 만듭니다: Read(./.env)는 누군가 전환하는 모드와 관계없이 유지됩니다.

로컬 allow 규칙은 작업 영역 신뢰 단계를 건너뜁니다. ~/.claude/settings.local.json의 규칙은 저장소의 규칙이 아닌 본인의 파일이므로 신뢰 프롬프트 없이 적용됩니다. 저장소가 파일을 커밋하면 신뢰가 다시 적용됩니다.

모든 것을 무시하지 않는 이유

bypassPermissions은 존재하며 이름이 의미하는 대로 수행합니다. Anthropic은 이를 격리된 컨테이너 및 VM으로 제한하며, 이유는 신중함이 아니라 구조적입니다.

보호된 경로에 대한 쓰기는 bypassPermissions을 제외한 어떤 모드에서도 자동 승인되지 않습니다^[1]. 이러한 보호는 저장소 상태와 Claude 자신의 구성을 실수로 손상되지 않도록 보호합니다. 케어하는 것을 보유한 머신에서 이를 끄면 나쁜 명령과 작업 트리 사이의 마지막 것이 제거됩니다.

프롬프트 피로가 문제라면 auto는 분류기를 루프에 유지하면서 이를 해결합니다. 전체 환경이 폐기 가능한 경우에만 bypassPermissions에 도달합니다.

설정 선택하기

낯선 저장소에서 작업: Manual 상태를 유지하세요. 프롬프트는 제 일을 하고 있습니다.

적극적으로 감시 중인 편집 세션: Shift+Tab을 통한 acceptEdits. 파일 편집은 더 이상 묻지 않으며 명령은 계속 묻습니다.

긴 자율 작업: auto, 모든 세션에 이를 원하면 ~/.claude/settings.json에 defaultMode로 설정합니다.

같은 명령이 20번 묻는 경우: 모드 변경이 아닌 해당 명령에 대한 allow 규칙입니다.

CI 또는 스크립트: 명시적 허용 목록이 있는 dontAsk, 목록에 없는 모든 것이 기다리기보다는 실패하도록 합니다.

폐기 가능한 컨테이너: bypassPermissions, 그리고 거기서만.

FAQ

Claude Code가 권한을 요청하지 않도록 하려면 어떻게 해야 하나요?

Auto 모드로 전환하여 분류기 대신 작업을 라우팅합니다. 세션 중에 Shift+Tab을 눌러 순환하거나, claude --permission-mode auto로 시작하거나, ~/.claude/settings.json에서 defaultMode: "auto"를 설정합니다^[1].

내 defaultMode: "auto"가 무시되는 이유는 무엇입니까?

.claude/settings.json 또는 .claude/settings.local.json에 있기 때문입니다. Claude Code는 저장소가 모드를 부여할 수 없도록 이 파일에서 auto를 무시합니다. ~/.claude/settings.json으로 이동합니다^[1].

Auto 모드는 안전 검사가 없다는 의미입니까?

아니요. 별도의 분류기가 각 작업을 검토하고 에스컬레이션, 인식되지 않는 인프라, 파괴적인 git 작업, 프로덕션 배포 등을 차단합니다. 명시적 ask 규칙은 여전히 프롬프트를 표시합니다^[1].

Auto 모드를 사용할 수 없는 이유는 무엇입니까?

요구 사항 중 하나가 충족되지 않음: 요금제, Team 또는 Enterprise에서 소유자가 활성화, 지원되는 모델, 지원되는 공급자. 일시적 실패가 아닙니다^[1].

특정 명령이 묻지 않도록 하려면 어떻게 해야 하나요?

모드 변경 대신 이에 대한 allow 규칙을 추가합니다: "allow": ["Bash(npm test *)"]^[2].

Manual과 default의 차이점은 무엇입니까?

없음. default는 설정 값입니다; Manual은 CLI와 확장 프로그램에서 표시되는 라벨입니다. manual은 v2.1.200 이상에서 별칭으로 작동합니다^[1].

Claude가 .env을 읽지 않도록 차단할 수 있습니까?

예, deny 규칙을 사용하면 됩니다. Deny 규칙은 bypassPermissions을 포함한 모든 모드에 적용됩니다^[2].

bypassPermissions는 내 노트북에서 안전합니까?

아니요. 격리된 컨테이너 및 VM으로 제한되며, 보호된 경로에 대한 쓰기가 자동 승인되는 유일한 모드입니다^[1].

모드를 위험과 매칭하기

프롬프트가 쌓일 때의 본능은 확인을 끄는 스위치를 찾는 것입니다. 그 스위치는 존재하며 케어하는 머신에는 잘못된 것입니다.

더 나은 방안은 Claude Code가 세 개의 독립적인 다이얼을 준다는 것입니다: 기준선을 설정하는 모드, 어느 방향이든 특정 도구를 조각내는 규칙, 모드가 다른 방법으로 물어볼 것을 검토하는 분류기. 긴 작업에서 프롬프트 피로도는 모드 문제이며 auto로 해결됩니다. 같은 명령이 20번 묻는 것은 규칙 문제이며 하나의 allow 줄로 해결됩니다. Claude Code가 권한을 묻지 않도록 하는 방법을 아는 것은 대부분 실제로 무엇을 가지고 있는지 아는 것입니다.

참조

1. Anthropic. Claude Code 권한 모드 — 여섯 가지 모드, auto 모드 요구 사항, 분류기가 차단하는 것. 2026년 7월에서 검색 docs.claude.com/en/docs/claude-code/permission-modes
2. Anthropic. Claude Code 설정 — 권한 규칙, 범위, 선행 순위. 2026년 7월에서 검색 docs.claude.com/en/docs/claude-code/settings

추가 읽기

• reAPI. Claude Code 사용 방법. reapi.ai/blog/how-to-use-claude-code
• reAPI. Claude Opus 5 사용 방법. reapi.ai/blog/how-to-use-claude-opus-5
• reAPI. 모델 카탈로그. reapi.ai/models