待验证50% 置信决策规则精确时间
在 Claude Agent SDK 的权限系统中，allowed 列表仅表示预批准，未列出的工具不会被关闭，而是进入权限模式处理；要移除工具必须将其裸名称放入 disallowed 列表。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/27
首次发现
有效期至：2027/1/25
来源
Claude Agent SDK实战：一步步搭建你的首个AI代理
youtubeARE AGI2026/10/27
涉及实体
相关事实
待验证Claude Agent SDK 的权限模式常见取值包括 default（未预批准调用需回调确认，无回调即拒绝）、acceptEdits（自动接受文件编辑）、dontAsk（未预批准即拒绝）和 bypassPermissions（跳过全部权限检查）。77% 相似待验证要彻底禁止某个危险工具，应从tools配置中移除，而非使用allowedTools限制65% 相似待验证建议关闭AI Agent的自动执行功能，对rm、dd、mkfs等高危命令设置白名单/黑名单需额外授权64% 相似待验证默认拒绝是安全设计的基本原则：未显式允许的一律禁止，因为禁止列表永远不完整，攻击者只需找到未被列出的路径。64% 相似待验证当 Claude 请求使用工具时，权限选项包括：仅允许一次、本次会话始终允许、拒绝。62% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1103795API
curl https://kongchang.com/api/v1/knowledge/claims/1103795MCP
get_claim(id=1103795)