待验证50% 置信事实精确时间
Claude Agent SDK 的权限模式常见取值包括 default（未预批准调用需回调确认，无回调即拒绝）、acceptEdits（自动接受文件编辑）、dontAsk（未预批准即拒绝）和 bypassPermissions（跳过全部权限检查）。
1
来源数
50%
置信度
中期 (~90 天)
时效性
2026/10/27
首次发现
有效期至：2027/1/25
来源
Claude Agent SDK实战：一步步搭建你的首个AI代理
youtubeARE AGI2026/10/27
涉及实体
相关事实
待验证在 Claude Agent SDK 的权限系统中，allowed 列表仅表示预批准，未列出的工具不会被关闭，而是进入权限模式处理；要移除工具必须将其裸名称放入 disallowed 列表。77% 相似待验证当 Claude 请求使用工具时，权限选项包括：仅允许一次、本次会话始终允许、拒绝。63% 相似待验证Claude Code支持Policy Allow Lease命令来封存校验权限，执行后无法添加新的授权用户62% 相似待验证'默认拒绝'（deny by default）是信息安全领域的经典原则，要求必须显式声明操作被允许，否则一律拒绝61% 相似待验证Agent获得的权限范围直接决定了它能触碰哪些数据，因此业界普遍建议对敏感目录做显式排除。61% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1103797API
curl https://kongchang.com/api/v1/knowledge/claims/1103797MCP
get_claim(id=1103797)