Dokumentationerreichbar
Anthropic, Choose a permission mode: The first read outside the working directories
code.claude.com (externe Seite)
Der Abschnitt, der die alte Aussage der Sicherheitsseite ablöst: Im Auto-Modus liest Claude Code Pfade außerhalb des Arbeitsverzeichnisses weiterhin ohne Rückfrage, Netzwerkpfade ausgenommen. Das gilt als Voreinstellung, aber nicht mehr uneingeschränkt. Beim ersten solchen Zugriff einer interaktiven Sitzung fragt Claude Code nach, ob es den Lesezugriff erlauben soll. Die Antwort kann dauerhaft gelten und wird dann gespeichert; wer dauerhaft verweigert, setzt permissions.blockReadsOutsideWorkingDirectories in den Nutzereinstellungen auf true, und wer nur für diesmal antwortet, wird beim nächsten Zugriff wieder gefragt. In nicht-interaktiven und Hintergrund-Läufen entfällt diese Frage, dort liest das Werkzeug wie zuvor beschrieben ohne jede Rückfrage.
geprüft 10.11.2026
Worauf sich diese Seite beruft, wörtlich, abgerufen am 11.10.2026:
While permissions.blockReadsOutsideWorkingDirectories is off, file reads other than reads from network paths run without a prompt in auto mode, including reads outside the working directories. The first time Claude uses the Read, Grep, or Glob tool on a path outside them, Claude Code asks whether to allow that read.
bestätigt 10.11.2026The prompt doesn't appear in non-interactive -p runs or background sessions; reads there run as before.
bestätigt 10.11.2026