Cómo permitir que Claude Code ejecute todos los comandos: modos de permisos, reglas allow y omitir permisos

• default (etiquetado Manual): pide confirmación la primera vez que se usa cada herramienta.
• acceptEdits: acepta automáticamente ediciones de archivos y comandos comunes del sistema de archivos como mkdir, touch, mv y cp en tus directorios de trabajo.
• plan: explora y ejecuta comandos de solo lectura, pero no edita tus archivos fuente.
• auto: sin confirmaciones rutinarias; un clasificador en segundo plano revisa los comandos de shell y las solicitudes de red en función de lo que pediste. Es el modo inicial integrado desde v2.1.283.
• dontAsk: deniega todo lo que pediría confirmación, excepto las herramientas que preaprobaste.
• bypassPermissions: omite las confirmaciones, incluso para escrituras en rutas protegidas como .git y .claude. Solo para contenedores o VMs aislados.

• Durante una sesión: presiona Shift+Tab para alternar default → acceptEdits → plan (y otros modos habilitados).
• Para una sesión: claude --permission-mode plan (o default, acceptEdits, auto, dontAsk).
• Como predeterminado: configura permissions.defaultMode en ~/.claude/settings.json.

Las reglas allow son más seguras que omitir todas las comprobaciones. Pon el * después del subcomando: Bash(git log *) permite solo git log, mientras que Bash(git *) permite todos los comandos de git. Las reglas deny siempre ganan.

{
  "permissions": {
    "allow": ["Bash(npm run *)", "Bash(git commit *)"],
    "deny": ["Bash(git push *)"]
  }
}

Usa /permissions dentro de Claude Code para ver cada regla y de qué archivo de configuración viene.

--allowedTools (también escrito --allowed-tools) enumera las herramientas que se ejecutan sin confirmación durante una sesión. Usa la misma sintaxis de reglas que permissions.allow en settings.json. --disallowedTools agrega reglas deny, y un nombre de herramienta solo, como Edit, quita esa herramienta de la sesión.

claude --allowedTools "Bash(git log *)" "Bash(git diff *)" "Read"

• Las reglas se comprueban primero deny, luego ask y luego allow. Un deny amplio como Bash(aws *) bloquea una llamada aunque también coincida una regla allow más específica.
• Las reglas de Bash entienden los operadores de shell: Bash(safe-cmd *) no aprueba safe-cmd && other-cmd. Cada subcomando tiene que coincidir por sí mismo.
• Bash(ls:*) es lo mismo que Bash(ls *). La forma :* solo funciona al final de un patrón.
• Herramientas MCP: mcp__puppeteer permite todas las herramientas del servidor puppeteer y mcp__puppeteer__puppeteer_navigate permite una sola herramienta. Los globs en allow necesitan un nombre de servidor literal, así que una regla allow de mcp__* se omite con una advertencia.
• Web fetches: WebFetch(domain:example.com) coincide solo con example.com. Agrega WebFetch(domain:*.example.com) para cubrir subdominios.
• Para limitar qué herramientas integradas existen, usa --tools "Bash,Edit,Read" en lugar de una lista allow.