保留 Code Sandbox 交付时的权限模式，不要自行切换 Auto 或 Bypass。需要调整时先联系交付人员确认，下面的步骤只用于已经确认的调整。
Bypass 会跳过通常的操作确认，Claude 可以直接修改文件和执行命令。 开启无感模式或使用隔离桌面版时，这些操作也可能影响本机。只在信任项目、明确任务范围并已备份重要文件时使用。
从 Code Sandbox 设置
- 选中当前沙箱，打开“Claude Code”页面。
- 找到权限设置中的默认模式，选择“跳过权限确认”，对应
bypassPermissions。 - 保存设置，结束旧的 Claude Code 会话，再打开新会话。
- 看新会话显示的权限模式是否符合刚才的选择。未变化时先检查是不是选错了沙箱。
经确认需要在操作前再询问时，选择“手动确认”。按我们的实际使用经验，不推荐新用户自行开启 Auto。它会根据任务上下文审查工具操作，可能拦截后续动作。具体建议见使用须知。
在 Claude Code 里调整
先确认当前终端已经进入沙箱，再进入 Claude Code。输入 /permissions，按当前版本提供的选项查看权限规则和模式；界面没有所需选项时，返回 Code Sandbox 设置。
如果输入 / 后能找到 update-config，也可以在 Claude Code 的对话输入框使用下面的请求。
/update-config 将当前沙箱内 Claude Code 的用户级 permissions.defaultMode 设置为 bypassPermissions。只改这个字段，保留其他配置，不修改网络、语言、时区、设备标识或服务设置。完成后告诉我是否需要重开会话。/update-config 的可用性取决于所安装版本和功能。提示未知命令时，用上面的应用设置方式。不要把这句话粘贴到 PowerShell、系统终端的普通命令提示符或浏览器地址栏。
如果组织策略禁止 Bypass，遵循组织设置，不能通过改其他文件解除限制。
桌面版怎么选
在隔离 Claude 桌面版的 Code 会话中查看权限模式。已有 Bypass 就按原配置使用；经交付人员确认需要修改时，在该会话提供的模式菜单中选择 Bypass permissions。选项不存在或被组织禁用时，先向管理员或客服核对。
权限模式和无感模式分开看
权限模式决定操作前怎么确认。无感模式开关决定 Claude Code CLI 能否调用本机文件、命令和服务。Claude Desktop 的 Code Local 与 Cowork 默认具备本机访问能力，不受这个 CLI 开关控制。两类入口都需要确认实际任务范围，写入本机文件会影响原文件。
权限模式的具体边界见 Claude Code 官方权限说明。