28/06 cập nhật đăng ký đăng nhập qua Google & Facebook

Reply to thread

Nội dung: <blockquote data-quote="TenHoshi" data-source="post: 30423" data-attributes="member: 1">Claude Code khá hay ở chỗ mỗi lần AI muốn chạy lệnh bash, đọc/ghi file hay gọi web thì đều hỏi xác nhận trước.An toàn thì có, nhưng với project lớn hoặc lúc đang debug liên tục thì việc bấm confirm nhiều lần khá mất flow và tốn thời gian.<h3>Cách xử lý</h3>Có thể cấu hình quyền auto-approve bằng cách thêm permissions.allow vào file .claude/settings.json trong thư mục project:[CODE]{"permissions": {"allow": ["Bash(*)","Read(*)","Write(*)","Edit(*)","Glob(*)","Grep(*)","WebFetch(*)","WebSearch(*)","Agent(*)","Task(*)"]}}[/CODE]<h3>Ý nghĩa từng pattern</h3><table style='width: 100%'><tr><th>Pattern</th><th>Ý nghĩa</th></tr><tr><td>Bash(*)</td><td>Tự động cho phép mọi lệnh shell</td></tr><tr><td>Read(*)</td><td>Đọc file không cần hỏi</td></tr><tr><td>Write(*), Edit(*)</td><td>Tạo và chỉnh sửa file không cần xác nhận</td></tr><tr><td>Agent(*)</td><td>Cho phép spawn subagent tự động</td></tr></table>Cú pháp ToolName(*) nghĩa là cho phép toàn bộ arguments.Ví dụ muốn giới hạn hơn:"Bash(git *)"→ chỉ auto-approve các lệnh liên quan đến git.<h3>Phạm vi áp dụng</h3> <ul> <li data-xf-list-type="ul">Project-level: .claude/settings.json → chỉ áp dụng cho project hiện tại</li> <li data-xf-list-type="ul">Global: ~/.claude/settings.json → áp dụng cho toàn bộ project trên máy</li> </ul><h3>Sau khi chỉnh xong</h3>Lưu file rồi chạy:[ICODE]/clear[/ICODE]để Claude Code restart session và nhận config mới.<h3>Lưu ý bảo mật</h3>Bash(*) là quyền mạnh nhất vì AI có thể chạy bất kỳ lệnh shell nào mà không hỏi lại.Dùng cho môi trường dev cá nhân thì khá tiện, nhưng không nên bật trên server production hoặc khi dùng với model / workflow chưa đủ tin cậy.</blockquote>

Name

Xác nhận