권한 설정 & 완전 자동화 가이드

1. 권한 시스템 구조 이해

도구(Tool) 종류

권한 평가 우선순위

deny (차단)  >  ask (확인요청)  >  allow (자동승인)

deny / ask / allow 동작 차이

deny 규칙이 걸렸을 때 동작 흐름

deny 차단 감지
    ↓
대안이 있는가?
    ├── YES → 대안으로 진행 + 사용자에게 알림
    └── NO  → 해당 단계 멈춤 + 사용자에게 보고

2. 자동화 방법

--dangerously-skip-permissions 플래그

# 대화형 모드
claude --dangerously-skip-permissions

--permission-mode 플래그

# 파일 편집 자동 승인
claude --permission-mode acceptEdits

# 사전 승인된 도구만 실행
claude --permission-mode dontAsk

# 모든 권한 자동 승인 (위험)
claude --permission-mode bypassPermissions

# 읽기만 가능 (분석용)
claude --permission-mode plan

settings.json 영구 설정

우선순위 높음 ──────────────────────────── 우선순위 낮음
관리자 정책 > CLI 플래그 > settings.local.json > settings.json > 전역 settings.json

3. Bash 패턴 문법 완전 정리

전체 개방 vs 부분 허용

"Bash"              // 전체 개방 — 모든 bash 명령 자동 승인
"Bash(mkdir *)"     // 부분 허용 — mkdir로 시작하는 명령만

패턴 매칭 규칙

⚠️ 공백 주의

"Bash(git*)"    // ❌ git으로 시작하는 모든 것 (gitconfig, gitignore 포함될 수 있음)
"Bash(git *)"   // ✅ git 명령어만 정확히 매칭 (공백 이후 인자)

4. 네거티브 정책 (Negative Policy) 설계

개념

"allow": ["Bash"],   // 전체 개방
"deny": [            // 위험한 것만 명시적 차단
  "Bash(rm *)",
  ...
]

포지티브 vs 네거티브 정책 비교

5. deny 전체 목록 (명령어별 설명)

CLAUDE.md 정책: 삭제 대신 90_temp/99_ready_to_DELETE로 이동. 절대 실행 불가.

복구 불가능한 파괴적 명령. 실수로 실행 시 OS 포함 전체 데이터 소멸.

시스템 전체에 영향을 미치는 명령 실행 가능. 일반 작업에는 불필요.

운영체제 핵심 설정 변경. 잘못 건드리면 부팅 불가 수준의 손상 가능.

프롬프트 인젝션 최고 위험. 악성 페이지 내용이 시스템 명령으로 이어질 수 있음.

민감 파일(.env, 문서 등)이 외부 서버로 전송될 위험.

API 키, 비밀번호, SSH 개인키 노출 방지. Claude가 내용을 읽으면 대화 로그에 남음.

6. ask 전체 목록 (명령어별 설명)

텔레그램 봇/서버 먹통 시 가끔 필요. 잘못 종료하면 서비스 중단. 확인 후 실행.

push 후 되돌리기 어려움. force push는 팀 작업 파괴 가능. 반드시 확인 후 실행.

컨테이너·이미지·볼륨 삭제 시 데이터 손실. 영향 범위가 넓으므로 확인 후 실행.

삭제 후 다른 스크립트·서비스가 동작 안 할 수 있음. 의존성 확인 후 실행.

부팅 후 자동 실행되는 작업·서비스 변경. 의도치 않은 자동화 방지.

잘못 변경 시 인터넷 연결 끊김 또는 외부 공격 노출. 확인 후 실행.

7. 실전 설정 예시 — 네거티브 정책 완성본

{
  "permissions": {
    "allow": [
      "Bash", "Read", "Write", "Edit", "MultiEdit",
      "Grep", "Glob", "WebSearch", "WebFetch", "Agent"
    ],
    "deny": [
      "Bash(rm *)",
      "Bash(del *)",
      "Bash(rd *)",
      "Bash(rmdir *)",
      "Bash(Remove-Item *)",
      "Bash(format *)",
      "Bash(diskpart *)",
      "Bash(sudo *)",
      "Bash(runas *)",
      "Bash(reg add *)",
      "Bash(reg delete *)",
      "Bash(sc create *)",
      "Bash(sc delete *)",
      "Bash(icacls *)",
      "Bash(bcdedit *)",
      "Bash(curl * | bash)",
      "Bash(iex *)",
      "Bash(Invoke-Expression *)",
      "Bash(scp *)",
      "Bash(sftp *)",
      "Read(.env)",
      "Read(.env.*)",
      "Read(~/.ssh/**)",
      "Read(*.pem)",
      "Read(*.key)"
    ],
    "ask": [
      "Bash(taskkill *)",
      "Bash(kill *)",
      "Bash(git push *)",
      "Bash(git reset --hard *)",
      "Bash(git clean *)",
      "Bash(git branch -D *)",
      "Bash(docker *)",
      "Bash(pip uninstall *)",
      "Bash(npm uninstall *)",
      "Bash(winget uninstall *)",
      "Bash(schtasks *)",
      "Bash(netsh *)",
      "Bash(iptables *)",
      "Bash(ufw *)"
    ]
  }
}

8. 방법별 최종 비교

9. 보안 체크리스트

자동화 설정 전 확인사항

• deny에 rm, del, sudo 차단 규칙 있음
• deny에 원격 코드 실행 (curl | bash, iex) 차단 있음
• .env 파일 읽기 차단됨
• ~/.ssh/ 접근 차단됨
• *.pem, *.key 인증서 읽기 차단됨
• ask에 git push, taskkill, docker 등 중요 명령 등록됨
• 외부 공유 워크스페이스(Notion 팀) 사용 시 삭제 신중히
• 프롬프트 인젝션 위험 인지 (신뢰할 수 없는 URL/파일 주의)
• 중요 작업 전 git commit으로 백업