Ratgeber
Berechtigungsfreigaben für KI-Agenten erklärt
Kurze Antwort: So funktionieren Berechtigungsfreigaben in Claude Code, Codex, Cursor und Antigravity: warum Agenten fragen, was Sie vor dem Erlauben prüfen sollten und wie Sie schnell antworten.
Ein Coding-Agent kann auf Ihrem Rechner Dateien bearbeiten und Befehle ausführen. Eine Berechtigungsfreigabe ist der Moment, in dem er stoppt und fragt, bevor er etwas tut, das Dinge verändern könnte. Sie ist Ihre wichtigste Sicherheitsprüfung und zugleich das, was einen Agenten am meisten bremst.
So funktioniert eine Freigabe
- Der Agent will handeln, zum Beispiel einen Befehl ausführen oder ein MCP-Tool nutzen.
- Er prüft seine Regeln. Was Sie vorab freigegeben haben, läuft sofort.
- Sonst stoppt er und fragt. Die Arbeit pausiert, bis jemand antwortet.
- Sie erlauben oder lehnen ab. Erlauben führt die Aktion aus. Ablehnen stoppt sie, und der Agent muss einen anderen Weg finden oder Sie fragen.
Was Sie vor dem Erlauben prüfen sollten
Mehr dazu in der Sicherheits-Checkliste für KI-Coding-Agenten.
- Was der Befehl tut, vor allem wenn er löscht, überschreibt oder installiert.
- In welchem Projekt er läuft.
- Ob er über das Projekt hinaus oder ins Internet greift.
Freigaben je Agent
| Agent | Antwort aus Herdbell? |
|---|---|
| Claude Code | Ja |
| Codex | Ja |
| Cursor | Ja (Shell-Befehle und MCP-Tools) |
| Antigravity | Angezeigt in Herdbell, Freigabe in Antigravity |
Antworten, ohne das Fenster zu wechseln
Die Abfrage steht normalerweise im Fenster des Agenten und kann unbemerkt warten. Mit Herdbell leuchtet Ihr Mauszeiger bernsteinfarben und eine Karte zeigt den Befehl am Cursor. Drücken Sie Return zum Erlauben oder D zum Ablehnen. Riskante Befehle fragen zweimal, und ohne rechtzeitige Antwort fällt der Agent auf seine eigene Abfrage zurück, sodass nichts versehentlich freigegeben wird.
Häufige Fragen
Was ist eine Berechtigungsfreigabe bei einem KI-Coding-Agenten?
Der Agent stoppt und fragt vor einer Aktion, die etwas verändern könnte, etwa einem Befehl. Er macht erst weiter, wenn Sie es erlauben.
Was passiert, wenn ich nicht antworte?
Der Agent wartet weiter. In Herdbell geht die Anfrage nach der eingestellten Wartezeit (standardmäßig 5 Minuten) zurück an die Abfrage des Agenten, es wird also nichts in Ihrem Namen erlaubt.
Sollte ich Freigaben ausschalten?
Nur in einer Umgebung, die Sie wegwerfen oder wiederherstellen können. Ohne Freigaben laufen Befehle, ohne dass Sie sie sehen. Siehe wie Sie Rückfragen sicher reduzieren.