Guide
Les approbations de permissions des agents IA, expliquées
Réponse courte : Comment fonctionnent les approbations de permissions dans Claude Code, Codex, Cursor et Antigravity : pourquoi les agents demandent, quoi vérifier avant d’autoriser et comment répondre vite.
Un agent de code peut modifier des fichiers et lancer des commandes sur votre machine. Une approbation de permission est le moment où il s’arrête et demande avant de faire quelque chose qui pourrait tout changer. C’est votre principale sécurité, et aussi ce qui ralentit le plus un agent.
Comment fonctionne une approbation
- L’agent veut agir, par exemple lancer une commande ou utiliser un outil MCP.
- Il vérifie ses règles. Ce que vous avez préapprouvé s’exécute aussitôt.
- Sinon, il s’arrête et demande. Le travail attend une réponse.
- Vous autorisez ou refusez. Autoriser exécute l’action. Refuser l’arrête, et l’agent doit trouver une autre voie ou vous demander.
Quoi vérifier avant d’autoriser
Pour aller plus loin, consultez la checklist de sécurité des agents de code IA.
- Ce que fait la commande, surtout si elle supprime, écrase ou installe quelque chose.
- Dans quel projet elle s’exécute.
- Si elle sort du projet ou accède à Internet.
Les approbations selon l’agent
| Agent | Réponse depuis Herdbell ? |
|---|---|
| Claude Code | Oui |
| Codex | Oui |
| Cursor | Oui (commandes shell et outils MCP) |
| Antigravity | Affiché dans Herdbell, approbation dans Antigravity |
Répondre sans changer de fenêtre
La demande reste en général dans la fenêtre de l’agent et peut attendre sans que vous le remarquiez. Avec Herdbell, votre pointeur brille en ambre et une carte affiche la commande à votre curseur. Appuyez sur Return pour autoriser ou D pour refuser. Les commandes risquées demandent deux fois, et sans réponse à temps l’agent revient à sa propre invite : rien n’est approuvé par accident.
Questions fréquentes
Qu’est-ce qu’une approbation de permission pour un agent de code IA ?
C’est l’agent qui s’arrête pour demander avant une action qui pourrait changer quelque chose, comme lancer une commande. Il ne continue qu’une fois que vous l’autorisez.
Que se passe-t-il si je ne réponds pas ?
L’agent continue d’attendre. Dans Herdbell, après le délai que vous avez choisi (5 minutes par défaut), la demande retourne à l’invite de l’agent, donc rien n’est autorisé à votre place.
Dois-je désactiver les approbations ?
Uniquement dans un environnement jetable ou restaurable. Sans approbations, les commandes s’exécutent sans que vous les voyiez. Voir comment réduire les demandes en sécurité.