Guida
Le approvazioni dei permessi degli agenti IA, spiegate
In breve: Come funzionano le approvazioni dei permessi in Claude Code, Codex, Cursor e Antigravity: perché gli agenti chiedono, cosa controllare prima di consentire e come rispondere in fretta.
Un agente di coding può modificare file ed eseguire comandi sul tuo computer. Un’approvazione dei permessi è il momento in cui si ferma e chiede prima di fare qualcosa che potrebbe cambiare le cose. È il tuo principale controllo di sicurezza, e anche ciò che rallenta di più un agente.
Come funziona un’approvazione
- L’agente vuole agire, per esempio eseguire un comando o usare uno strumento MCP.
- Controlla le sue regole. Ciò che hai pre-approvato viene eseguito subito.
- Altrimenti si ferma e chiede. Il lavoro resta in pausa finché qualcuno non risponde.
- Tu consenti o neghi. Consentire esegue l’azione. Negare la ferma, e l’agente deve trovare un’altra strada o chiedere a te.
Cosa controllare prima di consentire
Per saperne di più, leggi la checklist di sicurezza per gli agenti di coding IA.
- Cosa fa il comando, soprattutto se elimina, sovrascrive o installa qualcosa.
- In quale progetto viene eseguito.
- Se esce dal progetto o accede a Internet.
Le approvazioni in ogni agente
| Agente | Si risponde da Herdbell? |
|---|---|
| Claude Code | Sì |
| Codex | Sì |
| Cursor | Sì (comandi shell e strumenti MCP) |
| Antigravity | Mostrato in Herdbell, approvi in Antigravity |
Rispondere senza cambiare finestra
Di solito la richiesta resta nella finestra dell’agente, quindi può aspettare senza che tu te ne accorga. Con Herdbell il puntatore si illumina di ambra e una scheda mostra il comando accanto al cursore. Premi Return per consentire o D per negare. I comandi rischiosi chiedono due volte e, se non rispondi in tempo, l’agente torna al suo prompt, quindi nulla viene approvato per errore.
Domande frequenti
Che cos’è un’approvazione dei permessi in un agente di coding IA?
È l’agente che si ferma a chiedere prima di un’azione che potrebbe cambiare qualcosa, come eseguire un comando. Continua solo quando lo consenti.
Cosa succede se non rispondo?
L’agente continua ad aspettare. In Herdbell, dopo l’attesa che imposti (5 minuti di default) la richiesta torna al prompt dell’agente, quindi nulla viene consentito al posto tuo.
Dovrei disattivare le approvazioni?
Solo in un ambiente che puoi buttare via o ripristinare. Senza approvazioni, i comandi vengono eseguiti senza che tu li veda. Vedi come ridurre le richieste in sicurezza.