Workbranch › Handleidingen

Permissies beheren in Claude Code

Claude Code vraagt toestemming voordat het commando's uitvoert of bestanden bewerkt, en te veel vragen remmen je af, terwijl te weinig riskant kan zijn. Deze handleiding legt de vragen, de permissiemodi en de regels die je kunt opslaan uit, zodat je routinewerk één keer goedkeurt en de gevaarlijke dingen geblokkeerd blijven.

Bijgewerkt 30 oktober 2026

Dit volgt de documentatie van Anthropic over Claude Code van oktober 2026. Nieuw bij Claude Code? Begin met aan de slag met Claude Code.

Waarvoor Claude Code toestemming vraagt

Een vraag laat zien wat Claude wil doen en welke opties je hebt. Bij de meeste vragen kun je naar Yes of No gaan en op Tab drukken om een opmerking toe te voegen; bij No krijgt Claude die opmerking als jouw reden en werkt het verder met die opmerking in gedachten.

Een permissiemodus kiezen

Druk tijdens een sessie op Shift+Tab om door de modi te bladeren; de statusbalk laat zien welke aanstaat. Je kunt ook in een bepaalde modus starten met claude --permission-mode plan.

Recente versies starten interactieve sessies in de terminal en VS Code in auto mode, en dat werkt op alle abonnementen, alleen met nieuwere modellen. Wil je de startmodus zelf kiezen, stel dan "defaultMode" in onder permissions in ~/.claude/settings.json. Auto en bypass die in de instellingenbestanden van een project staan, worden genegeerd, dus een repository kan ze niet voor je aanzetten.

Allow-, ask- en deny-regels opslaan

1. Typ in een sessie /permissions. Het venster toont elke regel en uit welk instellingenbestand die komt, en laat je regels toevoegen of verwijderen. Wijzigingen gelden vanaf de volgende actie van Claude.
2. Of bewerk een instellingenbestand rechtstreeks. Gedeelde regels voor het team horen in .claude/settings.json (commit het); je eigen regels in .claude/settings.local.json of, voor elk project, in ~/.claude/settings.json.
3. Schrijf regels als Tool of Tool(pattern):
   • Bash(npm run *): elk npm-script
   • Bash(git commit *): commits, maar geen andere git-commando's
   • Read(./.env): het .env-bestand van het project
   • WebFetch(domain:example.com): pagina's op die site
   • mcp__github__*: elke tool van een MCP-server met de naam github

Een typisch startpunt:

{"permissions": {"allow": ["Bash(npm run *)", "Bash(git commit *)"], "deny": ["Bash(git push *)", "Read(./.env)", "Read(./secrets/**)"]}}

Regels worden in een vaste volgorde gecontroleerd: eerst deny, dan ask, dan allow. Een deny wint altijd, zelfs van een specifiekere allow, en een ask-regel vraagt toestemming, ook als er ook een allow overeenkomt.

Veilig blijven

• Zet de * na het subcommando. Bash(git log *) staat alleen git log toe; Bash(git *) staat elk git-commando toe, ook commando's die andere programma's starten.
• Let op de spatie. Bash(ls *) komt niet overeen met lsof; Bash(ls*) wel.
• Commandoregels zijn geen muur. Een deny voor Bash(rm *) houdt bash -c 'rm …' of /bin/rm niet tegen. Claude Code splitst wel gekoppelde commando's, dus bij een toegestaan commando gevolgd door && en nog een commando moet elk deel toegestaan zijn. Voor harde grenzen voor bestanden en netwerk gebruik je de sandboxing van Claude Code.
• Blokkeer geheimen met Read-deny-regels. In recente versies voorkomt een Read-deny ook dat overeenkomende afbeeldingspaden die je in de prompt plakt worden bijgevoegd, en verbergt hij overeenkomende namen als je een map met @ noemt.
• Beschermde bestanden blijven beschermd. Allow-regels keuren schrijven naar plekken zoals .git, .claude, .mcp.json en shellbestanden zoals .zshrc nooit vooraf goed. Buiten bypass mode wordt het je eerst gevraagd, of in auto mode beoordeelt de classifier het schrijven.
• Zet riskante modi uit. Stel permissions.disableBypassPermissionsMode of permissions.disableAutoMode in op "disable" om te voorkomen dat ze worden gebruikt.

Als het niet werkt

• Een allow-regel vraagt nog steeds toestemming: misschien komt er een deny- of ask-regel uit een ander instellingenbestand overeen. Open /permissions om de bron van elke regel te zien.
• Een regel voor een andere map werkt niet: Claude werkt alleen binnen zijn werkmappen. Start met claude --add-dir path of zet de map in additionalDirectories.
• Een padregel in je gebruikersinstellingen mist je project: paden die met / beginnen in ~/.claude/settings.json zijn relatief ten opzichte van ~/.claude. Gebruik ~/ of // voor absolute paden.
• De vraag heeft geen "don't ask again": die optie verschijnt alleen als de vraag alles kan tonen wat een opgeslagen regel zou dekken. Keur één keer goed of schrijf de regel zelf.

Bronnen

• Claude Code user FAQ (Claude Help Center, gecontroleerd op 30 oktober 2026)
• Configure permissions (Claude Code Docs, gecontroleerd op 30 oktober 2026)
• Permission modes (Claude Code Docs, gecontroleerd op 30 oktober 2026)

Veelgestelde vragen