02-4권한 설정

에이전트는 변호사 컴퓨터에서 파일을 수정하고 프로그램을 실행할 수 있습니다. 그래서 어떤 작업은 변호사의 허락을 받은 뒤에 하고 어떤 작업은 바로 할지를 미리 정해 두는데, Claude Code에서는 권한 모드와 허용 규칙으로 정합니다.

권한 모드

편집 프로그램에서는 대화 창 입력란 아래의 모드 표시를 눌러 권한 모드를 바꾸고, 터미널에서는 Shift 키와 Tab 키를 함께 눌러 바꿉니다. 모드마다 에이전트가 하는 일은 다음과 같습니다.

2026년 10월 현재 새로 설치한 Claude Code는 Auto 모드로 시작하고, 검토 모델이 작업을 연달아 세 번(모두 합해 스무 번) 멈추면 Auto 모드를 중단하고 변호사에게 다시 허락을 구하기 시작합니다. 공식 문서는 민감한 작업이라면 Auto 모드에서도 변호사가 직접 검토하라고 안내합니다.

허락을 구하는 창

Manual 모드에서 에이전트가 파일을 수정하거나 명령을 실행하려 하면, 대화 창에 어떤 작업을 하려는지 보여 주는 창이 뜹니다. Yes를 누르면 이번 작업을 한 번 허용하고, Yes, and don’t ask again을 누르면 같은 종류의 명령을 허용 규칙으로 설정 파일에 저장해 다음부터 묻지 않으며, 거절하면 에이전트에게 다른 방법을 프롬프트로 알려 줄 수 있습니다.

제가 쓰는 설정

저는 Bypass permissions 모드로 씁니다. 사건마다 대화 창을 따로 열어 여러 사건을 동시에 진행하고 휴대폰으로 프롬프트를 보내는 일이 많아서, 대화 창마다 뜨는 허락 요청에 일일이 답하기 어렵기 때문입니다. 제 설정 파일에는 그동안 허용한 규칙이 369개 쌓여 있고, 369개 가운데 347개가 명령 실행을 허용하는 규칙입니다.

Anthropic의 공식 문서는 Bypass permissions 모드를 인터넷이 연결되지 않은 별도의 가상 컴퓨터처럼 격리된 환경에서만 쓰라고 안내하고, 문서 속에 숨겨 둔 프롬프트(프롬프트 인젝션)나 의도하지 않은 작업을 막지 못한다고 경고합니다. 그래서 저는 하지 말아야 할 일을 업무 규칙에 적어 두었습니다. 메일과 메시지는 초안까지만 쓰고, 법원 제출은 제가 직접 하며, 의뢰인이 보낸 원본 파일은 사본을 만들어 사본으로 작업하고, 문서를 수정할 때마다 파일 이름의 번호를 올려 새 파일로 저장합니다. 업무 규칙은 에이전트가 읽고 따르는 프롬프트이므로, 메일 발송처럼 되돌릴 수 없는 일은 업무 규칙에 더해 메일 연결 프로그램에서 발송 기능을 꺼 두었습니다. 업무 규칙을 쓰는 방법은 12-1에서 설명합니다.

처음 쓰는 분의 설정

처음 몇 주는 Manual 모드로 쓰시는 것이 좋습니다. 허락을 구하는 창에 나오는 작업을 하나씩 읽다 보면 에이전트가 일하는 순서를 알게 되고, 허용해도 되는 작업과 거절해야 할 작업을 구별할 수 있게 됩니다. 같은 명령을 여러 번 허용하게 되면 Yes, and don’t ask again을 눌러 허용 규칙으로 저장해 두고, 에이전트의 작업 방식에 익숙해진 뒤 Auto 모드로 바꿉니다. Bypass permissions 모드는 업무 규칙을 갖추고 원본 파일을 따로 백업해 둔 뒤에 쓰시는 것이 좋습니다.

편집 프로그램에서 새 대화가 Manual 모드로 시작되도록 하려면, 확장 프로그램 설정의 Initial Permission Mode 항목에서 default를 고릅니다.

대화 기록 보관 기간

Claude Code는 대화 기록을 컴퓨터에 파일로 남기는데, 기본 설정에서는 마지막으로 쓴 날부터 30일이 지난 대화 기록을 별도 안내 없이 삭제합니다. 대화 기록에는 에이전트가 언제 무엇을 했는지 남아 있어서, 저는 타임시트를 작성할 때도 대화 기록을 씁니다(10-2 참고).

저는 보관 기간을 정해 두지 않아 2026년 9월 26일 이전의 대화 기록을 모두 잃었고, 지금은 사용자 폴더의 .claude 폴더에 있는 settings.json 파일에 “cleanupPeriodDays”: 36500을 넣어 100년 동안 보관하도록 설정해 두었습니다. 처음 쓰는 분도 대화 창에 「대화 기록 보관 기간을 36500일로 늘려 줘」라고 프롬프트를 입력하면 에이전트가 settings.json 파일을 수정합니다. 0을 넣으면 설정 오류가 나므로 큰 숫자를 넣습니다. 대화 기록에는 사건 내용이 그대로 남으므로, 보관 기간을 늘릴 때는 컴퓨터 잠금과 디스크 암호화를 함께 갖추어 두어야 합니다(15-2 참고).

Codex의 권한 설정

Codex의 데스크톱 앱과 확장 프로그램에는 Ask for approval, Approve for me, Full access 세 가지 권한 모드가 있습니다. Ask for approval은 작업 폴더 안의 파일은 바로 수정하고 작업 폴더 밖의 작업은 변호사에게 묻는 모드로, OpenAI 문서는 대부분의 작업을 Ask for approval로 시작하라고 안내합니다. Approve for me는 변호사 대신 자동 검토가 허락 여부를 판단하는 모드입니다. Full access는 허락 없이 컴퓨터 전체에서 작업하는 모드로, OpenAI는 Full access 모드에서 의도하지 않은 삭제로 자료를 잃을 수 있다고 경고합니다. 터미널에서는 /permissions를 입력해 모드를 바꿉니다.