Claude Code Berechtigungsmodi: die 6 Modi und ihr sicherer Einsatz

Die Auswahl „Berechtigungsmodus“ neben dem Eingabefeld in Claude Code – die, die Sie mit Shift+Tab durchschalten – legt fest, wie oft Claude innehält und um Erlaubnis fragt, bevor es eine Datei bearbeitet oder einen Befehl ausführt. Mehr Bestätigungen bedeuten mehr Sicherheit; weniger bedeuten, dass Claude in längeren, ununterbrochenen Phasen arbeitet.

Dieser Leitfaden erklärt, was Berechtigungsmodi sind, wie sich die 6 Modi unterscheiden, wie Sie zwischen ihnen wechseln, wie der Auto-Modus funktioniert und wie Sie sie sicher einsetzen. Sie werden genau verstehen, was die fünf Einträge in der Auswahl der Desktop-App jeweils bedeuten: Manuell / Bearbeitungen akzeptieren / Plan / Auto / Berechtigungen umgehen (frühere Versionen zeigten Um Erlaubnis fragen / Änderungen akzeptieren / Planmodus / Auto-Modus / Berechtigungen umgehen; Stand 22. September 2026 hieß „Bearbeitungen akzeptieren“ noch „Bearbeitungen automatisch akzeptieren“).

1. Was Berechtigungsmodi sind

Wenn Claude eine Datei bearbeiten, einen Shell-Befehl ausführen oder eine Netzwerkanfrage stellen möchte: Wie oft soll es innehalten und Sie bitten, die Aktion zu genehmigen? Genau das steuern Berechtigungsmodi. Im strengsten, Manuell (Konfigurationswert default), hält Claude vor jeder dieser Aktionen inne und fragt zuerst (Quelle: Claude Codes offizielle Seite „Choose a permission mode“).

Strengere Modi prüfen jede Aktion einzeln, sobald sie ansteht (sicherer, mehr Rückfragen). Lockerere Modi lassen Claude in langen, ununterbrochenen Phasen arbeiten und am Ende Bericht erstatten (schneller, weniger Rückfragen). Der Trick besteht darin, für heikle Arbeit mehr Kontrolle zu wählen und weniger Unterbrechungen, wenn Sie der Richtung vertrauen.

In welchem Modus eine Sitzung startet, hängt davon ab, wie Sie Claude Code nutzen, und von der Version. Ab v2.1.283 starten interaktive Sitzungen im Terminal oder über VS Code in jedem Plan und bei jedem Anbieter in Auto (Auto-Modus) (auch Enterprise-Pläne, API-Schlüssel aus der Claude Console und Amazon Bedrock; Stand 5. Oktober 2026). Vor v2.1.283 starteten nur die Pläne Pro, Max und Team in Auto, alles andere in Manuell. claude -p, das Agent SDK und Sitzungen, in denen eine Einstellungsdatei disableAutoMode auf "disable" setzt, starten in Manuell – ebenso Sitzungen, die die Voraussetzungen des Auto-Modus (§4) nicht erfüllen. Die erste Sitzung direkt nach einer Installation oder einem Update kann in einem anderen Modus starten. Ein Start-Flag oder ein defaultMode in Ihrer Einstellungsdatei hat Vorrang.

2. Die 6 Modi (dontAsk fehlt im Umschalter)

Die Auswahl der Desktop-App listet fünf auf (Manuell / Bearbeitungen akzeptieren / Plan / Auto / Berechtigungen umgehen); Auto und „Berechtigungen umgehen“ erscheinen nur, wenn ihre Bedingungen erfüllt sind. Zusammen mit dontAsk, das nie im Durchschalten erscheint und per Startflag oder in den Einstellungen gesetzt wird, ergeben sich die sechs Modi der offiziellen Dokumentation. Sie unterscheiden sich jeweils darin, was ohne Nachfrage ausgeführt wird.

So zeigt das Menü der Desktop-App die Modi an (Stand 5. Oktober 2026)

Öffnen Sie im Code-Tab der Desktop-App die Auswahl neben der Senden-Schaltfläche, erscheinen die Modi in der folgenden Reihenfolge. Die Beschreibung unter jedem Namen steht wörtlich so auf dem Bildschirm, und Auto trägt die Markierung „Empfohlen“ (geprüft in der Windows-App des Autors, Stand 5. Oktober 2026; die Anzeigenamen stimmen auch mit den deutschen Übersetzungsdaten von claude.ai überein). Ein älterer App-Build nannte „Bearbeitungen akzeptieren“ noch „Bearbeitungen automatisch akzeptieren“.

• Der gewählte Modus wird pro Ordner gespeichert: Auch die nächste Sitzung in diesem Ordner startet im selben Modus, und diese Wahl hat Vorrang vor defaultMode in der Einstellungsdatei. Einzige Ausnahme ist Plan, das nur für die aktuelle Sitzung gilt (offizielle Doku: „Desktop application“).
• „Berechtigungen umgehen“ erscheint nur, wenn Sie es in den Einstellungen erlauben: Bei Pro und Max schalten Sie unter „Einstellungen → Claude Code“ die Option „Berechtigungsmodus umgehen erlauben“ ein. Team und Enterprise haben keinen solchen Schalter; dort entscheidet die Richtlinie der Organisation. Läuft Claude Code als root, ist der Modus nicht verfügbar.
• Auto erscheint nur, wenn seine Voraussetzungen erfüllt sind (§4). Einen eigenen Ein-/Aus-Schalter in den Einstellungen gibt es dafür nicht.
• dontAsk lässt sich in der Desktop-App nicht auswählen (nur in der CLI).
• Im älteren englischen Code-Tab hießen die Modi Ask permissions / Auto accept edits / Plan mode.

3. So wechseln Sie den Modus (Shift+Tab und mehr)

Im Terminal (CLI) geht es am schnellsten mit Shift+Tab. Während einer Sitzung schaltet das durch Manuell → Bearbeitungen akzeptieren → Plan; sind Sie gerade in Auto, führt der erste Druck zu Manuell (die Statusleiste zeigt den aktuellen Modus, z. B. ⏸ manual mode on). In VS Code klicken Sie auf die Modusanzeige unten im Eingabefeld, in der Desktop-App verwenden Sie die Modusauswahl neben der Senden-Schaltfläche, auf claude.ai das Dropdown neben dem Eingabefeld.

Auto und „Berechtigungen umgehen“ treten dem Durchschalten nur bedingt bei, und zwar nach Plan in der Reihenfolge „Berechtigungen umgehen“ → Auto. Auto erscheint, wenn Sie seine Voraussetzungen erfüllen, und der Wechsel dorthin verlangt keine Bestätigung. „Berechtigungen umgehen“ ist nur verfügbar, wenn Sie mit --permission-mode bypassPermissions, --dangerously-skip-permissions oder --allow-dangerously-skip-permissions starten (Letzteres fügt den Modus nur zum Durchschalten hinzu, ohne ihn zu aktivieren) oder wenn defaultMode in den Benutzer- oder verwalteten Einstellungen auf bypassPermissions steht. dontAsk erscheint nie im Durchschalten – setzen Sie es mit --permission-mode dontAsk oder in den Einstellungen.

In Manuell und „Bearbeitungen akzeptieren“ kann die Rückfrage zu einem Bash-Befehl die Option „Yes, and switch to auto mode“ anbieten. Wählen Sie sie, wird der Befehl genehmigt und die Sitzung wechselt zu Auto (nur, wo Auto verfügbar ist).

# Den Modus beim Start festlegen
claude --permission-mode plan
claude --permission-mode acceptEdits

# Bypass benötigt sein eigenes Flag (nur isolierte Umgebungen)
claude --dangerously-skip-permissions

Um immer im selben Modus zu starten, legen Sie einen Standard in Ihrer Einstellungsdatei fest.

// .claude/settings.json
{
  "permissions": {
    "defaultMode": "acceptEdits"
  }
}

* Die defaultMode-Werte auto und bypassPermissions wirken nicht aus den Projekteinstellungen (.claude/settings.json, .claude/settings.local.json). Steht dort auto, startet die Sitzung im eingebauten Standard (auch der defaultMode Ihrer Benutzereinstellungen wird dann nicht verwendet); mit bypassPermissions startet sie in Manuell. Tragen Sie diese beiden Werte in die Benutzereinstellungen (~/.claude/settings.json) oder die verwalteten Einstellungen Ihrer Organisation ein. Die VS-Code-Erweiterung liest für den Startmodus überhaupt keine Projekteinstellungen – verwenden Sie dort die Einstellung claudeCode.initialPermissionMode.

4. Der Auto-Modus im Detail

Der Auto-Modus entfernt nahezu alle Bestätigungsabfragen – aber er ist kein Freibrief. Vor jeder Aktion prüft sie ein separates Klassifizierungsmodell und blockiert alles, was über Ihre Anfrage hinaus eskaliert, auf unbekannte Infrastruktur abzielt oder von feindseligen Inhalten getrieben erscheint, die Claude gelesen hat.

Voraussetzungen: Alle Pläne kommen infrage. Bei Team und Enterprise ist der Auto-Modus standardmäßig verfügbar, Administratoren können ihn aber organisationsweit abschalten, indem sie in den verwalteten Einstellungen permissions.disableAutoMode auf "disable" setzen. Über die Anthropic-API und Claude Platform on AWS muss das Modell Opus 4.6 oder neuer, Sonnet 4.6 oder neuer oder ein Fable-Modell sein; auf Amazon Bedrock, Google Cloud, Microsoft Foundry und in angemeldeten Sitzungen über ein Claude apps gateway werden nur Sonnet 5 oder neuer, Opus 4.7 oder neuer und die Fable-Modelle unterstützt (Sonnet 4.5, Opus 4.5, Haiku usw. bei keinem Anbieter). Wenn „nicht verfügbar“ gemeldet wird, prüfen Sie zuerst diese Voraussetzungen und dann, ob eine Einstellungsdatei disableAutoMode setzt. Anthropic kann den Modus auch serverseitig abgeschaltet haben; das gilt bis zum Ende der Sitzung, starten Sie also später eine neue Sitzung.

Grenzen, die Sie im Gespräch nennen (z. B. „nicht pushen“, „nicht deployen, bis ich es geprüft habe“) werden ebenfalls als Blockiersignal behandelt. Diese werden aber nicht als Regeln gespeichert – das Klassifizierungsmodell liest sie jedes Mal neu aus dem Transkript, sodass eine Grenze verloren gehen kann, wenn die Kontextverdichtung die Nachricht entfernt. Für eine harte Garantie fügen Sie eine deny-Regel hinzu. Während die Modi die Grundlage dafür festlegen, wie oft Claude nachfragt, geben Ihnen die Berechtigungsregeln von Claude Code (allow/ask/deny) eine feinere Kontrolle pro Tool. Blockiert das Klassifizierungsmodell 3 Aktionen in Folge oder 20 insgesamt, pausiert der Auto-Modus und Claude Code fragt wieder nach; genehmigen Sie die angefragte Aktion, läuft der Auto-Modus weiter (diese Schwellen lassen sich nicht ändern).

Wird eine berechtigte Aktion blockiert (ein Fehlalarm), öffnen Sie /permissions, wechseln zum Tab Recently blocked (vor v2.1.314 Recently denied), wählen die Aktion und drücken r, damit Claude sie erneut versuchen darf. Ein Ziel, das Claude während der ganzen Aufgabe braucht, etwa eine Paket-Registry oder eine interne Domain, tragen Sie in autoMode.environment ein; einen Befehl, der künftig ohne Prüfung laufen soll, als allow-Regel; bei einer einmaligen Aktion nennen Sie Ihre Absicht in der nächsten Nachricht und lassen Claude es erneut versuchen. Die Meldung is temporarily unavailable (etwa mit (timed out)) bedeutet, dass das Klassifizierungsmodell kein Urteil liefern konnte – das ist etwas anderes als eine begründete Ablehnung. Sie erscheint auch nicht unter Recently blocked; warten Sie ein paar Sekunden und versuchen Sie es erneut (wiederholt sich (timed out), prüfen Sie die Verbindung). Einstellungen müssen Sie nicht ändern. Fehlalarme lassen sich mit /feedback melden (offizielle Doku: Configure auto mode und Error reference, Stand 29. September 2026). Ende September 2026 gingen auf GitHub mehrere Issues ein, nach denen die Arbeit wegen Fehlalarmen oder Zeitüberschreitungen des Klassifizierungsmodells stockte (z. B. #95996, #96077, #96662).

Stoppt Claude Code mit <model>'s safeguards flagged this message, steckt nicht das Klassifizierungsmodell des Auto-Modus dahinter, sondern die Sicherheitsklassifikatoren des Modells selbst, die auf das Gespräch reagieren – ein von den Berechtigungsmodi getrennter Mechanismus (was dann hilft: safeguards flagged this message: Was die Meldung bedeutet und was zu tun ist).

5. Welcher Modus wann – und Sicherheit

Wählen Sie nach dem Abwägen zwischen Kontrolle und Autonomie. Kurzübersicht:

* Modusnamen und Verhalten entsprechen Claude Codes offizieller Dokumentation (Choose a permission mode); die deutschen Anzeigenamen folgen der Desktop-App (Stand 5. Oktober 2026; geprüft am Bildschirm und in den Übersetzungsdaten von claude.ai). Voraussetzungen und Verhalten können sich ändern – prüfen Sie die offizielle Dokumentation und Ihre App auf den neuesten Stand.

Übrigens: In Cloud-Sessions (claude.ai/code) verhalten sich dieselben Modusnamen anders. In der Cloud sind Dateibearbeitungen in jedem Modus erlaubt, deshalb entspricht „Bearbeitungen akzeptieren“ dort dem normalen Modus und hält bei jedem Befehl an, etwa bei npm install oder einem Build. Wenn Sie ohne Freigaben weiterarbeiten möchten, wählen Sie Auto. Einen echten Fall, an dem ich hängen blieb, habe ich in Cloud-Sessions in Claude Code sicher einrichten: ein Aufbau, der die Produktion schützt, und 5 Stellen, an denen ich hängen blieb zusammengefasst.

6. Bezug zum Aufwand und häufige Verwechslungen

Neben dem Eingabefeld befinden sich zwei große Auswahlfelder: „Berechtigungsmodus“ und „Aufwand“. Sie erfüllen unterschiedliche Aufgaben.

Sie hängen auch zusammen. Beim Genehmigen eines Plans wählen Sie, ob es in Auto weitergeht oder ob Sie jede Bearbeitung einzeln genehmigen (wo Auto nicht verfügbar ist, akzeptiert diese Option die Bearbeitungen automatisch). Und die Kombination von „Ultracode“ aus den Aufwand-Einstellungen (seit v2.1.284 keine Aufwandsstufe mehr, sondern ein Schalter, der sich auf jeder Stufe einschalten lässt) mit Auto entfernt die Abfrage zur Workflow-Ausführung ganz, auch beim ersten Mal, sodass Claude von Anfang bis Ende durchlaufen kann (mit Auto allein kommt sie nur beim ersten Start). Es gibt außerdem eine Einstellung, die nur im Planmodus mit Opus plant und die genehmigte Implementierung an Sonnet übergibt (Was ist opusplan in Claude Code?).

Die häufigste Verwechslung ist „die Rückfragen nerven, also nehme ich Bypass.“ Das ist riskant – die richtige Antwort ist der Auto-Modus (mit Prüfungen im Hintergrund). Eine weitere: „Plan ist sicher, also geht alles.“ Plan bedeutet nur „keine Änderungen am Quellcode“; die Erkundungsbefehle laufen trotzdem. Wo Auto verfügbar ist, laufen vom Klassifizierungsmodell genehmigte Befehle ohne Rückfrage; sonst wird bei allem nachgefragt, was kein schreibgeschützter Befehl ist. Und in einer Terminal-Sitzung, die mit verfügbarem Bypass gestartet wurde, gehen Bearbeitungen und Befehle, die Claude während der Planung versucht, ohne Rückfrage durch.

Zusammenfassung

Drei Kernpunkte zu den Berechtigungsmodi von Claude Code.

• Was es ist: die Einstellung dafür, wie oft Claude um Erlaubnis fragt, bevor es Dateien bearbeitet oder Befehle ausführt. Wechseln Sie mit Shift+Tab oder der Auswahl.
• Die Modi: Manuell (default) / Bearbeitungen akzeptieren (acceptEdits) / Plan (plan) / Auto (auto) / Berechtigungen umgehen (bypass), plus dontAsk, das per Flag oder in den Einstellungen gesetzt wird (insgesamt sechs). Terminal und VS Code starten in Auto (ab v2.1.283 in allen Plänen; davor nur bei Pro, Max und Team). Geschützte Pfade werden außerhalb von Bypass nie automatisch genehmigt.
• Welcher wann: default für heikle Arbeit, acceptEdits zum Iterieren, plan, um zuerst zu verstehen, auto für lange Aufgaben (mit Prüfungen im Hintergrund), bypass nur in isolierten Umgebungen.

Der Berechtigungsmodus steuert die „Sicherheit“, der Aufwand steuert die „Klugheit“ – beherrschen Sie beides, und Claude Code läuft sicher und reibungslos. Kombinieren Sie es mit Hooks, um Ihre eigenen Sicherheitsregeln hinzuzufügen, und mit der Sandbox, die auf Betriebssystemebene eingrenzt, worauf Befehle zugreifen können, um Rückfragen zu reduzieren und dabei sicher zu bleiben.

FAQ