Permission budget Claude Code: avancer sans approuver chaque commande

Pourquoi ce workflow compte

Approuver chaque commande semble sûr au début, puis cela devient du bruit. Tout autoriser est pire: secrets, billing, déploiements et données peuvent être touchés. Un permission budget donne de la vitesse là où c’est sûr et de la friction là où l’entreprise doit être protégée.

Pour compléter le contexte, lisez aussi le guide de démarrage Claude Code, harness engineering, le guide des permissions.

Le workflow pratique

Créez trois voies avant la session: sans approbation, demander d’abord, jamais. Lire les fichiers, lancer tests et éditer du contenu non sensible peut aller vite. Installer, déployer, modifier auth, billing ou migrations demande une validation humaine.

Kit minimal à copier-coller

permission_budget:
  no_approval:
    - read repository files
    - run lint, unit tests, and local build
    - edit docs, articles, and non-secret config
  ask_first:
    - install packages
    - change auth, billing, or deploy settings
    - run database migrations
  never:
    - print secrets
    - rewrite git history
    - delete production data
done:
  - diff reviewed
  - proof command captured
  - rollback note written

Before changing files, classify this task:
1. safe without approval
2. needs approval
3. should not be done in this session

Then propose the smallest patch that stays inside the safe budget.

type Action = "read" | "test" | "editContent" | "install" | "deploy" | "secret";

export function permissionLane(action: Action) {
  if (["read", "test", "editContent"].includes(action)) return "no-approval";
  if (["install", "deploy"].includes(action)) return "ask-first";
  return "never";
}

Trois cas d’usage réels

• Laisser Claude Code corriger CTA et liens internes sans bloquer chaque lecture.
• Demander validation avant npm install, Cloudflare deploy ou migration.
• Mettre le budget dans CLAUDE.md et exiger les commandes de preuve dans les PR.

Échecs fréquents et évitement

L’échec consiste à tout approuver manuellement. Après trop de prompts, on ne lit plus. Un petit budget avec frontières visibles est plus sûr.

Chemin PDF gratuit, Gumroad et consultation

Utilisez le cheatsheet gratuit pour les commandes. Le Setup Guide aide à rendre CLAUDE.md, hooks et permissions répétables. La consultation est utile si la frontière concerne une équipe.

• Cheatsheet gratuit Claude Code
• Templates de prompts Claude Code
• Guide de configuration Claude Code
• Produits
• Consultation

Commencez par le cheatsheet gratuit, achetez le guide Gumroad quand le workflow devient répétable, puis réservez une consultation si le déploiement ou la conversion coûte cher à deviner.

Ce que j’ai vérifié pour cet article

L’article contient YAML, prompt de classification et fonction TypeScript courte pour transformer l’idée en règle exploitable.