권한 모드Permission Mode

권한 모드는 AI에게 주는 열쇠의 개수입니다. AI가 코드를 "제안"하는 데서 그치지 않고 직접 파일을 고치고 터미널 명령을 실행하게 되면서 생긴 개념입니다.

바이브 코딩이 답답하게 느껴지는 이유의 절반은 여기 있습니다. 매 파일마다 "수정할까요?"를 눌러야 하면 흐름이 끊깁니다. 반대로 전부 열어 두면 편한데, 편한 만큼 사고도 자동으로 납니다.

어떤 단계들이 있나요

도구마다 이름은 다르지만 대체로 이 네 층으로 정리됩니다.

안전 ◀──────────────────────────────────▶ 빠름
 물어보기 → 수정만 자동 → (계획) → 전체 허용
    ▲                                  ▲
 처음엔 여기                      여기는 위험

실무에서는 수정 자동 승인에 대부분 머물고, 큰 작업 앞에서만 계획으로 잠깐 올라갑니다. Claude Code 는 Shift + Tab 을 누를 때마다 모드가 순서대로 바뀌고, 지금 어떤 모드인지는 입력창 아래에 표시됩니다.

계획 모드가 왜 따로 있나요

가장 저평가된 모드입니다. AI가 30분 동안 엉뚱한 방향으로 작업했다면, 그것을 되돌리는 데 또 30분이 듭니다.

계획 모드는 아무것도 안 고치고 "이렇게 하겠습니다"만 내놓게 합니다. 읽어 보고 방향이 틀렸으면 그 자리에서 바로잡고, 맞으면 승인해서 실행시킵니다. 파일 열 개를 건드리는 작업이라면 계획을 먼저 보는 쪽이 거의 항상 빠릅니다.

AI에게 시키기

권한을 여는 것보다 자주 쓰는 안전한 명령만 골라서 미리 허용하는 것이 실속 있습니다.

승인 요청이 너무 자주 떠서 흐름이 끊겨. 설정을 정리하자.

- 내가 쓰는 도구에서 명령별 권한 규칙을 어디에 어떻게 쓰는지 공식 문서로 확인해
- 읽기 전용이라 안전한 것(상태 확인, 로그 보기, 테스트 실행)만 자동 승인으로 제안해줘
- 파일 삭제, 인터넷에 올려 팀에 반영하는 것, 실제 서비스에 배포하는 것, 컴퓨터 전체에 프로그램을 까는 것은 반드시 물어보게 남겨
- 각 항목이 왜 안전한지/위험한지 한 줄씩 붙여줘

마지막 줄을 넣어야 내가 무엇을 열어 주는지 알고 승인하게 됩니다.

혼동 주의

• 파일 접근 범위와 다릅니다. 권한 모드는 "물어보느냐 마느냐"이고, 접근 범위는 "어느 폴더까지 볼 수 있느냐"입니다. 둘 다 열어 두면 프로젝트 밖 파일까지 조용히 바뀔 수 있습니다.
• MCP 도구는 별개로 봐야 합니다. MCP로 붙인 서버 중에는 DB 행을 지우거나 외부 서비스에 글을 올리는 것도 있습니다. 파일 수정 권한만 신경 쓰다 보면 이쪽이 빈틈이 됩니다.
• 권한을 닫아도 AI가 읽는 것은 막지 못합니다. 고치는 권한과 읽는 것은 다른 문제라, 비밀값이 담긴 파일은 애초에 환경변수로 빼 두는 것이 맞습니다.
• 자동 승인은 검토 면제가 아닙니다. 물어보지 않았을 뿐 바뀐 것은 바뀐 것입니다. 확정하기 전에 무엇이 바뀌었는지 눈으로 훑는 습관은 어느 모드에서든 그대로 가야 합니다.