XDA только что написала о добавлении списка блокировки в Claude Code, чтобы терминал прекратил спрашивать разрешение на каждую команду. Это обещание, которое дали большинство AI CLI кодирования в 2025 году, и то, что они все еще внедряют в 2026. Если вы прошли через сотни подтверждений “разрешить эту команду?”, функция списка блокировки — это разница между отслеживанием каждого нажатия клавиши и возможностью действительно отойти от терминала. Семь CLI предлагают реальный контроль разрешений сегодня, и их подходы находятся на спектре от полной изоляции до списков команд до отсутствия контроля.
На что обратить внимание в модели разрешений AI CLI
- Списки блокировки и разрешения. Regex или glob для каждой команды, сохранённые в проекте.
- Изолированное выполнение. Работают ли команды в контейнере, временной директории или в вашей оболочке.
- Область записи файлов. Может ли инструмент писать вне рабочей директории без спроса?
- Блокировка сети. Можете ли вы заблокировать исходящие запросы от tool calls?
- Область сеанса или проекта. Некоторые инструменты запоминают “да всегда” только для этого сеанса, другие сохраняют навсегда.
- История действий. Можете ли вы просмотреть, что запустил агент после факта.
Быстрое сравнение
| Инструмент | Лучше всего для | Платформы | Бесплатно | Платно | Рейтинг |
|---|---|---|---|---|---|
| Claude Code | Глубокие списки блокировки и hooks | Win, Mac, Linux | Бесплатная версия | $20+/мес | 4.7 |
| Aider | Git-first, локальная запись файлов | Win, Mac, Linux | Бесплатно | Используйте свой API ключ | 4.6 |
| OpenAI Codex CLI | Одобрения для shell команд | Mac, Linux, Win через WSL | Бесплатно | Требуется API кредит | 4.4 |
| Cursor CLI | Cursor rules в режиме headless | Win, Mac, Linux | Пробная версия | $20+/мес | 4.3 |
| Continue | IDE плюс терминал с политиками | Win, Mac, Linux | Бесплатно | Team $20/пользователь | 4.4 |
| Gemini CLI | Дизайн с приоритетом изоляции | Win, Mac, Linux | Бесплатная версия | Платная версия через Google Cloud | 4.3 |
| Zed AI | Терминал встроен в редактор | Mac, Linux, Win beta | Бесплатно | $20/мес Pro | 4.5 |
Семь AI CLI инструментов с контролем разрешений
1. Claude Code, лучше всего глубокие списки блокировки и hooks
Claude Code поставляется с файлом settings.json для каждого проекта, где вы устанавливаете список разрешений, список блокировки и pre-tool и post-tool hooks, которые работают до или после любой команды. Пример XDA был rm -rf в списке блокировки, чтобы агент никогда не спрашивал и вы никогда не должны были отказывать. Hooks позволяют вам блокировать git pushes, мутации базы данных или произвольные shell паттерны.
Где это не срабатывает: JSON схема для hooks глубокая, и ошибки молчаливо срабатывают только когда команда блокируется.
Цены:
- Бесплатно: Бесплатная версия с Claude Haiku
- Платно: Pro за $20/мес, Max за $100/мес, Team места отдельно
Платформы: Windows (WSL), macOS, Linux
Загрузить: Anthropic
Claude Code для контроля разрешений имеет самую детальную модель здесь, одних только hooks достаточно, чтобы рекомендовать переход для читателей, которые проверяют каждую команду.
Итог: Выбор для читателей, которые хотят списки блокировки достаточно глубокие, чтобы отойти от терминала.
2. Aider, лучше всего git-first локальная запись файлов
Aider работает с вашим локальным репозиторием и фиксирует каждое изменение отдельным git коммитом. Ничего не запускает shell команды, которые вы не включили явно, и флаг --no-auto-commits оставляет всё в staged для проверки. Поддержка моделей охватывает Anthropic, OpenAI и открытые веса через LiteLLM.
Где это не срабатывает: Нет изоляции, нет встроенного списка блокировки. Разрешения приходят из git и области файлов, а не из инструмента.
Цены:
- Бесплатно: Open source
- Платно: Используйте свой API ключ
Платформы: Windows, macOS, Linux
Загрузить: aider.chat
Aider для контроля разрешений побеждает на модели git, каждое изменение — это коммит и каждый коммит — это diff, который вы можете отменить.
Итог: Выбор для читателей, которые хотят, чтобы LLM писал код, но никогда не трогал shell.
3. OpenAI Codex CLI, лучше всего одобрения для shell команд
OpenAI Codex CLI запускает команды с трёхрежимным потоком одобрения, “suggest” для проверки перед каждой записью, “auto-edit” для изменений файлов без одобрения, но shell команды всё ещё блокируются, и “full auto” с изоляцией. Изоляция использует sandbox-exec от Apple на macOS и scratch Docker контейнер на Linux.
Где это не срабатывает: Поддержка Windows только через WSL, модель изоляции тоньше на Linux, чем на macOS.
Цены:
- Бесплатно: Open source
- Платно: Требуется OpenAI API кредит, использование GPT-5 оплачивается за токен
Платформы: macOS, Linux, Windows через WSL
Загрузить: GitHub
OpenAI Codex CLI для контроля разрешений поставляется с самой сильной встроенной изоляцией среди основных CLI.
Итог: Выбор, если вы хотите OS-уровневую изоляцию вокруг shell команд.
4. Cursor CLI, лучше всего Cursor rules в режиме headless
Cursor CLI приносит правила редактора Cursor и файл .cursorrules в режим headless, который вы можете сценировать. Правила блокируют, какие инструменты может вызывать агент, и CLI соблюдает .cursorignore для чтения и записи.
Где это не срабатывает: Бесплатный план — пробная версия, нет bring-your-own-key на уровне CLI, и DSL правил недокументирован.
Цены:
- Бесплатно: Двухнедельная Pro пробная версия
- Платно: Pro за $20/мес, Business уровень для командных политик
Платформы: Windows, macOS, Linux
Загрузить: cursor.com
Cursor CLI для контроля разрешений работает хорошо, если ваша команда уже стандартизировала правила Cursor в редакторе.
Итог: Выбор для компаний, которые уже используют Cursor.
5. Continue, лучше всего IDE плюс терминал с политиками
Continue — это open source AI ассистент кодирования, который работает в VS Code, JetBrains или из CLI. Его config.json позволяет командам определять разрешённые инструменты, заблокированные команды и модели для каждого проекта. Каждое действие может требовать проверки перед выполнением.
Где это не срабатывает: Установка тяжелее, чем Claude Code или Aider, схема конфигурации выросла большой.
Цены:
- Бесплатно: Open source, используйте свои API ключи
- Платно: Team hub за $20 за пользователя в месяц
Платформы: Windows, macOS, Linux
Загрузить: continue.dev
Continue для контроля разрешений светит, когда та же политика должна применяться как в редакторе, так и в терминале.
Итог: Выбор для команд, которые хотят одну политику для редактора и CLI.
6. Gemini CLI, лучше всего дизайн с приоритетом изоляции
Gemini CLI по умолчанию работает в Docker изоляции и спрашивает перед каждой shell командой вне его временной директории. Флаг --yolo отключает одобрения, и конфигурационный файл поддерживает allow-list globs для команд, которым вы доверяете.
Где это не срабатывает: Требование Docker добавляет установку, и лимиты бесплатного уровня сильно бьют при более длинных сеансах.
Цены:
- Бесплатно: Бесплатная версия с Gemini Flash
- Платно: Через Google Cloud использование по начислению
Платформы: Windows, macOS, Linux
Загрузить: GitHub
Gemini CLI для контроля разрешений по умолчанию использует реальную изоляцию вместо запроса на одобрение, что является более безопасной исходной позицией.
Итог: Выбор, если вы хотите изоляцию с приоритетом вместо одобрения с приоритетом.
7. Zed AI, лучше всего терминал встроен в редактор
Zed AI интегрирует модели Anthropic и OpenAI напрямую в панель терминала редактора Zed. Каждый tool call всплывает панель проверки с diff перед посадкой, и область проекта Zed останавливает агента от записи вне рабочей области.
Где это не срабатывает: Клиент Windows всё ещё в бете, и CLI вне редактора минимален.
Цены:
- Бесплатно: Редактор Zed и ручное использование моделей
- Платно: Zed Pro за $20/мес за размещённые минуты агента
Платформы: macOS, Linux, Windows beta
Загрузить: zed.dev
Zed AI для контроля разрешений работает лучше всего для читателей, которые хотят опыт CLI внутри редактора с видимыми diffs перед каждым применением.
Итог: Выбор для читателей, которые хотят редактор-первый агент с запросами разрешения.
Как выбрать правильный
- Хотите глубокие, сохранённые списки блокировки и hooks: Claude Code
- Хотите, чтобы агент писал код, но никогда не трогал shell: Aider
- Хотите OS-уровневую изоляцию: OpenAI Codex CLI или Gemini CLI
- Уже используете Cursor: Cursor CLI
- Нужна одна политика для редактора и терминала: Continue
- Хотите редактор плюс агент в одном окне: Zed AI
Часто задаваемые вопросы
Что такое список блокировки в AI CLI?
Список команд или паттернов, которые агент никогда не может запустить, даже если пользователь говорит “разрешить все этот сеанс”. Claude Code и Continue оба сохраняют это для каждого проекта.
Какой AI CLI по умолчанию запускается в изоляции?
Gemini CLI и OpenAI Codex CLI оба поставляются с реальной изоляцией. Codex использует sandbox-exec на macOS и Docker контейнер на Linux, Gemini использует Docker по умолчанию.
Могу ли я использовать их без платного API ключа?
Aider, Continue и Codex CLI — всё bring-your-own-key. Claude Code имеет бесплатную версию с Haiku, Gemini CLI имеет Google бесплатный уровень, Cursor — только пробная версия.
Aider безопаснее, чем Claude Code?
Разные модели безопасности. Aider никогда не запускает shell команды, если вы их не включили, так что его радиус поражения ограничен git. Claude Code запускает команды, но даёт вам детальные списки блокировки и hooks.
Могу ли я проверить, что запустил AI CLI?
Claude Code пишет лог сеанса для каждого проекта. История Aider — это история git. Codex, Continue и Zed все хранят панель транскрипции, которую вы можете экспортировать.
