Unbeaufsichtigter Modus

Der Agent fragt nur in der Analyse, entscheidet und protokolliert den Rest und arbeitet selbstständig bis zum Ende weiter, ohne eine einzige Grenze zu überschreiten.

Im unbeaufsichtigten Modus arbeitet der Agent allein: Er fragt nur während der Analyse, entscheidet und protokolliert den Rest, wendet seine Änderungen an (du kannst sie rückgängig machen) und macht selbstständig weiter, bis er fertig ist.

Das ist nützlich für lange Aufgaben mit einem klaren Ziel: ein Modul migrieren, eine Spezifikation vervollständigen, die Testabdeckung eines Pakets erhöhen.

Aktivieren

Auf eine dieser Arten:

Die Schaltfläche Unbeaufsichtigt in der Leiste des Nachrichtenfelds, neben dem Anhängen und der Modellauswahl.
Der Schalter Unbeaufsichtigt in der Missionsleiste.
Schreib es in deine Anfrage: „arbeite allein, bis …“, „hör nicht auf, bis …“, „im unbeaufsichtigten Modus“.

Die Einstellung gilt pro Unterhaltung.

Was sich ändert

Moment	Normaler Modus	Unbeaufsichtigter Modus
Fragen	Kann in jeder Phase fragen.	Nur während der Analyse, alle auf einmal. Danach wählt er die empfohlene Option und protokolliert die Entscheidung.
Änderungsvorschläge	Warten auf deine Prüfung.	Werden automatisch angewendet, mit Checkpoint.
Befehle	Fordern eine Freigabe an.	Nur die sicheren Befehle einer Liste laufen; der Rest wird abgelehnt.
Durchläufe	Endet und wartet.	Macht allein weiter, bis die Akzeptanzkriterien erfüllt sind.

Jede Entscheidung, die ohne Nachfrage getroffen wurde, bleibt in der Mission festgehalten: „Ohne Nachfrage entschieden (unbeaufsichtigter Modus)“.

Beantworte die Fragen der Analyse sorgfältig. Sie sind deine einzige Gelegenheit, die Arbeit zu steuern, bevor der Agent allein weitermacht.

Erlaubte Befehle

Es laufen nur Build-, Test- und Lesebefehle:

Maven und Gradle.
npm, yarn und pnpm für test, run, install und ci.
cargo, go und dotnet für Build und Test.
pytest, tsc, eslint und prettier.
git status, git diff, git log und git show.
Dateien lesen: ls, cat, grep, find und Ähnliches.

Nie erlaubt sind Pipes, Verkettungen und Umleitungen, cd aus dem Projekt heraus sowie find -delete.

Was nie unbeaufsichtigt läuft

Diese Grenzen lassen sich nicht deaktivieren.

Zum Remote veröffentlichen: git push ist im unbeaufsichtigten Modus nicht verfügbar.
Destruktive Befehle: werden abgelehnt und bleiben ausstehend.
Änderungen an Datenbanken: „Datenbankänderungen laufen nie unbeaufsichtigt.“
Geschützte Pfade: Umgebungsdateien, Schlüssel, Zertifikate und SSH-Konfiguration bleiben unangetastet.
Schreibende Werkzeuge von MCP-Konnektoren: warten immer auf einen Menschen.

Rückgängig machen

Alle Änderungen werden mit Checkpoint angewendet. Du kannst die gesamte Aufgabe auf einmal mit ↺ Aufgabe rückgängig machen oder Ctrl+Alt+Shift+Z zurücknehmen. Siehe Änderungen prüfen.

Mit dem Agententeam

Wenn die Kreuzprüfung besteht, wird das Ergebnis des Teams ohne Commit auf deine Arbeitskopie angewendet. Du entscheidest, wann und wie du committest.

Nicht dasselbe wie Autonomie

Funktion	Was sie steuert
Unbeaufsichtigter Modus	Ob der Agent allein bis zum Ende weitermacht, ohne dich zu fragen.
Autonomie (Vorsichtig, Ausgewogen, Autonom sowie Agent → Autonomie…)	Welche Aktionen in einer normalen Unterhaltung automatisch genehmigt werden.

Im Abo-Modus (Claude Code, Kiro, Codex, Antigravity) sind Missionen immer interaktiv.