# Coding agent thực sự làm việc thế nào, và vì sao Git không theo kịp

[ToolTok](https://homus.dev/speakers/tooltok) · [ToolTok](https://homus.dev/orgs/tooltok)

> Vòng lặp plan, act, observe, adjust của coding agent, chuyện Anthropic thay Git bằng Scion, bốn tool chính và các giới hạn cần biết.

Topics: Coding Agents, Agents, Dev Tools

Canonical: https://homus.dev/talks/how-ai-coding-agents-actually-work-and-why-git-couldnt-keep-up

## 1. 30.000 code changes mỗi ngày, và Git không theo kịp

ToolTok nói người xem sắp thấy chính xác một AI coding agent suy nghĩ thế nào: vòng lặp từng bước mà nó chạy trên mọi task, và cách đưa một agent vào làm việc trên project của chính mình ngay hôm nay (video đăng ngày 01/11/2026).

Lý do, theo video đăng ngày 01/11/2026 (dẫn số Anthropic công bố): một chuyện "điên rồ" vừa xảy ra bên trong Anthropic. Các coding agent của họ giờ merge 30.000 code changes mỗi ngày, gấp 10 lần so với sáu tháng trước. Và chuyện đó làm Git gãy hoàn toàn.

Video nhắc rằng Git đã 20 tuổi. Nó được build cho con người: làm việc offline, push code vài lần mỗi ngày. Không ai thiết kế nó cho cả một đội quân AI agent ship code suốt ngày đêm. Vì thế Anthropic đã thay nó, và theo ToolTok (video đăng ngày 01/11/2026), câu chuyện về sự thay thế ấy cho thấy chính xác các agent này làm việc ra sao.

![Hai ô so sánh 2.500 mỗi ngày và hơn 30.000 mỗi ngày, dòng chữ lớn THE AGENT FLOOD](https://homus.dev/photos/826h9prqrs4-0043.jpg)

Màn hình "The agent flood": từ tháng 5 đến tháng 9/2026, số code changes mỗi ngày đi từ 2.500 lên hơn 30.000 (số Anthropic công bố, dẫn trong video đăng ngày 01/11/2026).

Chuyện đã xảy ra thế này, theo video đăng ngày 01/11/2026 (dẫn số Anthropic công bố). Vào tháng 5/2026, Anthropic merge khoảng 2.500 code changes mỗi ngày. Đến tháng 9, con số đó đã bùng lên quá 30.000 mỗi ngày, một bước nhảy 10 lần trong bốn tháng, gần như hoàn toàn do các Claude coding agent viết code. Video trích câu của chính Anthropic: nhu cầu tiềm ẩn cho việc merge code "thực tế là vô hạn" (the latent demand for merging code is practically infinite).

## 2. Vì sao Git gãy dưới tải của agent

Nhưng Git gãy dưới tải đó, và theo ToolTok (video đăng ngày 01/11/2026), lý do gần như mang chất thơ. Git được thiết kế để distributed và offline-first: tuyệt vời cho con người làm việc trên laptop hay trên máy bay. Nhưng gần như toàn bộ Git client của Anthropic giờ là agent và job, những thứ vốn dĩ luôn online. Chính các đặc tính làm Git tuyệt vời cho công việc offline, phân tán lại đang chống lại họ.

![Sơ đồ THE DESIGN CLASH: Scion ở giữa, bên trái DISTRIBUTED OFFLINE-FIRST, bên phải ALWAYS-ONLINE AGENTS](https://homus.dev/photos/826h9prqrs4-0223.jpg)

Màn hình "The design clash" (video đăng ngày 01/11/2026): bên trái là Git distributed, offline-first; bên phải là các agent luôn online; dòng đỏ ghi "What made Git great was the problem", ở giữa là Scion với ba chữ server-centric, API-first, always-online.

Rồi video bảo hãy nhìn vào quy mô, theo số Anthropic công bố (video đăng ngày 01/11/2026). Riêng lịch sử của main branch đã khoảng 100 gigabyte. Một working copy đã nén nằm trên 25 gigabyte. CI chạy cỡ 25 triệu lượt checkout mỗi ngày. Nếu fetch theo cách ngây thơ, Anthropic nói con số sẽ là hơn 600 petabyte Git traffic mỗi ngày. Video nhắc lại một lần nữa: 600 petabyte mỗi ngày.

![Màn hình THE SCALE THAT BROKE IT với ba ô số: 30.000+ code changes mỗi ngày, main branch history khoảng 100 GB, working copy trên 25 GB và 25 triệu checkout mỗi ngày](https://homus.dev/photos/826h9prqrs4-0123.jpg)

Màn hình "The scale that broke it": hơn 30.000 code changes mỗi ngày, lịch sử main branch khoảng 100 GB, working copy trên 25 GB, 25 triệu checkout mỗi ngày (số Anthropic công bố, dẫn trong video đăng ngày 01/11/2026).

## 3. Scion: server trả lời câu hỏi thay vì clone cả repo

Theo video đăng ngày 01/11/2026 (dẫn số Anthropic công bố), bảy kỹ sư đã bỏ ra năm tháng để build một thứ thay thế tên là Scion. Nó server-centric và API-first. Thay vì clone cả repo, agent chỉ việc hỏi server: lịch sử file, blame, diff. Còn server thì tự tạo commit, merge và rebase. Client được giả định là luôn online.

Kết quả, cũng theo số Anthropic công bố mà video đăng ngày 01/11/2026 dẫn lại: checkout chạy nhanh hơn hai bậc độ lớn (two orders of magnitude), tính bằng giây chứ không phải phút. Toàn bộ hệ thống chạy với lượng CPU và memory ít hơn 200 lần so với setup Git mirroring cũ của họ, và riêng CI đã lấy lại được 25% năng lực CPU.

Khác biệt giữa Git và Scion như video đăng ngày 01/11/2026 mô tả: agent không clone cả repo mà hỏi server, và server tự tạo commit, merge, rebase.

## 4. Claude giúp build Scion, con người vẫn review

Rồi tới "đoạn đáng chú ý" (here's the kicker), theo video đăng ngày 01/11/2026: Claude đã giúp build Scion. Các kỹ sư đưa cho một phiên bản nội bộ đời đầu của Claude một pipeline viết tay, và yêu cầu nó viết lại toàn bộ mà không kèm thêm chỉ dẫn nào. Bản viết lại dùng ít memory hơn 20 lần và chạy nhanh hơn bốn lần (số Anthropic công bố, dẫn trong video đăng ngày 01/11/2026). Cùng nỗ lực năm tháng ấy còn tạo ra thêm một số công cụ, trong đó có một code review tool, một code search tool và một permission system mới.

Nhưng đây là phần mà theo ToolTok (video đăng ngày 01/11/2026) ai cũng bỏ qua: con người vẫn review mọi thay đổi. Các kỹ sư nói rằng rất thường xuyên, vai trò của họ chỉ là bảo Claude "không".

Và không, bạn không tải được Scion. Theo video đăng ngày 01/11/2026, Anthropic nói nó không phải một thứ thay thế Git cho mọi người, nó sẽ không được open-source, và họ muốn làm việc với GitHub, GitLab và cộng đồng open-source thay vì vậy.

Chuyện Claude viết lại một pipeline khi build Scion, theo video đăng ngày 01/11/2026: Claude viết, các kỹ sư vẫn review mọi thay đổi.

Theo ToolTok (video đăng ngày 01/11/2026), bài học lớn hơn không phải là Scion, mà là: chính agent workflow mạnh tới mức đã làm gãy một công cụ 20 tuổi. Vậy workflow đó thực sự chạy thế nào? Điều gì thực sự diễn ra bên trong một coding agent khi bạn giao cho nó một task? Video bảo giờ hãy mở nắp ra xem.

## 5. Coding agent là gì: một vòng lặp tự điều khiển

Coding agent chính xác là gì? Video đăng ngày 01/11/2026 dẫn định nghĩa của Anthropic: một model tự điều khiển quá trình và việc dùng tool của chính nó khi hoàn thành một task (a model that directs its own processes and tool use when accomplishing a task). Theo ToolTok (video đăng ngày 01/11/2026), trong thực tế nó chạy một vòng lặp tự điều khiển: plan, act, observe kết quả, adjust, rồi lặp lại cho đến khi task xong, hoặc cho đến khi nó cần hỏi lại bạn.

Video lấy ví dụ (video đăng ngày 01/11/2026): bạn bảo agent "add pagination to this API". Đầu tiên, nó plan: đọc các file liên quan, search codebase, tìm ra logic nằm ở đâu. Sau đó nó act: sửa file, chạy lệnh trong một sandbox, chạy test của bạn. Rồi nó observe: test có pass không? Nếu không, nó adjust: đọc lỗi, sửa cái nó đã làm hỏng, và chạy lại test. Nó cứ lặp như vậy cho tới khi mọi thứ xanh.

Vòng lặp của coding agent theo video đăng ngày 01/11/2026, với ví dụ "add pagination to this API".

## 6. Tool, và tool description là cả cuốn hướng dẫn

Để làm hết những việc đó, theo video đăng ngày 01/11/2026, agent gọi tool: search và đọc file, sửa file, shell command, truy cập web, thậm chí cả các action trên GitHub như mở một pull request.

![Sơ đồ THE AGENTIC LOOP với sáu ô tool READ, SEARCH, EDIT, SHELL, WEB, PR quanh các nút PROMPT, PLAN, OBSERVE, TOOL CALL](https://homus.dev/photos/826h9prqrs4-0343.jpg)

Sáu ô tool quanh vòng lặp: read, search, edit, shell, web, PR; dòng chữ giữa khung ghi "It only knows tools from their descriptions" (video đăng ngày 01/11/2026).

Và đây là một chi tiết mà theo ToolTok (video đăng ngày 01/11/2026) phần lớn mọi người bỏ lỡ: agent chỉ biết một tool làm gì qua description của nó. Tên, các tham số, các ví dụ, cách tool báo lỗi: đó là toàn bộ cuốn hướng dẫn. Vì thế, theo video, các công ty build những agent này bỏ ra rất nhiều công sức để viết và test tool description.

## 7. Workflow khác agent ở chỗ nào

Theo video đăng ngày 01/11/2026, chính vòng lặp đó cũng là thứ phân biệt một agent với một workflow. Workflow là một đường đi cố định: code quyết định bước tiếp theo. Agent tự quyết định nước đi tiếp theo của nó.

Cũng theo video (đăng ngày 01/11/2026), đó là lý do agent xử lý được bất ngờ: một test fail mà nó không lường trước, một file bị thiếu, một edge case kỳ lạ. Nó plan một bước mới ngay tại chỗ.

![Màn hình WORKFLOW vs AGENT: bên trái WORKFLOW: FIXED PATH, bên phải AGENT: DECIDES ITS NEXT MOVE, ở giữa vòng lặp PROMPT, PLAN, OBSERVE](https://homus.dev/photos/826h9prqrs4-0403.jpg)

Màn hình "Workflow vs agent" (video đăng ngày 01/11/2026): bên trái "Workflow: fixed path", bên phải "Agent: decides its next move", nối vào cùng vòng lặp prompt, plan, observe.

## 8. Công cụ tự build chính nó, và mẹo verification

Theo ToolTok (video đăng ngày 01/11/2026), đây không phải demo trong phòng thí nghiệm. Video dẫn lời Anthropic rằng Claude giờ viết khoảng 90% code của chính Claude Code: công cụ đang tự build chính nó. Từ tháng 6 đến tháng 9/2026, số pull request được merge vào codebase đó tăng hơn gấp đôi, trong khi tỉ lệ phải revert giảm hơn 40%. Video nói rõ đó là số của chính Anthropic, nên hãy coi các con số chính xác là tuyên bố của họ (video đăng ngày 01/11/2026, dẫn số Anthropic công bố).

Nhưng theo ToolTok (video đăng ngày 01/11/2026), hướng đi thì không thể nhầm: vòng lặp này hoạt động, và nó đang tốt lên nhanh. Video nói các kỹ sư của chính Anthropic sẽ kể rằng công việc của họ đã thay đổi. Họ vẫn review mọi thay đổi, nhưng giờ họ xem xét ý định (intent) của thay đổi thay vì đọc từng dòng code.

Rồi ToolTok đưa ra "một con số mà mình rất thích" (video đăng ngày 01/11/2026): Boris Cherny, người dẫn dắt team, ước tính rằng bắt Claude tự kiểm chứng công việc của nó (chạy test, cho xem output, để một bản sao mới review diff) làm kết quả tốt hơn hai đến ba lần. Vòng lặp không chỉ viết code, nó còn kiểm tra code.

![Màn hình THE VERIFICATION TRICK với dòng chữ lớn VERIFY 2-3x BETTER và dòng RUN TESTS, SHOW OUTPUT, FRESH REVIEW](https://homus.dev/photos/826h9prqrs4-0503.jpg)

Màn hình "The verification trick": "Verify → 2-3× better", bên dưới là ba cách kiểm chứng chạy test, show output, fresh review (ước tính được dẫn trong video đăng ngày 01/11/2026).

## 9. Bốn cửa vào: Claude Code, Codex, Copilot, Cursor

Vậy tối nay dùng một agent như thế nào? Theo video đăng ngày 01/11/2026, có bốn "cửa" thật sự để bước vào; trên màn hình ghi "Four doors in" kèm năm 2026.

**Cửa thứ nhất: Claude Code.** Theo video đăng ngày 01/11/2026, đây là agent chạy trên terminal của Anthropic. Trên máy Mac hoặc Linux, bạn chạy một dòng (installer từ claude.ai) là vào được. Claude Code đi kèm gói Claude trả phí, từ 20 đô mỗi tháng, và không có trong gói miễn phí (video đăng ngày 01/11/2026). Gõ `claude` là bạn đang nói chuyện với một agent có thể đọc codebase, sửa file, chạy lệnh và mở pull request.

Hai dòng lệnh trên màn hình (video đăng ngày 01/11/2026):

```
$ curl -fsSL https://claude.ai/install.sh | bash
$ claude
```

![Màn hình DOOR ONE: CLAUDE CODE với lệnh curl cài đặt và lệnh claude, dòng ONE LINE · PAID PLANS FROM $20/MO](https://homus.dev/photos/826h9prqrs4-0603.jpg)

Màn hình "Door one: Claude Code": lệnh cài một dòng, lệnh `claude`, và dòng "One line · paid plans from $20/mo" (video đăng ngày 01/11/2026). Trang setup của Claude Code ghi cùng lệnh cài cho macOS, Linux, WSL (đọc ngày 02/11/2026).

**Cửa thứ hai: Codex của OpenAI.** Theo video đăng ngày 01/11/2026, đây là một cloud agent. Mỗi task có sandbox riêng, với repo của bạn được nạp sẵn vào. Bạn gọi nó từ sidebar của ChatGPT hoặc từ terminal, và nó đi kèm gói ChatGPT Plus 20 đô (video đăng ngày 01/11/2026); màn hình vẽ ba ô "Your repo", "Sandbox", "PR for review".

**Cửa thứ ba: agent mode của GitHub Copilot**, ngay trong VS Code hoặc JetBrains. Theo video đăng ngày 01/11/2026, bạn mở chat panel, chuyển dropdown sang agent, và nó plan rồi thực thi các task nhiều file: sửa file, chạy lệnh terminal, đủ cả.

**Cửa thứ tư: Cursor.** Theo video đăng ngày 01/11/2026, đây là một editor AI-native của công ty tên Anysphere, build trên nền VS Code, có agent panel và một codebase index, để agent tự tìm ra code liên quan.

## 10. Một phiên làm việc điển hình và các cổng permission

Một phiên điển hình theo video đăng ngày 01/11/2026: bạn mô tả task bằng ngôn ngữ thường, ví dụ "Fix this failing test" hay "Add pagination to this API". Agent đi khám phá: đọc file, search, dựng nên một bức tranh. Với việc phức tạp, bạn có thể bắt đầu ở chế độ gọi là plan mode: agent research và đề xuất một plan mà không đụng tới một file nào. Bạn review plan, rồi mới để nó thực thi.

Và đây là phần ToolTok muốn người xem coi trọng (video đăng ngày 01/11/2026): các "cổng" (the gates). Agent hỏi trước khi sửa file và trước khi chạy lệnh. Theo video, các permission mode của Claude Code làm điều đó rõ ràng: bạn quyết định thả dây cho nó dài tới đâu.

![Màn hình THE GATES với hộp PERMISSION GATES: DEFAULT asks before edits + commands, PLAN MODE research first no edits, BYPASS containers only](https://homus.dev/photos/826h9prqrs4-0703.jpg)

Hộp "Permission gates" (video đăng ngày 01/11/2026): default hỏi trước khi sửa file và chạy lệnh; plan mode research trước, không sửa; bypass chỉ dùng trong container. Bên dưới ghi "Asks before edits · asks before commands".

Sau đó, theo video đăng ngày 01/11/2026, agent làm việc: sửa nhiều file, chạy test suite của bạn, và sửa những lỗi do chính nó gây ra. Trước khi bất cứ thứ gì được ship, bạn review diff, từng file một, và chỉ khi đó nó mới commit hoặc mở pull request.

## 11. Agent không làm được gì, và giới hạn thứ nhất: hallucination

Theo ToolTok (video đăng ngày 01/11/2026), những gì agent không làm được cũng quan trọng không kém. Nó không thể hiểu ý định của bạn một cách đáng tin cậy. Nó có thể viết code trông hợp lý nhưng sai, thậm chí bịa ra những API không tồn tại. Và theo video, chính các kỹ sư của Anthropic đã học được một cách khó khăn rằng agent đôi khi phá vỡ các ràng buộc cốt lõi của hệ thống để hoàn thành task.

Theo video (đăng ngày 01/11/2026), agent là một junior engineer xuất sắc, không biết mệt. Bạn vẫn là senior.

Rồi video bảo hãy nói thẳng về các giới hạn, vì theo ToolTok (video đăng ngày 01/11/2026) đây là chỗ cơn hype thường nói dối bạn. Thứ nhất, agent hallucinate. Video nói đó không phải lời chê, đó là kiến trúc: một language model dự đoán văn bản nghe hợp lý, nên đôi khi nó tạo ra code nghe hợp lý nhưng đơn giản là sai: API không tồn tại, logic âm thầm hỏng.

![Màn hình LIMIT ONE với chữ lớn HALLUCINATIONS và dòng PLAUSIBLE ≠ CORRECT](https://homus.dev/photos/826h9prqrs4-0803.jpg)

Màn hình "Limit one: hallucinations" với dòng "Plausible ≠ correct": code nghe hợp lý chưa chắc đã đúng (video đăng ngày 01/11/2026).

Theo video đăng ngày 01/11/2026, cũng vì lý do đó mà mọi sản phẩm nghiêm túc đều chạy các agent này trong sandbox. Agent làm việc trong một khu vườn có tường bao, và một con người review output trước khi bất cứ thứ gì chạm tới production.

## 12. Giới hạn thứ hai: autonomy có giá

Thứ hai, theo ToolTok (video đăng ngày 01/11/2026), autonomy có giá, và cái giá ấy có thể là theo nghĩa đen. Video dẫn một nhà cung cấp công cụ quản lý chi phí: họ kể về một developer để Claude Code chạy trong một vòng lặp qua đêm và thức dậy nghèo đi khoảng 6.000 đô. Cũng nhà cung cấp đó nói Axios đã đưa tin về một hoá đơn một tháng 500 triệu đô ở một công ty không bao giờ đặt giới hạn sử dụng.

Video nói rõ (video đăng ngày 01/11/2026): đó là những con số được báo cáo, không được kiểm chứng độc lập; hãy coi chúng là lời cảnh báo, không phải lời tiên tri. Nhưng bài học vẫn đứng vững: agent lặp cho tới khi xong, và "xong" có thể rất tốn kém. Hãy đặt giới hạn trước khi bấm Enter.

![Màn hình LIMIT TWO với chữ lớn $6,000 OVERNIGHT và dòng SET YOUR LIMITS BEFORE YOU PRESS ENTER](https://homus.dev/photos/826h9prqrs4-0823.jpg)

Màn hình "Limit two": "$6,000 overnight" và "Set your limits before you press enter" (con số được báo cáo, chưa kiểm chứng độc lập, dẫn trong video đăng ngày 01/11/2026).

## 13. Giới hạn thứ ba: trust phải được thiết kế

Thứ ba, theo ToolTok (video đăng ngày 01/11/2026), trust phải được thiết kế, không được mặc định. Video nói framework của chính Anthropic cho các agent đáng tin cậy dựa trên năm nguyên tắc: giữ con người nắm quyền kiểm soát, căn chỉnh theo giá trị của con người, bảo mật các tương tác của agent, minh bạch, và quyền riêng tư.

Trong thực tế, theo video đăng ngày 01/11/2026, điều đó nghĩa là cân nhắc kỹ bạn đưa cho agent những tool và dữ liệu nào, cấp những permission nào, và cho nó hoạt động trong những môi trường nào. Test trong sandbox. Để các lệnh có tính phá huỷ nằm sau một bước con người phê duyệt.

Và đây là phần ToolTok nói đã đọng lại với mình từ chính các team của Anthropic (video đăng ngày 01/11/2026): họ nói agent không thay thế phán đoán, nó chuyển phán đoán sang chỗ khác. Việc review đã chuyển từ đọc từng dòng sang xem xét ý định. Năm quyết định vẫn thuộc về con người vĩnh viễn: có nên build thứ đó hay không, code rủi ro, kiến trúc đặt ra khuôn mẫu, đọc bằng chứng, và chịu trách nhiệm về kết quả. Quy tắc của họ là: bạn land nó, bạn sở hữu nó (you land it, you own it).

![Hộp FIVE DECISIONS STAY HUMAN với năm dòng: whether to build it, risky code, pattern-setting architecture, reading the evidence, owning the outcome](https://homus.dev/photos/826h9prqrs4-0923.jpg)

Hộp "Five decisions stay human" với năm quyết định, bên dưới là dòng "The most important seat in the room" (video đăng ngày 01/11/2026, dẫn lời các team Anthropic).

Vậy nên, theo ToolTok (video đăng ngày 01/11/2026): không, agent không làm kỹ sư trở nên lỗi thời. Nó biến chiếc ghế của người review thành chỗ ngồi quan trọng nhất trong phòng.

## 14. Đi về đâu: directing agents thành kỹ năng

Chuyện này đi về đâu? Theo ToolTok (video đăng ngày 01/11/2026), câu của chính Anthropic về Scion nói lên tất cả: nhu cầu tiềm ẩn cho việc merge code thực tế là vô hạn, và mỗi nút thắt họ gỡ bỏ chỉ khiến các agent tạo ra nhiều code hơn.

Điều đó có nghĩa gì với bạn, theo video đăng ngày 01/11/2026: tương lai không phải là AI viết toàn bộ code trong khi con người đứng nhìn. Đó là một thế giới nơi directing agents (điều khiển agent) trở thành kỹ năng, nơi kỹ sư có giá trị là người biết mô tả ý định rõ ràng, review không khoan nhượng, và chịu trách nhiệm về kết quả.

![Màn hình THE SKILL THAT MATTERS NOW với chữ lớn DIRECTING AGENTS và dòng SPECIFY INTENT, REVIEW RUTHLESSLY, OWN IT](https://homus.dev/photos/826h9prqrs4-1003.jpg)

Màn hình "The skill that matters now": "Directing agents", với ba việc specify intent, review ruthlessly, own it (video đăng ngày 01/11/2026).

Theo ToolTok (video đăng ngày 01/11/2026), những công cụ sống sót sẽ là những công cụ được build lại cho thế giới đó, như cách Scion được build lại cho các agent. 20 năm trước, Git thắng nhờ làm cho branching và merging trở nên an toàn với con người. 20 năm tới sẽ thuộc về ai làm cho việc review và điều khiển trở nên an toàn với con người làm việc cùng agent.

Câu cuối của video: giờ bạn đã biết chính xác một AI coding agent suy nghĩ thế nào, qua vòng lặp, các tool, các cổng và các giới hạn (video đăng ngày 01/11/2026).

## Nguồn và liên kết

- Tên gốc: How AI Coding Agents Actually Work (and Why Git Couldn't Keep Up)
- Sự kiện: [YouTube](https://homus.dev/events/youtube)
- Video gốc: [https://www.youtube.com/watch?v=826h9prqrs4](https://www.youtube.com/watch?v=826h9prqrs4)

- Kênh YouTube ToolTok (ToolTok): [youtube.com/channel/UCu7Orq3XAp7vCmEa-oK6DnA](https://www.youtube.com/channel/UCu7Orq3XAp7vCmEa-oK6DnA)

- Claude Code docs, trang Set up (lệnh cài một dòng cho macOS, Linux, WSL; đọc ngày 02/11/2026): [code.claude.com/docs/en/setup](https://code.claude.com/docs/en/setup)

- Claude Code docs, trang Choose a permission mode (các permission mode, trong đó có plan mode; đọc ngày 02/11/2026): [code.claude.com/docs/en/permission-modes](https://code.claude.com/docs/en/permission-modes)

Nguồn: https://homus.dev/talks/how-ai-coding-agents-actually-work-and-why-git-couldnt-keep-up · cập nhật 2026-11-02
