ক্লড কোড সিকিউরিটি: অনুমতি, স্যান্ডবক্সিং এবং নিরাপদ ব্যবহার

Llaud কোড কম্যান্ড দ্বারা কমান্ড সঞ্চালনা এবং আপনার ফাইলে সম্পাদন করুন । এই পাওয়ারের জন্য স্টর্চার দরকার। অনুমতি ব্যবস্থা আপনাকে সংজ্ঞায়িত করতে দেয় কি কোড ব্যবহার করতে পারে, তাতে কি কি কি কি কি পরিবর্তন হতে পারে এবং কি ধরনের কাজ আপনার স্পষ্ট অনুমোদন প্রয়োজন।.

ক্লড কোডের তিনটি অনুমতি মোড আছে যা তার এজেন্টের কত অধিকার আছে তা নিয়ন্ত্রণ করে:

সূক্ষ্ম অনুমতি settings.json-এ সেট করা আছে। ক্লাউড কোড কোন ফাইল এবং কমান্ড অ্যাক্সেস করতে পারে তা নিয়ন্ত্রণ করতে গ্লোব প্যাটার্ন ব্যবহার করুন:

// .claude/settings.json
{
  "permissions": {
    "allow": [
      "Read:**",
      "Edit:src/**",
      "Edit:tests/**",
      "Bash:npm run *",
      "Bash:git *"
    ],
    "deny": [
      "Edit:.env*",
      "Edit:*.secret",
      "Edit:credentials/**",
      "Bash:rm -rf *",
      "Bash:curl * | bash",
      "Bash:git push --force*"
    ]
  }
}

ক্লড কোড ব্যবহার করে ফাইলসিস্টেম স্যান্ডবক্সিং যেখানে এজেন্ট কাজ করতে পারে. ডিফল্টরূপে, এটি শুধুমাত্র আপনার প্রজেক্টের মধ্যে অন্তর্ভুক্ত ফাইল ব্যবহার করা যাবে। আপনি এটাকে আরও সীমাবদ্ধ করতে পারেন।.

# Claude Code runs in a sandbox by default:
# ✅ Can read/write files in your project directory
# ❌ Cannot access files outside the project
# ❌ Cannot access system files
# ❌ Cannot access other users' home directories

# Add extra directories if needed:
claude --add-dir /path/to/shared/library