Zabezpečení kódu Claude: Oprávnění, sandboxing a bezpečné použití

Claude Code řídí příkazy a edituje soubory ve Vašem prostředí. Ta moc vyžaduje zábradlí. Systém povolení vám umožní přesně definovat, k čemu má Claude Code přístup, co může změnit a jaké akce vyžadují vaše výslovné schválení.

Claude Code má tři režimy povolení, které kontrolují, kolik autonomie agent dostane:

Fine- grained oprávnění jsou stanoveny v settings.json. Použít glob vzory pro kontrolu, které soubory a příkazy Claude Code má přístup:

// .claude/settings.json
{
  "permissions": {
    "allow": [
      "Read:**",
      "Edit:src/**",
      "Edit:tests/**",
      "Bash:npm run *",
      "Bash:git *"
    ],
    "deny": [
      "Edit:.env*",
      "Edit:*.secret",
      "Edit:credentials/**",
      "Bash:rm -rf *",
      "Bash:curl * | bash",
      "Bash:git push --force*"
    ]
  }
}

Claude Code používá souborový systém a box k omezení toho, kde agent může pracovat. Ve výchozím nastavení má přístup pouze k souborům v adresáři vašeho projektu. Můžete to dále omezit povolením / zamítnutím pravidel.

# Claude Code runs in a sandbox by default:
# ✅ Can read/write files in your project directory
# ❌ Cannot access files outside the project
# ❌ Cannot access system files
# ❌ Cannot access other users' home directories

# Add extra directories if needed:
claude --add-dir /path/to/shared/library