امنیت کد کلود: مجوز، Sandbox و استفاده امن

کد کلود دستورات را اجرا می کند و فایل ها را در محیط شما ویرایش می کند. این قدرت نیازمند محافظان است. سیستم مجوز به شما اجازه می دهد دقیقاً تعریف کنید که کد کلود چه چیزی را می تواند تغییر دهد و چه اقداماتی نیاز به تایید صریح شما دارد.

کد کلود دارای سه حالت مجوز است که کنترل می کند که چقدر استقلال عامل به دست می آید:

مجوز های ریشه دار در تنظیمات تنظیم شده است.json. از الگوهای glob برای کنترل فایل ها و دستورات استفاده کنید کد کلود می تواند دسترسی داشته باشد:

// .claude/settings.json
{
  "permissions": {
    "allow": [
      "Read:**",
      "Edit:src/**",
      "Edit:tests/**",
      "Bash:npm run *",
      "Bash:git *"
    ],
    "deny": [
      "Edit:.env*",
      "Edit:*.secret",
      "Edit:credentials/**",
      "Bash:rm -rf *",
      "Bash:curl * | bash",
      "Bash:git push --force*"
    ]
  }
}

کد کلود از Sandbox سیستم فایل برای محدود کردن جایی که نماینده می تواند کار کند استفاده می کند. به طور پیش فرض، فقط می تواند به فایل های داخل دایرکتوری پروژه شما دسترسی داشته باشد. شما می توانید این را با قوانین اجازه / پذیرش محدود کنید.

# Claude Code runs in a sandbox by default:
# ✅ Can read/write files in your project directory
# ❌ Cannot access files outside the project
# ❌ Cannot access system files
# ❌ Cannot access other users' home directories

# Add extra directories if needed:
claude --add-dir /path/to/shared/library