Claude Code Security: Permissions, Sandboxing, and Safe Usage

קוד קלוד פועל פקודות ועורך קבצים בסביבה שלך. הכוח הזה דורש שמירה. מערכת הרשאות מאפשרת לך להגדיר בדיוק מה קוד קלוד יכול לגשת, מה הוא יכול לשנות, ומה הפעולות דורש אישור מפורש שלך.

לקוד קלוד יש שלושה מצבי רשות ששולטים בכמה אוטונומיה הסוכן מקבל:

הרשאות גנובות מוגדרות בהגדרות.json. השתמש בדפוסי glob כדי לשלוט באילו קבצים ופקודות קוד קלוד יכול לגשת:

// .claude/settings.json
{
  "permissions": {
    "allow": [
      "Read:**",
      "Edit:src/**",
      "Edit:tests/**",
      "Bash:npm run *",
      "Bash:git *"
    ],
    "deny": [
      "Edit:.env*",
      "Edit:*.secret",
      "Edit:credentials/**",
      "Bash:rm -rf *",
      "Bash:curl * | bash",
      "Bash:git push --force*"
    ]
  }
}

קלוד קוד משתמש בתיבת חול של מערכת קבצים כדי להגביל היכן הסוכן יכול לפעול. כברירת מחדל, זה יכול רק לגשת קבצים בתוך מנהל הפרויקט שלך. אתה יכול להגביל את זה עם כללים אפשריים /deny.

# Claude Code runs in a sandbox by default:
# ✅ Can read/write files in your project directory
# ❌ Cannot access files outside the project
# ❌ Cannot access system files
# ❌ Cannot access other users' home directories

# Add extra directories if needed:
claude --add-dir /path/to/shared/library