Claude Code Security: Toestemmingen, Sandboxing en veilig gebruik

Claude Code draait commando's en bewerkt bestanden in uw omgeving. Die kracht vereist vangrails. Met het toestemmingssysteem kunt u precies bepalen waar Claude Code toegang toe heeft, wat het kan wijzigen en welke acties uw uitdrukkelijke goedkeuring vereisen.

Claude Code heeft drie toestemmingsmodi die bepalen hoeveel autonomie de agent krijgt:

Fijnkorrelige machtigingen worden ingesteld in instellingen.json. Gebruik glob patronen om te bepalen welke bestanden en commando's Claude Code kan toegang krijgen tot:

// .claude/settings.json
{
  "permissions": {
    "allow": [
      "Read:**",
      "Edit:src/**",
      "Edit:tests/**",
      "Bash:npm run *",
      "Bash:git *"
    ],
    "deny": [
      "Edit:.env*",
      "Edit:*.secret",
      "Edit:credentials/**",
      "Bash:rm -rf *",
      "Bash:curl * | bash",
      "Bash:git push --force*"
    ]
  }
}

Claude Code gebruikt filesystem sandboxing om te beperken waar de agent kan werken. Standaard kan het alleen toegang krijgen tot bestanden binnen uw project directory. U kunt dit verder beperken met toestemming/weigering regels.

# Claude Code runs in a sandbox by default:
# ✅ Can read/write files in your project directory
# ❌ Cannot access files outside the project
# ❌ Cannot access system files
# ❌ Cannot access other users' home directories

# Add extra directories if needed:
claude --add-dir /path/to/shared/library