รหัสความปลอดภัย: อนุมัติ, Sandboxing และการใช้งานที่ปลอดภัย

Code Claude ทํางานคําสั่งและแก้ไขแฟ้มในสภาพแวดล้อมของคุณ พลังนั้นต้องใช้รางกั้น ระบบได้รับอนุญาตช่วยให้คุณกําหนดสิ่งที่รหัส Claude สามารถเข้าถึง สิ่งที่มันสามารถแก้ไข และสิ่งที่กระทําต้องการการอนุมัติของคุณอย่างชัดเจน.

รหัส Claude มีโหมดอนุญาต 3 แบบ ที่ควบคุมความเป็นอิสระของตัวแทนได้

สิทธิ์ที่อนุญาตอย่างดี ถูกตั้งค่าไว้เรียบร้อยแล้ว ใช้รูปแบบ global เพื่อควบคุมแฟ้มและคําสั่ง รหัสน้ําอัดลมสามารถเข้าถึงได้:

// .claude/settings.json
{
  "permissions": {
    "allow": [
      "Read:**",
      "Edit:src/**",
      "Edit:tests/**",
      "Bash:npm run *",
      "Bash:git *"
    ],
    "deny": [
      "Edit:.env*",
      "Edit:*.secret",
      "Edit:credentials/**",
      "Bash:rm -rf *",
      "Bash:curl * | bash",
      "Bash:git push --force*"
    ]
  }
}

รหัส Claude ใช้ระบบไฟล์กล่องทราย จํากัด บริเวณที่ตัวแทนสามารถดําเนินการได้ โดยปริยายแล้ว จะสามารถเข้าใช้งานแฟ้มได้ในไดเรกทอรีโครงการของคุณเท่านั้น คุณสามารถจํากัดนี่ได้ด้วยกฏที่อนุญาตหรือปฏิเสธได้.

# Claude Code runs in a sandbox by default:
# ✅ Can read/write files in your project directory
# ❌ Cannot access files outside the project
# ❌ Cannot access system files
# ❌ Cannot access other users' home directories

# Add extra directories if needed:
claude --add-dir /path/to/shared/library