Как ограничить права самого Claude Code
Как ограничить права самого Claude Code Написали агенту «не трогай эту папку» в CLAUDE.md? Этот файл задаёт модели правила работы с проектом. Чтобы остановить запрещённое действие до выполнения, у Claude Code есть отдельные механизмы. Начните с /permissions. Команда открывает правила доступа: какие инструменты и операции разрешены, запрещены или требуют вопроса пользователю. Здесь можно проверить и изменить уже выданные права. Для собственной проверки перед действием есть PreToolUse — хук, то есть скрипт перед вызовом инструмента. Например, он может проверить путь файла и заблокировать конкретную операцию записи. Команда /sandbox открывает настройку песочницы для командной строки: ограничения на файлы и сеть обеспечиваются операционной системой. Она доступна на macOS, Linux и WSL2. Встроенные инструменты чтения и редактирования файлов работают по правилам permissions отдельно от песочницы команд. Мы уже рассказывали о готовых хуках для Haiku-субагентов. Этот разбор — следующий шаг: проверить права основного агента, которому достаются изменения в проекте. Для начала достаточно открыть /permissions и посмотреть, что вы ему разрешили. Источник: https://code.claude.com/docs/en/permissions Источник: https://code.claude.com/docs/en/sandboxing #RealVibe #VibeCoding