Claude Code 权限与安全

要保护的对象

• 密钥文件：.env、私钥、证书、token。
• 危险命令：递归删除、强制覆盖、生产部署。
• 外部网络：下载脚本、提交数据、调用未知服务。
• 仓库历史：改写历史、强推、删除分支。

权限规则示例

{
  "permissions": {
    "allow": ["Bash(npm test:*)", "Bash(npm run build:*)"],
    "deny": ["Read(.env*)", "Read(**/*secret*)", "Bash(git push:*)"]
  }
}