Claude Code 安全规范

团队安全清单

1. 禁止读取 .env、私钥和生产证书。
2. 禁止自动推送、部署和删除生产数据。
3. CI 中最小化 token 权限。
4. 所有自动生成代码进入常规 review。
5. 记录高风险工具调用。

安全规则示例

{
  "permissions": {
    "deny": [
      "Read(.env*)",
      "Read(**/*.pem)",
      "Bash(git push:*)",
      "Bash(kubectl delete:*)"
    ]
  }
}