标签：permissions

笔记（3）

1. 04 Claude Code 最佳实践 · 模块 D Claude Code 实践与安全 · 14 分钟

   所有技巧都围绕一个约束：上下文窗口很快会满，满了效果就会下降。核心做法包括：给 Claude 一个能自己运行的检查手段；先探索、再规划、再编码；提示要具体；用 CLAUDE.md、权限、hooks、skills、子智能体配置环境；积极管理上下文；最后用并行会话和非交互模式扩大规模。

   • claude-code
   • coding-agents
   • context-window
   • subagents
   • workflows
   • permissions
2. 21 超越权限弹窗：让 Claude Code 更安全也更自主 · 模块 D Claude Code 实践与安全 · 8 分钟

   频繁点“同意”会造成审批疲劳，反而不安全。Claude Code 用操作系统原语做沙箱：文件系统隔离（只写当前工作目录）加网络隔离（只经代理连获批域名），缺一不可。在此基础上推出开源的沙箱化 bash 工具和云端运行、git 凭证不进沙箱的 Claude Code on the web。内部权限弹窗减少 84%。

   • claude-code
   • sandbox
   • security
   • prompt-injection
   • permissions
   • human-in-the-loop
3. 22 我们如何构建 Claude Code auto 模式：一种更安全的跳过权限方式 · 模块 D Claude Code 实践与安全 · 14 分钟

   auto 模式把权限审批交给模型分类器，介于人工审批和完全跳过权限之间。两层防御：输入层用提示注入探针扫描工具输出；输出层的转录分类器在执行前判定每个动作，先单 token 快速过滤，被标记再用思维链复核。另有子智能体交接检查和“拒绝后继续”。真实流量误报率 0.4%，对真实越权行为漏报率 17%。

   • claude-code
   • permissions
   • human-in-the-loop
   • prompt-injection
   • security
   • failure-modes