CI'da Claude Code — headless çalıştırma

Tek seferlik çalıştırma

claude -p "Değişen dosyalarda eksik hata yakalama var mı? Yalnızca bulguları listele."
--output-format json
--allowedTools "Read,Grep,Glob,Bash(git diff *)"
--max-turns 12

JSON çıktısını işleme

RESULT=$(claude -p "$PROMPT" --output-format json --allowedTools "Read,Grep") echo "$RESULT" | jq -r '.result' # metin yanıt echo "$RESULT" | jq -r '.total_cost_usd' # maliyet echo "$RESULT" | jq -r '.num_turns'

GitHub Actions

name: Claude review on: pull_request

jobs: review: runs-on: ubuntu-latest permissions: contents: read pull-requests: write steps: - uses: actions/checkout@v4 with: { fetch-depth: 0 }

  - name: Claude Code
    uses: anthropics/claude-code-action@v1
    with:
      anthropic_api_key: ${{ secrets.ANTHROPIC_API_KEY }}
      prompt: |
        Bu PR'ın diff'ini incele. Yalnızca gerçek hataları bildir:
        null/undefined erişimi, yarış durumu, sızdırılan kaynak,
        eksik yetki kontrolü. Stil yorumu yapma.
      claude_args: "--max-turns 15 --allowedTools Read,Grep,Glob"

CI'da izinler

İnsan onayı olmadığı için izin listesi dar tutulmalı:

• Yalnızca okuma araçları ver: Read, Grep, Glob
• Yazma gerekiyorsa dizin sınırla: Edit(src/**)
• Ağ erişimi: WebFetch(domain:...) ile alan adı bazlı
• --dangerously-skip-permissions yalnızca izole bir konteynerde, ve repo dışına yazamayacak biçimde

Maliyet

--max-turns koymadan CI'ya bırakma; döngüye giren bir çalıştırma beklenmedik fatura çıkarır.