Diğer#otomasyon #izinler #sandbox #güvenlik

Sandbox: izinsiz ama güvenli çalıştırma

Her komut için onay vermeden çalışmanın güvenli yolu. Sandbox'lı Bash aracı komutları ağ ve dosya sistemi kısıtlı bir kapta çalıştırır; onay yorgunluğu biter ama repo dışına yazılamaz.

yazan kuscubasiece·8 Eylül 2026

Kaynak: Claude Code dokümantasyonu

Kurulum

curl -sL https://www.antrophiclove.com/api/kaynak/sandbox-izinsiz-ama-guvenli-calistirma/raw

Bu içerik mevcut dosyaya elle harmanlanmalı: sandbox-izinsiz-ama-guvenli-calistirma.md

Önizleme Ham metin ⑂ Kendi sürümünü oluştur

.claude/settings.json

{ "sandbox": { "enabled": true, "network": { "allowUnixSockets": ["/var/run/docker.sock"], "allowedDomains": ["registry.npmjs.org", "github.com"] } }, "permissions": { "defaultMode": "acceptEdits", "deny": [ "Read(./.env)", "Read(./.env.*)", "Bash(git push *)" ] } }

Modlar

manual her araç çağrısında sorar (varsayılan) acceptEdits dosya düzenlemelerini sorar sormaz uygular, komutlar sorulur auto bir sınıflandırıcı senin yerine değerlendirir plan hiçbir şey değiştirmez, yalnızca plan üretir

Sandbox ne yapar

Komutlar izole bir dosya sistemi görünümünde çalışır: çalışma dizini dışına yazamaz
Ağ varsayılan olarak kapalıdır; yalnızca izin verdiğin alan adları açılır
İzin sorusu çıkmaz çünkü komutun zararı sınırlıdır

Ne zaman kullanılır

Tanımadığın bir depoda çalışırken
Uzun otomasyonlarda (onay için başında bekleyemezsin)
CI ortamında

Ne zaman yetmez

Sandbox, sızdırılan sırrı ya da yanlış API çağrısını engellemez; yalnızca dosya sistemi ve ağ erişimini sınırlar. Gizli değerler için deny kuralı ve hook gerekir.

Uyarı

--dangerously-skip-permissions sandbox DEĞİLDİR: hiçbir kısıt koymadan her şeyi çalıştırır. Yalnızca atılabilir bir konteynerde kullan.