Un „calculator în cutie”, izolat de restul sistemului. Ce se strică acolo nu atinge fișierele tale reale.
⚠️ Regulile pentru comenzi (Bash) se uită doar la începutul comenzii. Ele nu sunt o cușcă perfectă. O comandă scrisă altfel poate scăpa. Pentru izolare reală folosește un sandbox sau un container (un „calculator separat” în interiorul calculatorului tău, din care Claude nu poate ieși).
Regulile pentru comenzi nu sunt o cușcă perfectă. Pentru libertate totală folosește un container.
bypassPermissions (modul „fără nicio întrebare”) folosește-l doar într-un container de unică folosință, fără secrete. Un container e ca o cameră izolată, pe care o arunci după folosire.
În modulul 03 · Permisiuni: ce are voie Claude, din cursul Claude Code pentru începători.
12 module cu lecții de 1–2 minute, pe care le faci și de pe telefon. Primele două module sunt gratuite.