Lista cu acțiunile pe care Claude nu are voie să le facă niciodată, de exemplu să citească parolele. Interdicția câștigă mereu.
"deny" (interzice) — lista de lucruri interzise. Aici: citirea fișierului .env (unde se țin de obicei parole și chei secrete), a folderului secrets, ștergerea forțată (rm -rf) și descărcarea de pe internet (curl).
În ce ordine verifică Claude regulile: deny → ask → allow. Întâi se uită la interdicții. Dacă ceva e interzis, e interzis, chiar dacă apare și în lista „allow”. Deny câștigă întotdeauna.
allow = face singur, ask = te întreabă, deny = interzis. Deny câștigă mereu.
În modulul 03 · Permisiuni: ce are voie Claude, din cursul Claude Code pentru începători.
12 module cu lecții de 1–2 minute, pe care le faci și de pe telefon. Primele două module sunt gratuite.