Un fișier ascuns în proiect unde stau parolele și cheile secrete. Nu se pune niciodată în git și e bine să-i interzici lui Claude să-l citească.
"deny" (interzice) — lista de lucruri interzise. Aici: citirea fișierului .env (unde se țin de obicei parole și chei secrete), a folderului secrets, ștergerea forțată (rm -rf) și descărcarea de pe internet (curl).
Interzice întotdeauna citirea fișierelor cu parole, ca .env.
Interzice citirea .env. Apoi cere-i lui Claude să citească .env și verifică faptul că refuză.
În modulul 03 · Permisiuni: ce are voie Claude, din cursul Claude Code pentru începători.
12 module cu lecții de 1–2 minute, pe care le faci și de pe telefon. Primele două module sunt gratuite.