防止 Claude Code 泄露机密的完整配置指南
文章深入探讨了 Claude Code 工具在处理 .env 文件时可能引发的安全隐患。作者指出，仅依赖 CLAUDE.md 中的指令无法有效防止 API 密钥和密码被上传至服务器。文章提供了基于 settings.json 的系统级拒绝规则、Pre-commit hook 脚本以及容器隔离方案，构建了从文件读取、运行时输出到命令执行的全方位安全防护体系，确保开发环境中的敏感信息不被泄露。
全部文档 / 标签: settings.json
2 篇
让 Claude Code 效率提升 10 倍的 settings.json 配置指南
文章针对 Claude Code 用户频繁手动授权从而打断工作流的问题，详细介绍了如何通过配置 settings.json 文件来自动化权限管理。内容涵盖了三种配置层级、五种权限模式以及 allow/deny/ask 规则的优先级，并提供了 Node.js/TypeScript 项目的完整配置示例。此外，还讲解了如何配置 Hooks 自动化代码格式，以及如何在团队中共享统一的安全设置。