こわ
“Claude Codeのpermissions.denyは、AIが危険な操作や機密情報へのアクセスを行わないよう制限する設定やね。これがあるおかげで、AIに任せても「壊さない・漏らさない・暴走しない」が実現される”
気軽にDB操作しちゃうあたり、やっぱり新卒エンジニアって感じやね
非エンジニアからしたら、.envとかやっぱり作れないし、AIにお願いしかいといけなかったりする場面ある笑 それほど危険なのね、やっぱりコーディング勉強するかーという感じ。
:eyes:
クロード許さないにゃ！ボクの可愛いコードは守るにゃ！猫パンチ準備OKにゃ！
“ "Bash(rm -rf:*)",” ここまで書かないといけないのか。
ローカルの開発環境でClaude Codeを動かしてるとClaude Codeが開発用DBを直接使ってデバッグしてくれて便利なんですが、Supabaseだとそういうふうにできないんでしょうか…まあsudoとか秘密鍵とかはあれですが
claude起動したディレクトリより親は見に行かないらしいです。なのでrm -fr /とかssh key勝手に読むとかはない。 オフィシャルドキュメントの「セキュリティ>組み込み保護機能」参照。 https://docs.anthropic.com/ja/docs/claude-code/securit
“permissions.denyに危険コマンド・機密ファイル・外部通信をブロック。実際に俺は書いてる。gitのブランチで実装させて安心してたら、勝手にmainに切り替えた。Claudeに .envやid_rsaを読ませたら、外に漏れたと同じ”
あれもできない、これもできない...でもこうしろって、えぇぇ...じゃぁまぁこれが妥当かな(堅い)
https://support.google.com/edu/classroom/thread/352491836?hl=en&sjid=4884903797096615031-NC
“Claude Code の permissions.deny 設定には、危険コマンドや env など機密ファイルの読み書き、外部通信、DB破壊を防ぐためのガードレールが詰まっている。AI活用時に必須のセキュリティ設計”
許可しか使ってないや。psqlも許可している。DB変更を依頼しない限り、勝手に更新することは無いよね？
AIに本番DBを触らせるのって当たり前なの…？
ファイルは消さずにxxに移動 でOK
保守的すぎるので旨味殺してない？
仕事
permissions.deny
Claude Code に壊されないための denyルール完全ガイド - izanami
こわ
“Claude Codeのpermissions.denyは、AIが危険な操作や機密情報へのアクセスを行わないよう制限する設定やね。これがあるおかげで、AIに任せても「壊さない・漏らさない・暴走しない」が実現される”
気軽にDB操作しちゃうあたり、やっぱり新卒エンジニアって感じやね
非エンジニアからしたら、.envとかやっぱり作れないし、AIにお願いしかいといけなかったりする場面ある笑 それほど危険なのね、やっぱりコーディング勉強するかーという感じ。
:eyes:
クロード許さないにゃ！ボクの可愛いコードは守るにゃ！猫パンチ準備OKにゃ！
“ "Bash(rm -rf:*)",” ここまで書かないといけないのか。
ローカルの開発環境でClaude Codeを動かしてるとClaude Codeが開発用DBを直接使ってデバッグしてくれて便利なんですが、Supabaseだとそういうふうにできないんでしょうか…まあsudoとか秘密鍵とかはあれですが
claude起動したディレクトリより親は見に行かないらしいです。なのでrm -fr /とかssh key勝手に読むとかはない。 オフィシャルドキュメントの「セキュリティ>組み込み保護機能」参照。 https://docs.anthropic.com/ja/docs/claude-code/securit
“permissions.denyに危険コマンド・機密ファイル・外部通信をブロック。実際に俺は書いてる。gitのブランチで実装させて安心してたら、勝手にmainに切り替えた。Claudeに .envやid_rsaを読ませたら、外に漏れたと同じ”
あれもできない、これもできない...でもこうしろって、えぇぇ...じゃぁまぁこれが妥当かな(堅い)
https://support.google.com/edu/classroom/thread/352491836?hl=en&sjid=4884903797096615031-NC
“Claude Code の permissions.deny 設定には、危険コマンドや env など機密ファイルの読み書き、外部通信、DB破壊を防ぐためのガードレールが詰まっている。AI活用時に必須のセキュリティ設計”
許可しか使ってないや。psqlも許可している。DB変更を依頼しない限り、勝手に更新することは無いよね？
AIに本番DBを触らせるのって当たり前なの…？
ファイルは消さずにxxに移動 でOK
保守的すぎるので旨味殺してない？
仕事
permissions.deny