Как дать Claude Code больше свободы и оставить его в безопасной песочнице

Вы просите Claude Code собрать проект или запустить тесты, а он останавливается перед каждой командой. Но дать агенту полный доступ к терминалу тоже тревожно: ошибка или prompt injection (вредная инструкция внутри файла, страницы или вывода команды) могут подтолкнуть его к опасным действиям.

Песочница Claude Code ограничивает именно Bash-команды (команды оболочки) и их дочерние процессы. Операционная система не дает им писать куда угодно и подключаться к любым доменам. Это позволяет включить больше автономности, сохранив забор вокруг проекта.