Claude Code 2.1.314: Neue Sicherheitseinstellung für Dateischreibzugriffe

Claude Code 2.1.314 hat eine neue Sicherheitseinstellung erhalten.

Es ist jetzt möglich, Claude das Schreiben von Dateien außerhalb der Arbeitsverzeichnisse zu untersagen, auch wenn der Modus bypass permissions aktiv ist.

Dazu muss der Parameter blockWritesOutsideWorkingDirectories in der Datei settings.json aktiviert werden:

{
  "permissions": {
    "blockWritesOutsideWorkingDirectories": true
  }
}

Die Einstellung wurde mit den Tools Write und Edit getestet. In beiden Fällen wurde der Schreibzugriff blockiert.

Es gibt jedoch eine wichtige Einschränkung: Diese Einstellung gilt nicht für Bash-Befehle.

Bash kann weiterhin Dateien außerhalb des Projekts schreiben.

Für einen zuverlässigeren Schutz sollte diese Einstellung zusammen mit der Sandbox in settings.json verwendet werden:

{
  "permissions": {
    "blockWritesOutsideWorkingDirectories": true
  },
  "sandbox": {
    "enabled": true
  }
}