Claude Code 2.1.314: nueva configuración de seguridad para la escritura de archivos

Claude Code 2.1.314 ha añadido una nueva configuración de seguridad.

Ahora es posible impedir que Claude escriba archivos fuera de los directorios de trabajo incluso cuando está activo el modo bypass permissions.

Para ello, basta con habilitar el parámetro blockWritesOutsideWorkingDirectories en el archivo settings.json:

{
  "permissions": {
    "blockWritesOutsideWorkingDirectories": true
  }
}

La configuración se probó con las herramientas Write y Edit, y la escritura fue bloqueada en ambos casos.

Sin embargo, hay una limitación importante: esta opción no se aplica a los comandos Bash.

Bash todavía puede escribir archivos fuera del proyecto.

Para una protección más sólida, use esta configuración junto con el sandbox en settings.json:

{
  "permissions": {
    "blockWritesOutsideWorkingDirectories": true
  },
  "sandbox": {
    "enabled": true
  }
}