Claude Code 2.1.314 : nouveau réglage de sécurité pour les écritures de fichiers
Claude Code 2.1.314 introduit un réglage pouvant empêcher Claude d’écrire des fichiers en dehors des répertoires de travail, même en mode `bypass permissions`.
Claude Code 2.1.314 a introduit un nouveau réglage de sécurité.
Il est désormais possible d’empêcher Claude d’écrire des fichiers en dehors des répertoires de travail, même lorsque le mode bypass permissions est activé.
Pour cela, il suffit d’activer le paramètre blockWritesOutsideWorkingDirectories dans le fichier settings.json :
{
"permissions": {
"blockWritesOutsideWorkingDirectories": true
}
}
Le réglage a été testé avec les outils Write et Edit. Dans les deux cas, l’écriture a été bloquée.
Une limitation importante existe toutefois : ce réglage ne s’applique pas aux commandes Bash.
Bash peut toujours écrire des fichiers en dehors du projet.
Pour une protection plus fiable, utilisez ce réglage avec le sandbox dans settings.json :
{
"permissions": {
"blockWritesOutsideWorkingDirectories": true
},
"sandbox": {
"enabled": true
}
}
Pourquoi c'est important
AnalyseCe réglage réduit le risque de modifications accidentelles de fichiers en dehors du projet lors de l’utilisation d’outils de code assistés par IA, mais il doit être combiné avec un sandbox pour une protection plus complète.
Discuter dans la communauté
Partagez vos questions et vos idées avec les développeurs
Lié dans l'écosystème
Guides pratiques, terminologie clé et compétences d'agents
Comment sécuriser un agent : règles d'arrêt, validation humaine et sandbox
Un agent en production est un processus capable d'écrire des fichiers, d'effectuer des appels API, de modifier des données et de consommer des tokens de manière autonome, sans pause ni intervention humaine à chaque étape.
Sandboxing des agents
Isolation matérielle et logicielle de l'environnement d'exécution d'un agent autonome, garantissant la protection du système hôte, des secrets et du réseau interne contre le code malveillant et les injections de prompts.
L’extension officielle Claude Code pour VS Code a été compromise
L’extension officielle Claude Code pour VS Code a été compromise ; pendant une courte période, son installation pouvait laisser un backdoor SSH sur l’ordinateur.
Partie II. Travailler avec Codex : optimisation, sécurité et équipe
Codex n'est pas un simple outil d'auto-complétion de code dans un chat, mais un véritable agent d'ingénierie : il lit le dépôt, planifie les modifications, édite les fichiers, exécute les tests, vérifie ses propres diffs et sait travailler...