Claude Code 2.1.314: nowe ustawienie bezpieczeństwa dla zapisu plików

Claude Code 2.1.314 zyskał nowe ustawienie bezpieczeństwa.

Teraz można zablokować Claude’owi zapisywanie plików poza katalogami roboczymi, nawet gdy aktywny jest tryb bypass permissions.

Wystarczy włączyć parametr blockWritesOutsideWorkingDirectories w pliku settings.json:

{
  "permissions": {
    "blockWritesOutsideWorkingDirectories": true
  }
}

Ustawienie przetestowano z narzędziami Write i Edit. W obu przypadkach zapis został zablokowany.

Istnieje jednak ważne ograniczenie: to ustawienie nie dotyczy poleceń Bash.

Bash nadal może zapisywać pliki poza projektem.

Aby zapewnić skuteczniejszą ochronę, użyj tego ustawienia wraz z piaskownicą w settings.json:

{
  "permissions": {
    "blockWritesOutsideWorkingDirectories": true
  },
  "sandbox": {
    "enabled": true
  }
}