Claude Code 2.1.314: nova configuração de segurança para escrita de arquivos

O Claude Code 2.1.314 ganhou uma nova configuração de segurança.

Agora é possível impedir que o Claude grave arquivos fora dos diretórios de trabalho mesmo quando o modo bypass permissions está ativado.

Para isso, basta habilitar o parâmetro blockWritesOutsideWorkingDirectories no arquivo settings.json:

{
  "permissions": {
    "blockWritesOutsideWorkingDirectories": true
  }
}

A configuração foi testada com as ferramentas Write e Edit, e a gravação foi bloqueada nos dois casos.

No entanto, há uma limitação importante: essa configuração não se aplica aos comandos Bash.

O Bash ainda pode gravar arquivos fora do projeto.

Para uma proteção mais robusta, use essa configuração junto com o sandbox no settings.json:

{
  "permissions": {
    "blockWritesOutsideWorkingDirectories": true
  },
  "sandbox": {
    "enabled": true
  }
}