Claude Code 2.1.314: нова налаштування безпеки для запису файлів

У Claude Code 2.1.314 з’явилася нова налаштування безпеки.

Тепер можна заборонити Claude записувати файли за межами робочих директорій навіть у режимі bypass permissions.

Для цього достатньо ввімкнути параметр blockWritesOutsideWorkingDirectories у файлі settings.json:

{
  "permissions": {
    "blockWritesOutsideWorkingDirectories": true
  }
}

Під час тестування з інструментами Write та Edit запис був заблокований в обох випадках.

Однак є важливе обмеження: ця налаштування не поширюється на команди Bash.

Bash досі може записувати файли поза проєктом.

Для надійнішого захисту використовуйте цю налаштування разом із пісочницею у settings.json:

{
  "permissions": {
    "blockWritesOutsideWorkingDirectories": true
  },
  "sandbox": {
    "enabled": true
  }
}