প্রতিদিনের এআই রেসিপিকাজযাচাই করা হয়েছে ১৯ আগ, ২০২৬

5 মিনিটে Claude Code স্যান্ডবক্স সেট আপ করুন: AI এজেন্টকে সিস্টেম থেকে আইসোলেট করুন

বিল্ট-ইন স্যান্ডবক্স চালু করুন, ক্রেডেনশিয়াল অ্যাক্সেস নিষিদ্ধ করুন এবং অনুমতি অটোমেট করুন - এজেন্ট ক্ষতি করতে পারবে না, এমনকি যদি তাকে «হ্যাক» করা হয়।

  1. 1.এখনও করেননি হলে Claude Code ইনস্টল করুন। টার্মিনাল খুলুন এবং ইনস্টল কমান্ড চালান।

    Node.js LTS প্রয়োজন। ইনস্টলেশন ফ্রি, Anthropic রেজিস্ট্রেশন - ইমেইলে, কার্ড ছাড়া।

    Claude Code টুল সম্পর্কে
    প্রম্পট
    npm install -g @anthropic-ai/claude-code
    এই প্রম্পটটি কী করেগ্লোবাল প্যাকেজ ইনস্টলেশন। ইনস্টলেশনের পর চালু করতে claude লিখুন এবং দ্রুত সেটআপ (Anthropic অ্যাকাউন্ট) সম্পন্ন করুন।
  2. 2.Claude Code চালু করুন এবং স্যান্ডবক্স প্যানেল খুলুন - সেশনে /sandbox লিখুন।

    স্যান্ডবক্সের জন্য ডিপেন্ডেন্সি (bubblewrap, socat) ইনস্টল করা প্রয়োজন হলে, প্যানেলের Dependencies ট্যাবের নির্দেশ অনুসরণ করুন। Ubuntu-এ: sudo apt install bubblewrap socat।

    Claude Code টুল সম্পর্কে
    প্রম্পট
    /sandbox
    এই প্রম্পটটি কী করেএই কমান্ড Claude Code ইন্টারফেসে স্যান্ডবক্স কন্ট্রোল প্যানেল খোলে।
  3. 3.~/.claude/settings.json ফাইল তৈরি বা এডিট করুন এবং ক্রেডেনশিয়াল আইসোলেশনের কনফিগ যোগ করুন।

    ফাইলটি Git-এ কমিট হবে না। আপনার আসল সিক্রেট ফাইলের পাথ দিন (যেমন ~/.env)।

    Claude Code টুল সম্পর্কে
    প্রম্পট
    {
      "sandbox": {
        "enabled": true,
        "credentials": {
          "files": [
            { "path": "~/.aws/credentials", "mode": "deny" },
            { "path": "~/.ssh", "mode": "deny" }
          ],
          "envVars": [
            { "name": "GITHUB_TOKEN", "mode": "deny" }
          ]
        }
      }
    }
    এই প্রম্পটটি কী করেএই JSON স্নিপেট AWS কী, SSH ফোল্ডার এবং GITHUB_TOKEN ভেরিয়েবল পড়া নিষিদ্ধ করে। এটি settings.json-এ পেস্ট করুন। অন্যান্য ফাইল ও ভেরিয়েবল যোগ করা যাবে।
  4. 4./sandbox প্যানেলে মোড (Mode) «Auto-approve»-এ সেট করুন - স্যান্ডবক্সের ভেতরের কমান্ডগুলো কনফার্মেশন ছাড়াই চলবে, কারণ সীমানা অপারেটিং সিস্টেম নিশ্চিত করে।

    সর্বোচ্চ নিরাপত্তার জন্য «Ask» রাখুন। Auto-approve অটোমেশনে সুবিধাজনক, কিন্তু কন্ট্রোল কমায়। এই মোড --yes ফ্ল্যাগের যৌক্তিক বিকল্প।

    Claude Code টুল সম্পর্কে
  5. 5.আইসোলেশন যাচাই করুন: এজেন্টকে একটি বদ্ধ ফাইল পড়তে বলুন। স্যান্ডবক্স কাজ করলে অ্যাক্সেস এরর পাবেন।

    ~/.aws/credentials ফাইল অ্যাক্সেসযোগ্য হওয়া উচিত নয়। যদি পড়া যায় - sandbox.credentials সেটিং চেক করুন এবং সেশন রিস্টার্ট করুন।

    Claude Code টুল সম্পর্কে
    প্রম্পট
    ~/.aws/credentials ফাইলের কন্টেন্ট পড়ুন
    এই প্রম্পটটি কী করেএজেন্টের কাছে টেস্ট রিকোয়েস্ট। উত্তরে অ্যাক্সেস এরর (permission denied) মেসেজ আসা উচিত।
💰 এটি অনুসরণ করতে কত খরচ2026-08 অনুযায়ী দাম
  • বিনামূল্যেClaude Code (ফ্রি টিয়ার)ব্যক্তিগত ব্যবহারের জন্য ফ্রি, প্রতিদিন রিকোয়েস্ট সীমাসহ (বিস্তারিত Anthropic পেজে)। ক্রেডিট কার্ড প্রয়োজন নেই।
  • বিনামূল্যেNode.jsফ্রি, জাভাস্ক্রিপ্ট রানটাইম এনভায়রনমেন্ট।
চেষ্টা করুন এবং প্রথম হয়ে চিহ্ন দিন

আজ কেন

এআই পরিষেবা দ্রুত বদলায় - ইন্টারফেস ও ফ্রি সীমা বর্ণনার থেকে আলাদা হতে পারে।