5 মিনিটে Claude Code স্যান্ডবক্স সেট আপ করুন: AI এজেন্টকে সিস্টেম থেকে আইসোলেট করুন
বিল্ট-ইন স্যান্ডবক্স চালু করুন, ক্রেডেনশিয়াল অ্যাক্সেস নিষিদ্ধ করুন এবং অনুমতি অটোমেট করুন - এজেন্ট ক্ষতি করতে পারবে না, এমনকি যদি তাকে «হ্যাক» করা হয়।
- 1.এখনও করেননি হলে Claude Code ইনস্টল করুন। টার্মিনাল খুলুন এবং ইনস্টল কমান্ড চালান।
Node.js LTS প্রয়োজন। ইনস্টলেশন ফ্রি, Anthropic রেজিস্ট্রেশন - ইমেইলে, কার্ড ছাড়া।
Claude Code ↗টুল সম্পর্কেপ্রম্পটnpm install -g @anthropic-ai/claude-code
এই প্রম্পটটি কী করেগ্লোবাল প্যাকেজ ইনস্টলেশন। ইনস্টলেশনের পর চালু করতে claude লিখুন এবং দ্রুত সেটআপ (Anthropic অ্যাকাউন্ট) সম্পন্ন করুন। - 2.Claude Code চালু করুন এবং স্যান্ডবক্স প্যানেল খুলুন - সেশনে /sandbox লিখুন।
স্যান্ডবক্সের জন্য ডিপেন্ডেন্সি (bubblewrap, socat) ইনস্টল করা প্রয়োজন হলে, প্যানেলের Dependencies ট্যাবের নির্দেশ অনুসরণ করুন। Ubuntu-এ: sudo apt install bubblewrap socat।
Claude Code ↗টুল সম্পর্কেপ্রম্পট/sandbox
এই প্রম্পটটি কী করেএই কমান্ড Claude Code ইন্টারফেসে স্যান্ডবক্স কন্ট্রোল প্যানেল খোলে। - 3.~/.claude/settings.json ফাইল তৈরি বা এডিট করুন এবং ক্রেডেনশিয়াল আইসোলেশনের কনফিগ যোগ করুন।
ফাইলটি Git-এ কমিট হবে না। আপনার আসল সিক্রেট ফাইলের পাথ দিন (যেমন ~/.env)।
Claude Code ↗টুল সম্পর্কেপ্রম্পট{ "sandbox": { "enabled": true, "credentials": { "files": [ { "path": "~/.aws/credentials", "mode": "deny" }, { "path": "~/.ssh", "mode": "deny" } ], "envVars": [ { "name": "GITHUB_TOKEN", "mode": "deny" } ] } } }এই প্রম্পটটি কী করেএই JSON স্নিপেট AWS কী, SSH ফোল্ডার এবং GITHUB_TOKEN ভেরিয়েবল পড়া নিষিদ্ধ করে। এটি settings.json-এ পেস্ট করুন। অন্যান্য ফাইল ও ভেরিয়েবল যোগ করা যাবে। - 4./sandbox প্যানেলে মোড (Mode) «Auto-approve»-এ সেট করুন - স্যান্ডবক্সের ভেতরের কমান্ডগুলো কনফার্মেশন ছাড়াই চলবে, কারণ সীমানা অপারেটিং সিস্টেম নিশ্চিত করে।
সর্বোচ্চ নিরাপত্তার জন্য «Ask» রাখুন। Auto-approve অটোমেশনে সুবিধাজনক, কিন্তু কন্ট্রোল কমায়। এই মোড --yes ফ্ল্যাগের যৌক্তিক বিকল্প।
Claude Code ↗টুল সম্পর্কে - 5.আইসোলেশন যাচাই করুন: এজেন্টকে একটি বদ্ধ ফাইল পড়তে বলুন। স্যান্ডবক্স কাজ করলে অ্যাক্সেস এরর পাবেন।
~/.aws/credentials ফাইল অ্যাক্সেসযোগ্য হওয়া উচিত নয়। যদি পড়া যায় - sandbox.credentials সেটিং চেক করুন এবং সেশন রিস্টার্ট করুন।
Claude Code ↗টুল সম্পর্কেপ্রম্পট~/.aws/credentials ফাইলের কন্টেন্ট পড়ুন
এই প্রম্পটটি কী করেএজেন্টের কাছে টেস্ট রিকোয়েস্ট। উত্তরে অ্যাক্সেস এরর (permission denied) মেসেজ আসা উচিত।
- বিনামূল্যেClaude Code (ফ্রি টিয়ার)ব্যক্তিগত ব্যবহারের জন্য ফ্রি, প্রতিদিন রিকোয়েস্ট সীমাসহ (বিস্তারিত Anthropic পেজে)। ক্রেডিট কার্ড প্রয়োজন নেই।
- বিনামূল্যেNode.jsফ্রি, জাভাস্ক্রিপ্ট রানটাইম এনভায়রনমেন্ট।
আজ কেন
এআই পরিষেবা দ্রুত বদলায় - ইন্টারফেস ও ফ্রি সীমা বর্ণনার থেকে আলাদা হতে পারে।