5 मिनट में Claude Code सैंडबॉक्स सेटअप करें: AI एजेंट को सिस्टम से अलग रखें

Node.js LTS चाहिए। इंस्टॉलेशन फ्री है, Anthropic रजिस्ट्रेशन - ईमेल से, बिना कार्ड के।

npm install -g @anthropic-ai/claude-code

अगर सैंडबॉक्स को डिपेंडेंसी (bubblewrap, socat) इंस्टॉल करना ज़रूरी है, तो पैनल के Dependencies टैब पर दिए निर्देश फॉलो करें। Ubuntu पर: sudo apt install bubblewrap socat।

/sandbox

फ़ाइल Git में कमिट नहीं होती। पाथ को अपनी असली गुप्त फ़ाइलों से बदलें (जैसे ~/.env)।

{
  "sandbox": {
    "enabled": true,
    "credentials": {
      "files": [
        { "path": "~/.aws/credentials", "mode": "deny" },
        { "path": "~/.ssh", "mode": "deny" }
      ],
      "envVars": [
        { "name": "GITHUB_TOKEN", "mode": "deny" }
      ]
    }
  }
}

अधिकतम सुरक्षा के लिए «Ask» छोड़ दें। Auto-approve ऑटोमेशन के लिए सहज है, पर कंट्रोल कम करता है। यह मोड --yes फ़्लैग का बेहतर विकल्प है।

फ़ाइल ~/.aws/credentials एक्सेस नहीं होनी चाहिए। अगर पढ़ लेता है तो sandbox.credentials सेटिंग जाँचें और सेशन रीस्टार्ट करें।

~/.aws/credentials फ़ाइल की सामग्री पढ़ो