콘텐츠로 이동

권한 모델과 sandbox

가장 자주 사고가 나는 층. rm -rf ~, 프로덕션 DB 삭제 같은 사례의 90%는 권한 게이트 설계 실패다.

  • Claude Code의 5가지 권한 모드를 구분한다.
  • settings.json의 allow/deny/ask 규칙 우선순위를 안다.
  • sandbox(Devcontainer/원격 VM)와 권한 게이트의 역할 분리를 이해한다.