AI PraktykPO POLSKU

Karty pisze AI wyłącznie z oficjalnej dokumentacji, a program sprawdza cytaty i komendy. Jak to działa

uprawnieniazaawansowanysandbox

Wybór środowiska sandbox

Sandbox ogranicza to, do czego sesja może mieć dostęp: co odczytuje, zapisuje i osiąga przez sieć. Wbudowany sandbox Bash obejmuje polecenia Bash, PowerShell i Monitor oraz ich procesy potomne, ale nie cały proces Claude Code. Uruchom /sandbox, aby otworzyć panel sandboxa i wybrać tryb działania.

Tryby uprawnień decydują, czy wywołanie narzędzia zostanie wykonane i czy Claude najpierw poprosi o zgodę, a izolacja ogranicza dostęp polecenia po jego uruchomieniu. Gdy ograniczasz liczbę monitów przy codziennej pracy na własnej maszynie, zacznij od wbudowanego sandboxa Bash skonfigurowanego przez /sandbox. Do pracy bez monitów sam sandbox Bash nie wystarcza, ponieważ ogranicza wyłącznie polecenia powłoki.

Jeśli sesja ma działać z --dangerously-skip-permissions, uruchamiaj ją w kontenerze, maszynie wirtualnej albo sandbox runtime, tak aby granica izolacji obejmowała również narzędzia plikowe, MCP i hooki. Sandbox runtime jest wyborem bez Dockera, gdy chcesz odizolować MCP i hooki razem z Bash. Przy analizie kodu niezaufanego repozytorium wybierz dedykowaną maszynę wirtualną albo sesję chmurową.

Wbudowany sandbox Bash nie izoluje narzędzi plikowych, serwerów MCP ani hooków, które działają bezpośrednio na hoście. Sama izolacja nie usuwa ryzyka wycieku danych przez sieć ani modyfikacji kodu w katalogu projektu zamontowanym z prawem zapisu. Sandbox Bash nie obsługuje natywnego Windows, więc na takim hoście użyj WSL2, kontenera albo maszyny wirtualnej.

przykład
Otwórz panel i wybierz wbudowany sandbox Bash, aby ograniczyć monity podczas codziennej pracy na własnej maszynie.
/sandbox
przykład
Uruchom Claude Code przez sandbox runtime, aby objąć izolacją narzędzia sesji, hooki i serwery MCP, a nie tylko polecenia powłoki.
srt claude

Zastosowanie w praktyce

Do ograniczenia monitów podczas zwykłej pracy na własnym komputerze wybierz wbudowany sandbox Bash i skonfiguruj go przez /sandbox. Gdy chcesz uruchamiać Claude bez monitów za pomocą --dangerously-skip-permissions, użyj kontenera, VM albo sandbox runtime, a nie samego sandboxa Bash. Jeśli potrzebujesz izolować również serwery MCP i hooki, a nie chcesz używać Dockera, wybierz sandbox runtime. Do pracy z niezaufanym repozytorium wybierz dedykowaną maszynę wirtualną albo sesję chmurową, jeśli masz subskrypcję Claude.

WskazówkaNie traktuj samego uruchomienia sesji jako potwierdzenia, że konfiguracja sandbox runtime została wczytana: przy braku pliku ustawień runtime może wystartować z domyślnymi ograniczeniami. Sprawdź, czy plik ustawień istnieje i zawiera poprawną konfigurację.
Dokumentacja Claude Code (po angielsku)

Zgodne z dokumentacją (sprawdzone 24 października 2026), opis z 24 października 2026. Karta jest pisana od nowa, gdy zmieni się jej fragment dokumentacji.

Otwórz w serwisie (wyszukiwarka i filtry tematów)

Inne tematy: uprawnienia