Claude Code Container bietet Zero-Config Docker-Isolation für Claude Code

Claude Code Container (ccc) ist ein kostenloses, quelloffenes Tool, das Docker-Isolation ohne Konfiguration für Claude Code bietet. Es wurde mit Claude Code selbst erstellt und adressiert Sicherheitsbedenken bezüglich des --dangerouslySkipPermissions-Flags von Claude Code, das zu Problemen wie gelöschten Home-Verzeichnissen, gelöschten Datenbankdateien und unbefugtem Auslesen sensibler Dateien geführt hat.

Installation und grundlegende Nutzung

Die Installation erfordert nur einen einzigen Befehl: npm install -g claude-code-container. Nach der Installation können Sie ccc als direkten Ersatz für claude-code verwenden.

Hauptfunktionen

• Erstellt Container pro Projekt, benannt nach Pfad-Hash, um korrektes Funktionieren von --continue und --resume sicherzustellen
• Leitet automatisch Host-Umgebungsvariablen, Locale und Zeitzone weiter
• Bindet SSH-Schlüssel und SSH-Agent ein (git push funktioniert ohne zusätzliche Einrichtung)
• Bietet transparenten localhost-Proxy, damit Claude von innerhalb des Containers auf Entwicklungs-Server des Hosts unter localhost:3000, :8080 usw. zugreifen kann
• Behält Zwischenablage-Funktionalität in Claude-Sitzungen bei, einschließlich Bildunterstützung
• Enthält mise-Integration für Node/Python/Java/Go-Versionen pro Projekt
• Container stoppen automatisch, wenn die letzte Sitzung beendet wird
• Vorkonfiguriertes Chromium + chrome-devtools MCP: Claude kann Browser öffnen, Seiten navigieren, Screenshots machen, JavaScript ausführen und autonom mit Web-Apps interagieren

Technische Umsetzung

Der transparente localhost-Proxy verwendet iptables unter Linux und einen Userspace-Proxy unter macOS/Windows (da Docker Desktop --network host nicht unterstützt), mit automatischem Fallback auf host.docker.internal.

Problem, das es löst

Das Tool adressiert Einschränkungen bestehender Ansätze: Dockerfile pro Projekt erfordert Wartung der Infrastruktur, Devcontainers haben komplexe Konfiguration und langsame Einrichtung, und manuelles docker run unterbricht die Weiterleitung von Umgebungsvariablen, Verfügbarkeit von SSH-Schlüsseln, Zwischenablage-Funktionalität und localhost-Zugriff.