Claude Code Container offre un isolement Docker sans configuration pour Claude Code

Claude Code Container (ccc) est un outil gratuit et open-source qui fournit une isolation Docker sans configuration pour Claude Code. Il a été construit en utilisant Claude Code lui-même et répond aux préoccupations de sécurité concernant le drapeau --dangerouslySkipPermissions de Claude Code, qui a causé des problèmes comme la suppression de répertoires personnels, l'effacement de fichiers de base de données et la lecture non autorisée de fichiers sensibles.

Installation et Utilisation de Base

L'installation nécessite une seule commande : npm install -g claude-code-container. Après l'installation, vous pouvez utiliser ccc comme remplacement direct de claude-code.

Fonctionnalités Clés

• Crée des conteneurs par projet nommés par hachage de chemin, garantissant que --continue et --resume fonctionnent correctement
• Transmet automatiquement les variables d'environnement de l'hôte, la locale et le fuseau horaire
• Monte les clés SSH et l'agent SSH (git push fonctionne sans configuration supplémentaire)
• Fournit un proxy localhost transparent afin que Claude puisse atteindre les serveurs de développement de l'hôte à localhost:3000, :8080, etc. depuis l'intérieur du conteneur
• Maintient la fonctionnalité du presse-papiers dans les sessions Claude, y compris le support des images
• Inclut l'intégration mise pour les versions Node/Python/Java/Go par projet
• Les conteneurs s'arrêtent automatiquement lorsque la dernière session se termine
• Chromium préconfiguré + chrome-devtools MCP : Claude peut ouvrir des navigateurs, naviguer sur des pages, prendre des captures d'écran, exécuter JavaScript et interagir avec des applications web de manière autonome

Implémentation Technique

Le proxy localhost transparent utilise iptables sur Linux et un proxy en espace utilisateur sur macOS/Windows (puisque Docker Desktop ne supporte pas --network host), avec un retour automatique sur host.docker.internal.

Problème Résolu

L'outil répond aux limites des approches existantes : Dockerfile par projet nécessite une maintenance d'infrastructure, les devcontainers ont une configuration complexe et une mise en place lente, et docker run manuel interrompt la transmission des variables d'environnement, la disponibilité des clés SSH, la fonctionnalité du presse-papiers et l'accès à localhost.