O Claude Code Container Oferece Isolamento Docker Sem Configuração para o Claude Code

Claude Code Container (ccc) é uma ferramenta gratuita e de código aberto que fornece isolamento Docker com configuração zero para o Claude Code. Foi construído usando o próprio Claude Code e aborda preocupações de segurança com a flag --dangerouslySkipPermissions do Claude Code, que causou problemas como diretórios home excluídos, arquivos de banco de dados apagados e leitura não autorizada de arquivos sensíveis.

Instalação e Uso Básico

A instalação requer um único comando: npm install -g claude-code-container. Após a instalação, você pode usar ccc como um substituto direto para claude-code.

Principais Recursos

• Cria contêineres por projeto nomeados por hash do caminho, garantindo que --continue e --resume funcionem corretamente
• Encaminha automaticamente variáveis de ambiente do host, localidade e fuso horário
• Monta chaves SSH e agente SSH (git push funciona sem configuração adicional)
• Fornece proxy transparente para localhost para que o Claude possa acessar servidores de desenvolvimento do host em localhost:3000, :8080, etc. de dentro do contêiner
• Mantém a funcionalidade de área de transferência nas sessões do Claude, incluindo suporte a imagens
• Inclui integração mise para versões de Node/Python/Java/Go por projeto
• Contêineres param automaticamente quando a última sessão é encerrada
• Chromium + chrome-devtools MCP pré-configurado: Claude pode abrir navegadores, navegar em páginas, tirar capturas de tela, executar JavaScript e interagir com aplicativos web autonomamente

Implementação Técnica

O proxy transparente para localhost usa iptables no Linux e um proxy em espaço de usuário no macOS/Windows (já que o Docker Desktop não suporta --network host), com fallback automático para host.docker.internal.

Problema que Resolve

A ferramenta aborda limitações das abordagens existentes: Dockerfile por projeto requer manutenção de infraestrutura, devcontainers têm configuração complexa e configuração lenta, e docker run manual quebra o encaminhamento de variáveis de ambiente, disponibilidade de chaves SSH, funcionalidade de área de transferência e acesso a localhost.