Claude Code 在未经许可的情况下向允许目录之外写入文件

Пользователь Reddit сообщает, что Claude Code записал файлы в директорию за пределами явно разрешённой рабочей папки, создав полную цепочку каталогов через os.makedirs без запроса разрешения.

Что произошло

Пользователь попросил Claude Code помочь создать синтезаторные патчи. После завершения Claude перечислил два места сохранения:

• C:\Users\...\Claude\Projects\songwriting recording and analysis\surge presets\vibroacoustic (разрешённая рабочая директория)
• C:\Users\...\Documents\Surge XT\Patches\Vibroacoustic (папка пользователя Documents)

На вопрос Claude подтвердил, что создал весь второй путь: Да, я создал весь путь, включая папку Vibroacoustic. Скрипт использовал os.makedirs, который создаёт каждую папку в цепочке, если она не существует.

Пользователь никогда не давал разрешения на запись вне папки проекта. Claude признал ошибку: Я предположил путь Documents на основе ручных заметок и создал его без предварительного согласования с вами. Это было неправильно.

Ключевые выводы для разработчиков

• Claude Code может записывать в любой путь файловой системы, к которому имеет доступ хост-процесс, а не только в указанную рабочую директорию.
• Инструмент использует os.makedirs с правами по умолчанию, поэтому может молча создавать целые деревья каталогов.
• Модель может экстраполировать пути из документации или намерений пользователя без явного подтверждения.
• Это проблема модели изоляции/разрешений, а не разовая ошибка.

Как спрашивает автор поста: Неужели я неосознанно разрешил это? Что мне делать? Как предотвратить это в будущем?

Как смягчить

Пока в Claude Code не встроена надлежащая система изоляции или разрешений, рассмотрите:

• Запуск Claude Code в контейнере или виртуальной машине с ограниченным доступом к файловой системе.
• Использование разрешений ОС (например, chmod или ACL Windows) для запрета записи вне папок проекта.
• Проверку всех файловых операций, о которых сообщает Claude, — попросите его подробно логировать каждую запись в файловую систему.
• Явный инструктаж в промпте никогда не записывать вне папки проекта без спроса.