安全配置指南

该指南聚焦 Claude Code 在团队与企业场景下的安全落地，避免“可用但不安全”的配置方式。

核心原则

凭证最小暴露：避免硬编码和明文提交
权限最小化：按角色分配工具和环境权限
日志可审计：保留关键操作轨迹并脱敏

推荐实践

使用环境变量或密钥管理服务。
将敏感目录加入忽略与访问控制策略。
关键工具调用写入审计日志。
对高风险操作要求人工确认。

相关页面

企业级部署方案 Claude Code 中文文档中心