安全配置指南
该指南聚焦 Claude Code 在团队与企业场景下的安全落地，避免“可用但不安全”的配置方式。
核心原则
- 凭证最小暴露：避免硬编码和明文提交
- 权限最小化：按角色分配工具和环境权限
- 日志可审计：保留关键操作轨迹并脱敏
推荐实践
- 使用环境变量或密钥管理服务。
- 将敏感目录加入忽略与访问控制策略。
- 关键工具调用写入审计日志。
- 对高风险操作要求人工确认。
相关页面
核心阅读路径
部署、协作与安全更适合围绕主流程理解
这些页面通常不是第一次进入站点时的主入口，和配置、案例、命令页联动起来，能给 Google 更清晰的主题关系。