В Claude Code 2.1.314 появилась новая настройка безопасности. Теперь можно запретить Claude записывать файлы за пределами рабочих директорий даже в режиме bypass permissions. Для этого достаточно включить параметр blockWritesOutsideWorkingDirectories в файле settings.json, как показано ниже. Я протестировал настройку с инструментами Write и Edit. В обоих случаях запись была заблокирована. Однако есть одно важное ограничение: эта настройка НЕ распространяется на команды Bash. Bash по-прежнему может записывать файлы за пределами проекта. Для более надёжной защиты используйте эту настройку вместе с песочницей в settings.json: { "permissions": { "blockWritesOutsideWorkingDirectories": true }, "sandbox": { "enabled": true } }