个人机：危险的「自测」
@aakashgupta 回顾了一起广为流传的事故：开发者让代理测试自己写的沙箱防护，结果删除命令打到了家目录。模型事后说「是我的错」，但当时并没有一层模型之外的硬规则在命令执行前拦住它。
他的结论很实用：
- 知道「不该删家目录」不够，权限 / hooks / 沙箱才够；
- Anthropic 自己的团队也会在碰生产环境时打开更谨慎的技能与拦截；
- 个人笔记本往往没有安全团队和强制备份——接了邮箱或公司网盘，更要先收紧不可逆操作。
本周就可以做的最小集：
- 用 deny / PreToolUse 禁止项目目录外的大规模删除；
- CLAUDE.md 写清「哪些必须先问」——但记住它只是建议，要配合 permissions；
- 重要数据有备份；
- 批准计划前先读一眼将要执行的命令。
公司机：Claude Code 会出现在安全清单里
另一条线来自企业安全。@aruntikaram 写道：微软计划发现约 60 种本地代理（含 Claude Code、Codex、Copilot），并为每个分配 Entra 身份与带风险评分的条件访问——开发者的编码代理会出现在 SOC 资产清单里。@Hh_Boulevard 转述微软安全负责人的公开说法：frontier 模型都不能默认信任，给 coding agent 开仓库和 shell，等于在企业安全体系里登了记。
对团队的含义不是「别用 Claude Code」，而是：
- 用独立工作账号 / 最小权限仓库令牌，不要拿个人全能 OAuth 去跑无人值守任务；
- 预设公司会审计本地代理——和站内写过的「代理要有自己的身份」是同一方向。
个人机怕的是一次误删；公司机怕的是代理以你的身份在策略之外行动。两边都需要模型外的闸门。
如果你想把 Claude Code 放在一台常开、整机独享的新加坡 Mac mini 上长期运行，可以了解 Zumac.Ai，咨询 Telegram @singatao。
