Claude Code安全配置：欧盟团队必须知道的GDPR合规风险

Full translation

完整中文译文

配置不当的 Claude Code 权限不仅会暴露代码库——还会暴露团队的合规姿态。一旦凭证泄露到 Anthropic 的 API，就可能触发密钥轮换、审计责任和监管审查。这是欧盟工程团队每位 CTO 在部署前必须了解的安全模型。

TL;DR：在将 Claude Code 推广到团队之前，请了解权限层级、数据流向以及欧洲团队的 GDPR 注意事项。

在将 Claude Code 推广到 10-20 人的工程团队之前，你需要确切了解该工具能读取、写入和执行什么操作，以及它会将什么数据发送到 Anthropic 的服务器。搞错这个不是理论风险。配置不当的 Claude Code 会话可能暴露本地配置文件中的密钥、在预期范围外执行 shell 命令，或将包含个人数据的文件内容发送到外部 API。本文为小型软件公司的技术负责人提供所需的安全模型概述，帮助他们做出有信心的部署决策。

Claude Code 是一个运行在终端内的代理式编程助手。与聊天界面不同，它会执行操作：读取文件、编写代码、运行命令，并可以将多个步骤串联起来。这种能力使其强大，也正是为什么在团队部署前必须对其权限有清晰理解——这不容妥协。

Claude Code 权限层级工作原理

Claude Code 采用分层权限模型，区分工具自动执行的操作和需要你明确批准的操作。

默认（自动）权限涵盖 Claude Code 无需询问即可执行的操作：读取当前工作目录中的文件、写入和编辑你在会话中已打开的文件，以及运行常见的 shell 命令（如 ls、cat 或 grep）。

需要批准权限涵盖风险较高的操作：运行脚本、执行修改系统状态的命令、安装软件包，或访问当前项目之外的目录。Claude Code 会在继续之前暂停并请求确认。

设计层面阻止涵盖 Claude Code 不会执行的操作（即使被指示也不会）：不会在未经确认的情况下推送到远程仓库、不会在未经明确批准的情况下删除文件、不会覆盖 .gitignore 规则。

实际上，自动操作与需要批准操作之间的边界取决于你的配置。默认设置是保守的，但一个不断成长的软件团队应该在共享使用前审查并收紧这些设置。

Allow/Deny 配置系统

Claude Code 使用权限配置系统，允许你定义允许什么、需要批准什么、以及禁止什么。这在项目级别通过 settings.json 文件设置（存储在 .claude/settings.json），并可通过项目根目录下的 CLAUDE.md 文件可选地进行强化。

中型公司工程团队的关键配置选项：

禁止目录：明确排除包含密钥或敏感数据的目录（.env 文件、凭证文件夹、证书存储）。使用 denyPaths 配置来防止 Claude Code 完全读取这些目录。

命令白名单：不要允许所有 shell 命令，而是将 Claude Code 限制为定义的命令集。对于开发团队，这通常意味着允许构建和测试命令，而对任何涉及基础设施的命令要求批准。

文件写入范围：将自动写入限制在 src/ 和 tests/ 目录。任何对这些路径之外的写入都需要确认。

工作区隔离：每位工程师应在各自活动项目目录的范围内运行 Claude Code，而不是从根主目录运行。

CLAUDE.md 文件在这里扮演着重要角色。除了给 Claude Code 提供项目上下文外，它还作为治理文档使用。工程负责人可以在 CLAUDE.md 中明确指定 Claude Code 在该仓库中允许执行的操作：不允许修改哪些文件、不允许进行哪些外部调用、以及在任何提交前需要哪些审查步骤。具体设置模式请参阅工程团队的 CLAUDE.md 配置指南。

Claude Code 向 Anthropic 发送哪些数据

这是技术团队每位 CTO 在部署前都应该问的问题：什么数据会离开你的机器？

每次与 Claude Code 的交互都会向 Anthropic 发送 API 请求。该请求包括：

Claude Code 在当前会话中读取的文件内容
它运行的命令的终端输出
你的自然语言指令

这意味着，如果 Claude Code 读取了包含数据库连接字符串、API 密钥或患者记录的文件，这些内容就会被发送到 Anthropic 的 API。对于欧洲工程团队来说，这意味深长。

Anthropic 默认不会将 API 数据用于模型训练（与消费产品不同），数据根据 Anthropic 的隐私政策处理。然而，如果包含任何个人数据，这种传输本身就是 GDPR 相关事件。欧洲团队需要将 Claude Code API 调用视为数据处理活动，这意味着：

个人数据（客户记录、员工数据、任何受 GDPR 约束的数据）不得出现在 Claude Code 会话期间读取的文件中。
如果你的代码库包含带有真实个人数据的测试固件（一种常见的反模式），在启用 Claude Code 之前请先清理这些数据。
审查你与 Anthropic 的 API 协议与你的数据处理义务之间的对应关系。对于大多数小型软件公司，Anthropic 的数据处理附录涵盖了标准要求；请与你的法律或隐私顾问确认。

实际的缓解措施很简单：使用 .gitignore 模式和 denyPaths 配置来防止 Claude Code 访问任何包含个人数据的文件。在你的 CLAUDE.md 中将此定义为硬性规则。

欧洲团队的 GDPR 配置

对于创始人领导的公司或为欧盟客户提供服务的专业服务公司，Claude Code 的 GDPR 姿态归结为三个控制点：

会话层面的数据最小化。Claude Code 只应读取与当前任务相关的文件。避免打开整个项目树。将工作流程结构化为让 Claude Code 在隔离的模块上操作，而不是在包含混合敏感和非敏感数据的仓库上操作。

范围内无 PHI、PII 或客户机密数据。这是一条分类规则，不是尽力而为的指导方针。如果你的代码库处理健康数据、财务记录或任何受监管的个人数据，在团队推广之前实施目录级排除。

审计日志。Claude Code 会话生成日志。建立关于这些日志保留多长时间以及谁可以访问的政策，与你现有的数据保留义务保持一致。

团队推广前的五点治理清单

对于准备将 Claude Code 部署到 10-20 名工程师的成长型软件团队的工程负责人来说，这是最低治理基线：

为所有包含密钥、凭证、环境文件以及可能包含个人信息的任何数据的目录配置 denyPaths。
为每个活动仓库编写项目级 CLAUDE.md。定义 Claude Code 允许修改什么、必须不触碰什么、以及哪些命令需要人工审查。
审计你的测试固件中的真实个人数据。在 Claude Code 在这些仓库中启用之前，用合成数据替换任何真实数据。
向工程师简要说明 Claude Code 向 Anthropic 发送什么数据。这不需要很长的会议：15 分钟的团队同步，涵盖权限模型和数据最小化规则就足够了。
先与两到三名工程师一起运行试点。观察他们遇到哪些批准提示、是否有意外访问任何目录、以及配置是否产生了适当的摩擦程度。在全面推广之前进行调整。

一个跳过此清单的 20 人公司不是在承担可接受的风险，而是在承担本可避免的风险。

Claude Code 会将我的代码永久存储在 Anthropic 吗？

Anthropic 默认不使用 API 数据来训练其模型。会话数据被处理以生成响应，并受 Anthropic 的 API 数据保留政策约束，而非消费产品保留政策。欧洲团队应在全面部署前审查 Anthropic 的数据处理附录，并确认其符合 GDPR 义务。

Claude Code 可以访问我的项目目录之外的文件吗？

默认情况下，Claude Code 在当前工作目录内运行。它会在访问该范围之外路径之前请求批准。你可以使用 denyPaths 配置强制执行这个硬边界，这可以防止 Claude Code 读取指定目录（无论用户如何指示）。在团队推广前始终配置此项。

如果工程师不小心让 Claude Code 读取了包含凭证的文件会怎样？

凭证内容将已包含在该会话对 Anthropic 的 API 调用中。你的即时响应应遵循标准密钥轮换程序：将凭证视为已泄露、轮换它、并从那时起审计任何使用情况。预防是正确的做法：配置 denyPaths 以覆盖所有包含凭证的文件和目录。