权限模式与审批
权限决定 Claude Code 可以做什么，提示词只决定它试图做什么。先用默认审批流程建立信任，再按最小权限原则收紧或放宽。 区分读取、执行、写入与外部访问。不同版本可能提供默认、计划、接受编辑或更自动化的模式，名称和范围请以当前/help 和官方文档为准，不要把预览模式当作团队默认标准。
审批前问五件事：命令在哪个目录运行？是否删除、覆盖或上传数据？是否读取凭证？是否超出文件范围？失败后如何恢复？除非已准备隔离环境、临时凭证和回滚方案，不要使用跳过权限检查的高风险选项。
CLAUDE.md 不能替代 allow/ask/deny 规则、沙箱和人工审批。