設定自動模式

• 為推送和提取請求新增人工檢查點，使用 permissions.ask
• 定義受信任的基礎結構，使用 autoMode.environment
• 使用 /auto-mode-setup 產生環境項目
• 檢查拒絕，以便您知道接下來要新增什麼

​

常見的邊界

​

新增人工檢查點

{
  "permissions": {
    "ask": [
      "Bash(git push *)",
      "Bash(gh pr create *)"
    ]
  }
}

​

分類器讀取設定的位置

​

定義受信任的基礎設施

• Context slots：描述您的組織、技術堆疊和安全態勢，以便分類器讀取您的上下文中的其他規則。每個預設為 None configured 或保守假設（名稱如下）：
  • Organization
  • Claude Code 的主要用途：預設為軟體開發
  • 雲端提供者
  • 儲存庫可見性：除非其遠端主機和名稱另有指示，或分類器讀取的對話中較早的可見性檢查顯示它是公開的，否則儲存庫被假定為私有。 在 Claude Code 本身發送的分類器請求中，分類器讀取您的訊息和 Claude 執行的命令，而不是它們的輸出。證據必須是分類器能讀取的內容，例如您自己的訊息將儲存庫命名為公開；單獨執行 gh repo view 的輸出無法到達它。
  • 內部共享 / 程式碼片段託管：公開貼上和 gist 服務被視為在信任邊界之外，直到您命名其中一個
  • 組織特定的 CLI
  • 祕密管理
  • CI/CD 部署目標
  • 網路態勢
  • Host containment：預設為具有開放網際網路的普通開發人員機器或 CI 執行器。如果 Claude Code 在具有出口允許清單或不得接觸的鄰近項目的容器、VM 或 pod 中執行，請命名允許的主機、雲端中繼資料端點是否應可到達，以及任務使用的雲端專案、叢集或登錄以及使用的身分。在此項目命名該身分之前，分類器阻止主機自身認證的請求。需要 Claude Code v2.1.257 或更新版本
  • 受保護的部署命名空間 / 環境：在您命名它們之前，回退到「敏感遠端目標」啟發式
  • 資料保留 / 解密
• Trust slots：命名分類器視為在您邊界內的內容。槽位為「受信任的儲存庫」、「原始碼控制」、「受信任的內部網域」、「受信任的雲端儲存桶」、「關鍵內部服務」和「內部套件登錄」。儲存庫和原始碼控制項目預設為工作儲存庫及其配置的遠端。其他所有信任槽位預設為 None configured，因此在您新增之前，沒有其他內容是受信任的。儲存庫的可見性僅限於機密資料：私有儲存庫是機密資料的可接受目的地，但將儲存庫設為私有永遠不會清除祕密或個人或受信任的資料進入其中，分類器將從工作儲存庫外部移植、重新指向或首次讀取的內容視為不是該儲存庫自己的工作。
• Sensitivity slots：命名保護規則視為高風險的內容。槽位為「敏感資料位置和受眾」、「敏感遠端目標」和「受保護的 IaC 範圍」。每個預設為廣泛的啟發式，例如將任何名稱包含 prod 或 production 的主機或命名空間視為敏感遠端目標，因此保護規則在您配置任何內容之前就處於活動狀態。在敏感槽位中命名具體目標會使這些規則應用於命名的目標，而不是啟發式。

{
  "autoMode": {
    "environment": [
      "$defaults",
      "Source control: github.example.com/acme-corp and all repos under it",
      "Trusted cloud buckets: s3://acme-build-artifacts, gs://acme-ml-datasets",
      "Trusted internal domains: *.corp.example.com, api.internal.example.com",
      "Key internal services: Jenkins at ci.example.com, Artifactory at artifacts.example.com"
    ]
  }
}

• Organization：您的公司名稱以及 Claude Code 主要用於什麼，例如軟體開發、基礎設施自動化或資料工程
• Source control：您的開發人員推送到的每個 GitHub、GitLab 或 Bitbucket 組織
• 雲端提供者和受信任的儲存桶：Claude 應該能夠讀取和寫入的儲存桶名稱或前綴
• Trusted internal domains：您網路內 API、儀表板和服務的主機名稱，例如 *.internal.example.com
• Key internal services：CI、構件登錄、內部套件索引、事件工具
• Internal package registry：私有 npm、PyPI 或其他登錄，安裝應該透過它進行，因此繞過它安裝公開登錄的安裝會被阻止
• Sensitive data locations & audiences：保存個人資料、機密業務資料、認證、受管制資料或類似敏感資料的儲存桶、資料庫或路徑，以及每個位置中的資料可能與之共享的受眾，以便分類器保護這些位置而不是從內容猜測。
• Sensitive remote targets：計為生產環境的命名空間、主機或容器，因此遠端 shell 和埠轉發進入它們需要您的明確批准
• Protected IaC scopes：應用或銷毀應始終需要您命名變更的基礎設施資源
• Additional context：受管制行業限制、多租戶基礎設施或影響分類器應視為風險的合規要求

{
  "autoMode": {
    "environment": [
      "$defaults",
      "Organization: {COMPANY_NAME}. Primary use: {PRIMARY_USE_CASE, e.g. software development, infrastructure automation}",
      "Source control: {SOURCE_CONTROL, e.g. GitHub org github.example.com/acme-corp}",
      "Cloud provider(s): {CLOUD_PROVIDERS, e.g. AWS, GCP, Azure}",
      "Trusted cloud buckets: {TRUSTED_BUCKETS, e.g. s3://acme-builds, gs://acme-datasets}",
      "Trusted internal domains: {TRUSTED_DOMAINS, e.g. *.internal.example.com, api.example.com}",
      "Key internal services: {SERVICES, e.g. Jenkins at ci.example.com, Artifactory at artifacts.example.com}",
      "Additional context: {EXTRA, e.g. regulated industry, multi-tenant infrastructure, compliance requirements}"
    ]
  }
}

​

使用 /auto-mode-setup 產生環境項目

​

/auto-mode-setup 讀取的內容

• 此專案的 CLAUDE.md、