Gea-Suan Lin's BLOG

避免 Claude Code 在全自動模式下 (--dangerously-skip-permissions) 爆炸的時候把一堆東西給弄炸，一般會用 container 環境包起來，不過在 Linux 下可以用 bubblewrap 這樣更清量的工具限制，調整了一陣子，算是穩下來了，我會包一個 ~/bin/claude-bwrap 白名單把需要的目錄掛進去：

#!/bin/bash
exec bwrap --unshare-all --share-net \
    --cap-drop ALL \
    --clearenv \
    --setenv COLORTERM "${COLORTERM}" \
    --setenv DISPLAY "${DISPLAY}" \
    --setenv EDITOR "${EDITOR}" \
    --setenv HOME "${HOME}" \
    --setenv LANG "${LANG}" \
    --setenv LANGUAGE "${LANGUAGE}" \
    --setenv PATH "${PATH}" \
    --setenv TERM "${TERM}" \
    --dev /dev \
    --proc /proc \
    --ro-bind /bin /bin \
    --ro-bind /etc/alternatives /etc/alternatives \
    --ro-bind /etc/hosts /etc/hosts \
    --ro-bind /etc/localtime /etc/localtime \
    --ro-bind /etc/resolv.conf /etc/resolv.conf \
    --ro-bind /etc/ssl /etc/ssl \
    --ro-bind /lib /lib \
    --ro-bind /lib32 /lib32 \
    --ro-bind /lib64 /lib64 \
    --ro-bind /usr /usr \
    --ro-bind /sbin /sbin \
    --tmpfs /run \
    --tmpfs /tmp \
    --tmpfs /var/tmp \
    --ro-bind ~/.local/share/mise ~/.local/share/mise \
    --ro-bind ~/.local/state/mise ~/.local/state/mise \
    --ro-bind ~/.vim ~/.vim \
    --bind-try ~/.claude.json ~/.claude.json \
    --bind-try ~/.claude ~/.claude \
    --bind-try ~/.claude-c1 ~/.claude-c1 \
    --bind-try ~/.claude-c2 ~/.claude-c2 \
    --bind-try "$(pwd)" "$(pwd)" \
    "$@"

基本的想法是用使用者權限跑 (而且要避免讓他變成 root 亂搞)，然後網路讓你隨便連，但是不讓你碰到 credentials (像是 ~/.config 下面的東西)。

環境變數的部分：

• COLORTERM 與 TERM 是讓 TUI 程式的 rendering 正常。
• DISPLAY 是針對 X11 的應用，讓我可以用 Ctrl-V 直接貼上圖片。(Claude Code 會去讀 clipboard)
• HOME 與 PATH 是蠻多應用程式的 requirement，就帶進去。
• LANG 與 LANGUAGE 主要是要吃 UTF-8 設定 (我是習慣用 en_US.UTF-8)，沒設定的話很多 C function 會用 POSIX 或是 ASCII 跑，會有問題。

目錄的部分就是把會用到的東西都 read-only 掛進去，然後讓他可以寫 ~/.claude.json、~/.claude 與現在的目錄。

這邊比較特別的是 /etc 下的東西我不想全掛，所以就挑了有用到的東西進去，/etc/resolv.conf 與 /etc/hosts 是各種 hostname 查詢用的，/etc/ssl 是各種 TLS 連線需要驗證用到的，/etc/localtime 讓 Claude Code 顯示正確的時區資訊。

另外一塊是我這邊用 mise，所以就把 mise 的目錄掛進去；同理我主要是用 Vim 系列的東西。

這種東西就是自己慢慢 tune 出適合自己用的版本...