احصر كتابة Claude Code داخل مجلد مشروعك بإعداد واحدKeep Claude Code writes inside your project folder

المصطلحات

Working directory (مجلد العمل)

المجلد اللي شغّلت منه Claude Code، مع أي مجلدات أضفتها بـ --add-dir أو /add-dir أو additionalDirectories.

Permission mode (وضع الصلاحيات)

الطريقة اللي يقرر فيها Claude Code متى يسألك قبل أي إجراء، مثل default وacceptEdits وplan وauto.

settings.json (ملف الإعدادات)

ملف JSON تحفظ فيه إعدادات Claude Code. يوجد على مستوى المستخدم، أو المشروع، أو ملف محلي غير مشارك.

Deny rule (قاعدة منع)

قاعدة صلاحيات تمنع أداة أو أمراً محدداً. تقيّد فقط ولا تمنح أي صلاحية جديدة.

الخطوات

1. 1

   الخطوة 1

   افهم ما الذي يتغيّر

   في النسخة 2.1.314 (30 أكتوبر 2026) أضاف Claude Code الإعداد permissions.blockWritesOutsideWorkingDirectories. بعد تفعيله، أدوات Write وEdit وNotebookEdit ترفض أي مسار خارج مجلدات العمل، في كل أوضاع الصلاحيات.

   يوجد إعداد مقابل للقراءة اسمه permissions.blockReadsOutsideWorkingDirectories، وهو يمنع أدوات الملفات من قراءة ما هو خارج مجلدات العمل.

   الفكرة بسيطة: مشروعك هو الحدود. Claude يشتغل بحرية داخله، وأي شيء خارجه يحتاج قرارك أنت.

   code.claude.com

   

   نصيحة: الإعدادان يحكمان أدوات الملفات. أوامر الـ shell لها نظام صلاحيات وsandbox منفصل.