Permisos, settings y seguridad

CLAUDE.md moldea lo que Claude intenta hacer, pero no es una barrera: el modelo puede ignorarlo. Este curso es el otro lado, lo que se cumple sí o sí: permisos que Claude Code aplica al margen de lo que decida el modelo, settings versionados que hereda el equipo, y un sandbox que el sistema operativo hace respetar.

Es el último paso de la base del plan de estudios. A partir de aquí, todo lo que construyas (skills, hooks, MCP) se apoya en una configuración que controlas tú.

Lo que vas a tener al terminar

• Un .claude/settings.json versionado en tu repo (permisos + configuración del equipo) — el artefacto del curso.
• Reglas de permisos allow / ask / deny que eliminan preguntas inútiles y cierran lo peligroso.
• El permission mode adecuado elegido a conciencia (default, acceptEdits, plan…).
• Una primera barrera de seguridad real: el sandbox del Bash tool activado y entendido.

Requisitos

Haber hecho CLAUDE.md y memoria: conviene tener claro el árbol .claude/ y la diferencia entre lo que es contexto (blando) y lo que es configuración (duro).

A quién va dirigido

Cualquiera que ya use Claude Code y o bien se canse de aprobar cada pnpm test, o bien le dé respeto darle acceso a la shell. Las dos cosas se resuelven aquí.