Claude Code 的偏執級安全部署：虛擬機隔離防護機敏資料

分享一個高度隔離 Claude Code 的設定，利用 BitLocker 加密的 SSD 和虛擬機，對關注安全性的開發者是重要的實作建議。

• 作者在使用 Claude Code 進行工作實驗時，對其可能未經授權存取資料的風險感到擔憂，尤其處理大量客戶機敏資料時，更需格外謹慎。 • 考慮到 Claude AI 過去曾有不當存取資訊的報導，作者決定採取措施將其與工作環境完全隔離。 • 他選擇使用運行在 BitLocker 加密 SSD 上的虛擬機 (VM) 來建立一個高度隔離的工作環境。 • 這些 VM 僅允許網路存取，但無法接觸任何工作網路或虛擬硬碟之外的文件，有效阻斷了敏感資訊的潛在洩漏路徑。 • 為了提高效率，作者提供了一個預裝開發工具的 VM 映像檔，新用戶可快速掛載並開始使用。 • 他還設計了一個額外的虛擬硬碟作為「檔案氣閘」，方便在 PC 和 VM 之間安全地傳輸文件。 • > 作者最後提出疑問：「我是否過於謹慎了？」反映了他對這種高標準安全措施的自我評估。