摩根大通導入 Claude Code：以隔離沙盒環境與動態權限確保企業資安

• 摩根大通近期為部分工程師推出名為 Devspace 的全新開發環境，正式引入 Claude Code 程式碼助理工具。 • 該系統設置了每月 2,000 美元的消費上限，但核心亮點在於其創新的代理權限管理機制。 • 不同於直接在員工電腦上運行並暴露內部憑證，該工具被限制在 AWS 容器化環境中執行。 • 導入了零常設權限（no standing entitlements）概念，所有存取權限皆須依據實際任務需求動態授予。 • > 「你可能不需要完全信任 AI 代理並賦予它所有權利，而是需要一個既能發揮效用、又能限制出錯範圍的基礎設施。」 • 這種隔離工作空間與臨時權限控制的架構，未來極可能成為企業導入AI編碼工具的標準安全規範。