据 @bcherny 在 Twitter 表示，并据 Anthropic 文档 code.claude.com/docs/en/permissions 报道，Claude Code 通过提示注入检测、静态分析、沙箱与人工审核组合实现细粒度权限控制。根据 Anthropic 文档，团队可运行 /permissions，维护 allow 与 block 列表并提交到 settings.json，实现组织级策略落地。据 @bcherny 称，系统支持完整通配符语法，如 Bash(bun run *) 与 Edit(/docs/**)，在确保边界的同时减少常见开发流程摩擦。根据 Anthropic 文档，这类策略有助于企业标准化安全护栏、缓解提示注入风险，并在 CI、代码库与内部文档等场景加速代理式编码助手的落地。

据 Boris Cherny 在 Twitter 表示，Anthropic 推出开源 Claude Code 沙箱运行时，可在本地提供文件与网络隔离，在减少权限弹窗的同时提升安全性，Windows 支持即将到来（来源：其推文、GitHub 与 Claude Code 文档）。据 Anthropic 实验性 GitHub 仓库介绍，开发者运行 /sandbox 即可启用，该功能在本机执行以隔离代码运行并限制非预期访问。据 Claude Code 文档报道，这种最小权限的工作流有助于企业与受监管行业更安全地采用 AI 编码助手。来源同上称，网络与文件系统隔离可降低数据外泄风险并减少授权噪音，为在团队范围内规模化部署 AI 结对编程带来实质性业务价值。