В десктопном Claude Code готовят изолированную песочницу для команд. Внутри неё Claude запускает большинство команд, не останавливаясь на запросе разрешения, а список доступных файлов и сетевых доменов задаётся заранее. Режим включается для новых сессий.
Есть и строгий вариант. По документации Claude, он блокирует команды, которые в песочнице не работают, например ssh, вместо того чтобы выполнять их снаружи или спрашивать пользователя. Строгий режим действует на все сессии Claude Code на компьютере, включая терминал, если настройки конкретного проекта его не переопределяют.