ما هو صندوق عزل Claude Code؟ عزل نظام الملفات والشبكة لأتمتة آمنة (2026)

إن استخدمتَ Claude Code لفترة كافية، فستصطدم بهذه المعضلة. فهو يسألك "هل أشغّل هذا؟" مع كل أمر، وتدفّق عملك يتوقف مرارًا. لكن إيقاف كل المطالبات باستخدام --dangerously-skip-permissions (وضع تجاوز الأذونات) يعني أن حقن التعليمات أو زلة يد قد تمسّ ملفات في أنحاء جهازك كلها. الأمان مقابل الأتمتة — طالما عُومل على أنه مفاضلة لا مفر منها.

وما يكسر هذه الثنائية هو صندوق العزل (sandbox). فإن سيّجتَ "ما الذي يمكن مسّه" على مستوى نظام التشغيل مقدّمًا، أمكن للأوامر أن تعمل بحرية داخل السياج بلا مطالبات، ومع ذلك لا يستطيع شيء بلوغ ما خارجه. يعرض هذا المقال، من زاوية الممارس، ما الذي يعزله صندوق Claude Code وكيف، وكيف تبدأ باستخدام /sandbox، وكيف تهيّئه في settings.json، وكيف يختلف عن أوضاع الأذونات، والحدود التي يجب ألا تفرط في الثقة بها.

1. لماذا تحتاج إلى صندوق عزل

إن Claude Code هو وكيل ذكاء اصطناعي ينفّذ الأمور فعلًا — يشغّل الاختبارات، ويعيد كتابة الملفات. ولهذا بالضبط يتوقف ليسأل "هل أشغّل هذا؟" قبل الأوامر الخطرة. من أجل الأمان، هذا صحيح. لكن حين تنهال عشرات المطالبات في اليوم، يتفتّت العمل، وفي النهاية تضغط Enter دون أن تقرأ. هذا هو "إرهاق الأذونات".

المطوّر المُتعب يلجأ إلى --dangerously-skip-permissions (المعروف بوضع YOLO)، الذي يوقف كل المطالبات. إنه مريح، وكما يقول اسمه — خطير. ثلاثة تهديدات تكشّر عن أنيابها دفعة واحدة.

فكرة صندوق العزل بسيطة: توقّف عن السؤال "ماذا ينبغي أن أؤكّد؟" في كل مرة، وسيّج "إلى أي مدى يمكن أن يصل هذا؟" مقدّمًا. والسياج يفرضه لا حكم Claude نفسه، بل نظام التشغيل (النواة)، فحتى لو اختُطف، وحتى لو فعل أمرٌ مسموح به أكثر مما يوحي به اسمه، لا يفلت شيء من الحدود. ولهذا فإن الأوامر داخل السياج آمنة للتشغيل بلا مطالبات — وتختفي ثنائية الإرهاق مقابل التجاوز الكامل. وفي منشورها الهندسي الرسمي "جعل Claude Code أكثر أمانًا واستقلالية عبر العزل (sandboxing)"، تفيد Anthropic بأنها في الاستخدام الداخلي خفّضت مطالبات الأذونات بأمان بنسبة 84% (نُشر في أكتوبر 2025).

2. ما هو صندوق العزل — عزلان اثنان

يرسم صندوق Claude Code حدّين حول أوامر Bash (وكل عملية فرعية تُنشئها). يجب أن يعمل الاثنان معًا كوحدة — إذ يترك أحدهما وحده ثغرة (انظر §7).

وجوهر الأمر أنه لا يعتمد على حُسن تصرّف Claude. فالحدود تفرضها آلية الأمان الخاصة بنظام التشغيل — يستخدم macOS Seatbelt المدمج، ويستخدم Linux/WSL2 أداة bubblewrap. فتمتد الحدود نفسها إلى النصوص البرمجية التي يستدعيها أمر ما وإلى العمليات الحفيدة. فكّر فيه لا كطلب مهذّب مُوجَّه إلى النموذج، مثل حواجز الحماية للذكاء الاصطناعي، بل كجدار مادي يصمد ميكانيكيًا.

3. البدء — الأمر /sandbox وأنظمة التشغيل المدعومة

صندوق العزل مدمج في Claude Code. لا يلزم حساب أو أداة إضافية. داخل الجلسة، شغّل:

/sandbox

تُفتح لوحة بثلاث علامات تبويب. Mode (كيف تُعتمد الأوامر المعزولة — القسم التالي)، وOverrides (هل يُسمح لأمر يفشل تحت العزل بالتراجع إلى التشغيل خارج العزل)، وConfig (عرض الإعدادات المحسومة). على Linux/WSL2، إن كانت حزمة مطلوبة مفقودة، تظهر بدلًا من ذلك علامة تبويب Dependencies تخبرك بما يجب تثبيته.

المتطلبات المسبقة لكل نظام تشغيل

على Linux/WSL2، ثبّت bubblewrap (أداة العزل غير المتميّزة التي تفرض عزل نظام الملفات) وsocat (المُرحِّل الذي يوجّه حركة المرور إلى الوسيط).

# Ubuntu / Debian
sudo apt-get install bubblewrap socat

# Fedora
sudo dnf install bubblewrap socat

ومن الأمور المفيدة التي يُحبَّذ تفعيلها مرشّح seccomp (الذي يضيف حجب مقابس نطاق Unix). إنه اختياري؛ ثبّته عبر npm install -g @anthropic-ai/sandbox-runtime. وتعرض علامة تبويب Dependencies في /sandbox حالة ripgrep وbubblewrap وsocat ومرشّح seccomp. بعد تثبيت الحزم، أعد تشغيل Claude Code وأعد فتح /sandbox (يُجرى الفحص عند بدء التشغيل).

4. الوضعان (السماح التلقائي / العادي)

علامة تبويب Mode تختار كيف تُعتمد الأوامر داخل صندوق العزل.

في كلا الوضعين تكون حدود نظام الملفات والشبكة متطابقة؛ والفرق الوحيد هو "السماح التلقائي مقابل المطالبة". لاحظ أنه حتى في وضع السماح التلقائي تبقى صمّامات الأمان هذه فاعلة:

• تكون الأسبقية دائمًا لـقواعد المنع الصريحة
• الأمر rm / rmdir الذي يستهدف / أو دليل المنزل (home) أو مسارات نظام حرجة أخرى يظل يُطالب
• قواعد السؤال (ask) المُقيّدة بالمحتوى مثل Bash(git push *) تظل تفرض مطالبة، حتى داخل صندوق العزل

5. تهيئته في settings.json

تُكتب الخيارات في لوحة /sandbox إلى ملف المشروع .claude/settings.local.json (لا يُودَع في git). ولإبقائه مفعّلًا دائمًا عبر كل المشاريع، ضع sandbox.enabled: true في إعدادات المستخدم لديك عند ~/.claude/settings.json. وهو يقع ضمن عائلة settings.json نفسها مثل قواعد الأذونات (allow/ask/deny).

إضافة أهداف كتابة، ومنع القراءة

افتراضيًا يمكنك الكتابة فقط في دليل العمل والمجلد المؤقت. إن احتاج kubectl أو terraform إلى الكتابة في مكان آخر، فأضِف المسارات باستخدام allowWrite. وبالعكس، يمكنك حجب القراءة من المجلدات الحساسة.

{
  "sandbox": {
    "enabled": true,
    "filesystem": {
      "allowWrite": ["~/.kube", "/tmp/build"],
      "denyRead": ["~/"],
      "allowRead": ["."]
    }
  }
}

المثال أعلاه يمنع القراءة من دليل المنزل بأكمله مع الاستمرار في السماح بالمشروع الحالي (. يُحلّ إلى جذر المشروع عندما يقع الإعداد في إعدادات المشروع). والمسارات مفروضة على مستوى نظام التشغيل، فتنطبق بالتساوي على العمليات الفرعية مثل npm وterraform.

حماية بيانات الاعتماد

مزلق مهم: الافتراضي للقراءة هو "مسموح على نطاق واسع"، ولذا فإن ~/.aws/credentials و~/.ssh/ قابلان للقراءة كما هما. يعلن الإعداد المخصّص sandbox.credentials (ميزة حديثة نسبيًا) عن الملفات المطلوب منع قراءتها ومتغيّرات البيئة المطلوب إلغاؤها.

{
  "sandbox": {
    "enabled": true,
    "credentials": {
      "files": [
        { "path": "~/.aws/credentials", "mode": "deny" },
        { "path": "~/.ssh", "mode": "deny" }
      ],
      "envVars": [
        { "name": "GITHUB_TOKEN", "mode": "deny" }
      ]
    }
  }
}

السماح بالوجهات

تبدأ الشبكة بـصفر وجهات. ويُطالِب نطاق جديد في أول مرة يُصل إليها (في الإصدارات الحديثة وقت كتابة هذا، الموافقة مرة واحدة تعني عدم إعادة المطالبة لبقية الجلسة). سجّل مسبقًا المضيفين الذين لا تريد أن تُسأل عنهم في allowedDomains. ومع الإعدادات المُدارة الموزّعة على مستوى المؤسسة، يمكنك أيضًا حجب أي شيء خارج قائمة السماح تلقائيًا بدلًا من المطالبة.

{
  "sandbox": {
    "enabled": true,
    "network": {
      "allowedDomains": ["*.github.com", "registry.npmjs.org"]
    }
  }
}

6. علاقته بأوضاع الأذونات وقواعدها

من السهل الخلط بينها، لكن آلية الأمان في Claude Code تتكوّن من ثلاث طبقات لكلٍّ منها مهمة متمايزة. صندوق العزل واحدة منها — وهو لا يحلّ محلّ الطبقتين الأخريين؛ بل يكمّلهما.

الفرق الحاسم هو "متى ومن قِبل مَن" تسري كل منها. فقواعد الأذونات وأوضاعها تُحسَم قبل التنفيذ، بواسطة Claude Code، انطلاقًا من نصّ الأمر. أما صندوق العزل فيقيّد العملية أثناء التنفيذ، بواسطة نظام التشغيل — فمهما اختار النموذج، وحتى لو فعل أمرٌ مسموح به أكثر مما يوحي به اسمه، لا تتزحزح الحدود.

وهذا أيضًا هو الفارق الحاسم عن --dangerously-skip-permissions (التجاوز). فالتجاوز يزيل المطالبات فقط؛ وتبقى البيئة مفتوحة على مصراعيها. أما السماح التلقائي في صندوق العزل، بالمقابل، فيمكنه تخطّي المطالبات لأن جدار نظام التشغيل موجود. القاعدة الحديدية القديمة — إن استخدمت وضع التجاوز، فليكن ذلك فقط داخل حاوية أو جهاز افتراضي معزول — هي أمر يتيح لك صندوق العزل نقله إلى الجانب الآمن حتى على جهازك اليومي.

7. الحدود والتحذيرات — لا تفرط في الثقة به

صندوق العزل قوي، لكنه ليس عزلًا كاملًا. قبل الاتكاء عليه كحدود أمان صلبة، اعرف الحدود التي توضّحها الوثائق.

وأمر آخر ينبغي استيعابه: النطاق هو Bash فقط — أما أدوات Read/Edit/Write المدمجة وخوادم MCP والخطّافات فمنفصلة. ولعزل العملية بأكملها، بما فيها المهارات (Skills) وMCP، غلّف عملية Claude Code نفسها بحزمة @anthropic-ai/sandbox-runtime مفتوحة المصدر الرسمية (المنشورة على GitHub وnpm، وهي معاينة بحثية صدرت في أكتوبر 2025). ودورها العملي هو أنها ليست "جدارًا" في وجه مهاجم مصمّم، بل "حبل أمان" يقلّص الحوادث والانفلات بمقادير هائلة.

8. متى تلجأ إلى حاويات التطوير أو الأجهزة الافتراضية

صندوق العزل ليس خيار العزل الوحيد في Claude Code. فهناك مفاضلة بين الراحة وقوة العزل، فاختر حسب الغرض.

القاعدة العملية: أبقِ صندوق العزل المدمج مفعّلًا دائمًا لتقليص المطالبات اليومية، وارتقِ فقط إلى sandbox-runtime أو الحاويات أو الأجهزة الافتراضية حين تُشغّل بلا مراقبة أو تتعامل مع اعتمادات غير موثوقة. وبالنسبة إلى العمل الذي يصل إلى الإنتاج — كأن تدع الذكاء الاصطناعي يشغّل السحابة — فإن اقتران بيانات اعتماد بأقل صلاحية مع مستوى عزل أقوى يمنحك راحة البال.

الخلاصة

يكسر صندوق العزل الفرضية الأساسية القائلة بأن الأمان والأتمتة يجب أن يتفاضلا. يكفي أن تفتح /sandbox مرة واحدة — فذلك وحده يغيّر طريقة إمساكك بزمام Claude Code. وللاطلاع على مرجع التهيئة الدقيق والحالي، اعتمد وثائق إعدادات صندوق العزل الرسمية مصدرًا أساسيًا.

الأسئلة الشائعة