Уровень компании on AI Coding Playbook

Настройки

Wed, 01 Jan 2025 00:00:00 +0000

Уровни настроек

.claude/settings.json — project-level настройки, они должны быть закоммичены в репу
.claude/settings.local.json — личные добавления к проектным настройкам, добавьте в .gitignore
~/.claude/settings.json — user-level настройки в HOME-директории
Организационный managed-settings.json — дополняет локальные настройки. Скажем, если у вас есть свой deny-лист, то организационный добавится к нему. Пользователь не может снять ограничения, установленные на уровне организации
~/.claude.json — личные настройки MCP, общие и проектные
.mcp.json — проектные настройки MCP, они должны быть закоммичены в репу

Пример базовых настроек организации

Что они включают из важного:

Безопасность

Wed, 01 Jan 2025 00:00:00 +0000

При использовании Claude Code и других агентских систем есть две основные опасности:

Главная — агент сделает какое-то деструктивное невозвратное или дорогое по восстановлению действие, например, дропнет важные данные или удалит прод-кластер
Вспомогательная — ключи и пароли утекут в Anthropic

Важно:

Будьте крайне внимательны при работе с чувствительными ресурсами. Даже рид-онли запрос в БД может положить её, если он тяжёлый

Уделите внимание настройкам безопасности на уровне команды и на личном уровне — добавьте в deny определённые файлы, разберитесь с настройками MCP

Если вы на Linux или Windows через WSL2, обязательно поставьте bubblewrap и socat (sudo apt-get install bubblewrap socat). Без этого sandbox работать не будет, и явно вы об этом не узнаете! Для проверки статуса sandbox введите команду /doctor

Безопасность данных и систем

Есть два основных подхода, как обеспечивать безопасность:

Метрики внедрения

Wed, 01 Jan 2025 00:00:00 +0000

Самое важное, что хочется измерить или оценить при внедрении нового процесса или инструмента — это сколько мы с этого заработаем или сколько сэкономим. Но чтобы прийти к корректному измерению эффекта, нужно пройти через несколько шагов внедрения:

распространение ИИ-инструментов и обеспечение его работы
изменение паттернов работы разработчиков
адаптация процессов разработки

Сначала меняем своё поведение, а затем это поведение меняет бизнес. Это последовательный процесс, и в каждом следующем этапе фокус нужно держать на своих вещах, и соответственно метрики каждого этапа будут свои.