Mateix missatge, nou títol

Guia pràctica per executar Claude Code en un contenidor aïllat, limitant l'accés al projecte i assegurant un entorn reproduïble per a IA, seguretat i CI.

domingo, 17 de agosto de 2025 • 3 min de lectura • Equip Q2BSTUDIO

Intel·ligència-Artificial-

Sanboxed Claude Code

Si t'interessa executar Claude dins d'un contenidor per assegurar-te que només rebi el context del repositori o projecte en el qual estàs treballant i no de tot el sistema operatiu, aquí tens una guia pràctica traduïda i adaptada.

Per què utilitzar un contenidor per a Claude

Executar Claude en un contenidor et permet aïllar el model i limitar el seu accés al codi i fitxers que muntis al volum del contenidor. Això redueix riscos, evita que l'agent tingui accés innecessari a credencials o fitxers sensibles del sistema i facilita reproduir l'entorn en altres equips o pipelines de CI.

Crear la teva pròpia imatge sandbox

Pots construir una imatge basada en node alpine que creï un usuari no root, instal·li npm i el paquet claude-code, i deixi un directori de treball a punt per muntar el teu projecte. Conceptualment els passos que ha d'incorporar el Dockerfile són els següents: utilitzar node:24-alpine com a base, crear un usuari claude no root, instal·lar npm i nodejs, instal·lar @anthropic-ai/claude-code de forma global, definir WORKDIR com a /workspace, donar ownership de /workspace a l'usuari claude i executar el contenidor amb USER claude.

Executar un contenidor efímer amb accés al teu directori de treball

Per executar la imatge i muntar el teu directori actual a /workspace utilitza una comanda tipus docker run -it --rm -v $(pwd):/workspace:rw claude-sandbox. D'aquesta manera tot el que Claude vegi serà el que existeixi dins de /workspace i no la resta del sistema.

Alias opcional per a més comoditat

Si vols estalviar temps afegeix al teu .bashrc o .zshrc una línia com alias claude-sandbox=docker run -it --rm -v $(pwd):/workspace:rw claude-sandbox per llançar el contenidor des de qualsevol directori amb una sola comanda.

Avantatges pràctics

Amb aquest enfocament evites que un agent d'IA realitzi accions fora de l'àmbit del projecte per error, protegeixes el teu entorn i mantens un perímetre clar per a proves i experiments. A més, el contenidor és reproduïble i facilita integracions en pipelines de desplegament o desenvolupament col·laboratiu.

Sobre Q2BSTUDIO

A Q2BSTUDIO som una empresa de desenvolupament de programari i aplicacions a mida especialitzada en intel·ligència artificial, ciberseguretat i serveis cloud. Oferim programari a mida, solucions d'aplicacions a mida i consultoria en intel·ligència artificial per a empreses. La nostra experiència inclou integració d'agents IA, projectes d'IA per a empreses, serveis d'intel·ligència de negoci i solucions amb Power BI per a anàlisi avançat. També proporcionem serveis cloud aws i azure i estratègies de ciberseguretat per protegir les teves dades i operacions.

Com Q2BSTUDIO pot ajudar-te

Si el teu objectiu és incorporar Claude o altres models en un entorn segur i controlat podem dissenyar l'arquitectura de contenidors, pipelines d'integració contínua, polítiques d'accés i solucions a mida que incloguin agents IA, anàlisi amb Power BI i desplegament en serveis cloud aws i azure. Oferim auditories de ciberseguretat, disseny de solucions d'intel·ligència de negoci i desenvolupament de programari a mida que potència l'automatització i la presa de decisions basada en dades.

Paraules clau

aplicacions a mida, programari a mida, intel·ligència artificial, ciberseguretat, serveis cloud aws i azure, serveis intel·ligència de negoci, ia per a empreses, agents IA, power bi

Contacte i següent pas

Si vols una implementació segura de Claude o de qualsevol agent d'IA dins d'entorns aïllats posa't en contacte amb Q2BSTUDIO i t'ajudem a dissenyar la solució adequada a les teves necessitats, des del sandboxing en contenidors fins a la integració amb serveis cloud i eines d'intel·ligència de negoci.

ELS NOSTRES SERVEIS

Com et podem ajudar

Tens un projecte en ment?

Explica'ns la teva visió i la convertim en una solució de programari. Sigui quin sigui l'abast, fem realitat la teva idea.