Appearance
开发容器（Dev Container）
Claude Code 提供参考 devcontainer 配置和配套 Dockerfile，为团队提供一致、安全的开发环境。
该 devcontainer 可与 VS Code 的 Dev Containers 扩展及类似工具配合使用。
容器的增强安全措施（隔离和防火墙规则）允许运行 claude --dangerously-skip-permissions 跳过权限提示，实现无人值守操作。
安全注意事项
虽然 devcontainer 提供了实质性保护，但没有任何系统能完全抵御所有攻击。使用 --dangerously-skip-permissions 时，devcontainer 无法阻止恶意项目泄露容器内可访问的任何内容，包括 Claude Code 凭据。建议仅在开发受信任的仓库时使用 devcontainer，并始终保持良好的安全实践，监控 Claude 的活动。
核心特性
- 生产就绪的 Node.js：基于 Node.js 20，包含必要的开发依赖
- 安全设计：自定义防火墙，限制网络访问仅到必要服务
- 开发友好工具：包含 git、ZSH（带生产力增强）、fzf 等
- 无缝 VS Code 集成：预配置扩展和优化的设置
- 会话持久化：容器重启间保留命令历史和配置
- 跨平台兼容：支持 macOS、Windows 和 Linux 开发环境
快速开始（4 步）
- 安装 VS Code 和 Remote - Containers 扩展
- 克隆 Claude Code 参考实现仓库
- 用 VS Code 打开仓库
- 出现提示时点击"在容器中重新打开"（或使用命令面板：
Cmd+Shift+P→ "Remote-Containers: Reopen in Container"）
配置文件说明
Devcontainer 配置包含三个主要组件：
- devcontainer.json：控制容器设置、扩展和卷挂载
- Dockerfile：定义容器镜像和已安装工具
- init-firewall.sh：建立网络安全规则
安全特性
容器采用多层安全方法：
- 精确访问控制：将出站连接限制为白名单域（npm 注册表、GitHub、Claude API 等）
- 允许的出站连接：防火墙允许出站 DNS 和 SSH 连接
- 默认拒绝策略：阻止所有其他外部网络访问
- 启动验证：容器初始化时验证防火墙规则
- 隔离：创建与主系统隔离的安全开发环境
自定义选项
Devcontainer 配置设计为可适应你的需求：
- 根据工作流程添加或删除 VS Code 扩展
- 针对不同硬件环境修改资源分配
- 调整网络访问权限
- 自定义 Shell 配置和开发工具
使用场景
安全客户工作
使用 devcontainer 隔离不同客户项目，确保不同环境之间的代码和凭据不混用。
团队入职
新团队成员可在几分钟内获得完整配置的开发环境，所有必要工具和设置均已预装。
一致的 CI/CD 环境
在 CI/CD 流水线中镜像 devcontainer 配置，确保开发和生产环境匹配。