當 AI 開始從「回答問題」進一步走向「直接操作專案」，安全性就成為非常重要的一環。Claude Code CLI 不只是產生程式碼，它可能需要讀取檔案、修改程式、執行指令，因此了解權限、安全性與 Sandbox 機制，是使用 AI 開發工具時不可忽略的一課。

首先是權限管理。Claude Code CLI 在執行某些操作之前，可能需要取得使用者授權。例如讀取檔案、修改檔案或執行 Shell 指令等，都可能涉及實際的系統變更。這樣的設計可以避免 AI 在沒有確認的情況下任意執行高風險操作，也讓開發者保有最終決定權。

其次是安全性。AI 雖然可以協助我們快速完成工作，但它產生的指令不一定永遠正確。如果直接讓 AI 執行刪除檔案、修改環境設定或操作資料庫等指令，就可能造成無法預期的結果。因此，在授權 AI 執行操作之前，應該先了解它準備執行什麼、會影響哪些檔案，以及是否可能造成資料遺失。

這時候，Sandbox（沙盒） 就扮演重要角色。Sandbox 的概念，是把程式或 AI 的操作限制在一個相對隔離、受控制的環境中，讓它可以完成必要的工作，同時降低對主機系統或其他資源造成影響的風險。簡單來說，就像是在電腦裡建立一個「安全工作區」，讓 AI 在規定的範圍內活動。

不過，Sandbox 並不代表「使用 AI 就完全沒有風險」。實際的安全程度仍取決於工具的權限設定、執行環境，以及使用者授予 AI 的能力。因此，在使用 Claude Code CLI 時，應遵循「最小權限原則」：只給 AI 完成工作所需要的權限，不要為了方便而開放所有權限。

此外，也應避免把 API Key、密碼、Access Token 等敏感資訊直接放進提示或程式碼中，並善用環境變數、.gitignore 與適當的秘密管理機制。

AI Agent 的能力越強，代表它能執行的事情也越多。因此，安全性不能等到出問題後才處理，而應該從一開始就納入開發流程。權限管理負責控制 AI 能做什麼，Sandbox 負責限制 AI 在哪裡做，而開發者則負責決定什麼事情可以做。

學會安全地使用 AI，並不是限制 AI 的能力，而是讓 AI 在「可控、可追蹤、可驗證」的環境中發揮最大的價值。這也是從「會使用 AI」進階到「會管理 AI Agent」的重要一步。