branch-protection

本文介绍了Claude Code的五层安全护栏配置，包括OS沙箱、原生权限规则、PreToolUse Hook、工程规则和远程门禁，并提供了deny/ask/allow配置与命令分级清单，以确保Agent在安全边界内自主执行。