Claude Code 安全使用指南
使用 AI 编程助手时需要注意安全问题，本文介绍安全使用的最佳实践。
一、数据安全
敏感信息：不要将密码、密钥等发送给 AI
商业机密：避免发送公司内部代码
个人隐私：不要包含个人信息
二、代码安全
# 不要这样做
claude "这是我的数据库密码：xxx，请帮我优化查询"
# 应该这样做
claude "请帮我优化这个 SQL 查询，使用参数化查询防止 SQL 注入"三、API Key 安全
# 使用环境变量
export ANTHROPIC_API_KEY="your-key"
# 不要硬编码在代码中
# ❌ API_KEY = "sk-xxx"
# ✅ API_KEY = os.environ.get("ANTHROPIC_API_KEY")四、代码审查
AI 生成的代码必须经过人工审查
检查是否有安全漏洞
验证逻辑是否正确
五、合规性
遵守公司关于 AI 工具的使用政策
了解开源代码的许可证要求
保留代码的所有权和责任