Nutzung von Claude Code: Sicherheit direkt nach der Installation? Das ist riskant.
Claude Code ist eine KI, die Dateien liest und schreibt, Befehle ausführt, Code umschreibt und sogar Pull Requests erstellen kann. Mit anderen Worten: Es ist nicht nur ein Gesprächspartner, sondern eine Entität, die tatsächlich Aktionen auf Ihrem PC durchführt.
Ohne vorherige Einstellungen zu starten ist, als würde man einem neuen Mitarbeiter sagen: „Es gibt keine spezifischen Regeln, mach einfach, was du willst.“ Je fähiger die Mitarbeiter sind, desto mehr werden sie nach eigenem Ermessen handeln, wenn es keine Regeln gibt. Bei KI ist das genauso.
Ich persönlich habe alle Einstellungsbildschirme der Claude Code-Desktop-App geöffnet und einzeln überprüft. Es gibt einen klaren Unterschied zwischen Einstellungen, die auf jeden Fall überprüfen solltest, und solchen, die von Anfang an nicht anfassen musst.
Durch das Lesen dieses Artikels weißt du, wo du in den Einstellungen der Claude Code-Desktop-App suchen musst, welche Einstellungen du ändern solltest und welche du ignorieren kannst.
Das Einstellungsmenü der Claude Code-Desktop-App hat viele Punkte: Allgemein, Benachrichtigungen, Personalisierung, Apps, Zeitplan, Abrechnung, Datenkontrolle, Speicher, Sicherheit, Kindersicherung und Konto. Darunter sind Datenschutz, Nutzung, Funktionen, Verbindungen, Claude Code, Cowork und Claude in Chrome. Weiter unten im Abschnitt „Desktop-App“ gibt es Allgemein, Erweiterungen und Entwickler.
Ehrlich gesagt ist es viel. Aber es gibt nur vier Bereiche, die du dir zuerst ansehen musst.
- Desktop-App „Allgemein“
- „Datenschutz“
- „Claude Code“
- Berechtigungsmodus und CLAUDE.md zu Beginn einer Sitzung
Den Rest musst du zunächst nicht anfassen.
1. Desktop-App „Allgemein“: Grundlagen für die sichere Nutzung schaffen
Scrolle im linken Menü nach unten zum Abschnitt „Desktop-App“ und öffne „Allgemein“. Das ist die Grundlage für die sichere Nutzung von Claude Code.
Beim Start ausführen
Hier wird festgelegt, ob Claude Code automatisch startet, wenn du dich anmeldest. Lass es vorerst ausgeschaltet. Du kannst es einschalten, sobald du es täglich nutzt.
Schnellzugriffs-Tastenkombination
Eine Tastenkombination, um von überall Nachrichten an Claude zu senden. Die Voreinstellung ist „Doppeltippen auf die Optionstaste“. Überprüfe, ob es mit anderen Apps kollidiert.
Sprach-Tastenkombination
Eine Tastenkombination, um mit Claude zu sprechen. Die Voreinstellung ist „Keine“. Spracheingabe ist sehr nützlich, um detaillierte Anweisungen zu geben wie:
- „Überprüfe diesen Inhalt, aber nimm noch keine Änderungen vor.“
- „Zeig mir immer den Unterschied, bevor du etwas änderst.“
- „Finde einfach die Ursache dieses Fehlers. Noch keine Korrektur nötig.“ Claude Code kann zu weit gehen, wenn die Anweisungen vage sind. In der Lage zu sein, häufige Anweisungen per Sprache zu geben, ist sicherer.
Menüleiste
Legt fest, ob Claude in der Menüleiste angezeigt wird. Es eingeschaltet zu lassen, ist in Ordnung.
Computer am Einschlafen hindern
Das ist überraschend wichtig. Wenn dein PC einschläft, während Claude eine lange Aufgabe ausführt, stoppt die Arbeit. Wenn du es zeitraubende Aufgaben wie die Überprüfung mehrerer Dateien oder das Umschreiben von Code erledigen lässt, lass dies eingeschaltet. Es ist standardmäßig eingeschaltet.
Browser-Nutzung
Ab hier handelt es sich um berechtigungsbezogene Einstellungen. Sei vorsichtig. Das Einschalten von „Alle Browseraktionen zulassen“ ermöglicht es Claude, ohne Bestätigung jede Website in Chrome zu durchsuchen und zu bedienen. Der Einstellungsbildschirm warnt, dass dies Daten gefährden könnte. Ich empfehle, es zunächst ausgeschaltet zu lassen. Wenn du es einschaltest, schließe unnötige Tabs und sei besonders vorsichtig mit Seiten, die E-Mails, Zahlungen oder Kundeninformationen anzeigen.
Computernutzung (Beta)
Das ist kritisch. Wenn es eingeschaltet ist, kann Claude Screenshots machen und in autorisierten Apps deine Tastatur und Maus bedienen. Es ist standardmäßig ausgeschaltet. Lass es vorerst ausgeschaltet. Wenn du es einschaltest, benötigt macOS die Berechtigungen „Bedienungshilfen“ und „Bildschirmaufzeichnung“.
Verweigerte Apps
Registriere Apps, auf die Claude nicht zugreifen soll. Wenn du die Computernutzung verwendest, füge hier Mailprogramme, Passwortmanager und interne vertrauliche Tools hinzu.
2. Datenschutz: Datenverarbeitung überprüfen
Standortmetadaten
Ermöglicht Claude die Verwendung grober Standortdaten, um die Erfahrung zu verbessern. Dies ist optional.
Hilf mit, Claude zu verbessern
Ermöglicht die Verwendung deiner Chat- und Codierungsdaten zum Training von Anthropic-Modellen. Wenn du mit Kunden-Code oder vertraulichen Projekten arbeitest, ist es sicherer, dies auszuschalten. Es ist standardmäßig ausgeschaltet, aber überprüfe es noch einmal.
3. Claude Code: Sitzungs- und PR-Verhalten festlegen
Sitzungszustandsklassifizierung
Ermöglicht Claude die automatische Klassifizierung von Sitzungen als blockiert, überprüfungsbedürftig oder abgeschlossen. Lass es eingeschaltet, um mehrere parallele Sitzungen zu verfolgen.
Berechtigungsmodus umgehen zulassen
Warnung: Dies umgeht alle Berechtigungsprüfungen. Es ist sehr riskant und kann zu Datenverlust oder Systemschäden führen. Lass es ausgeschaltet. Verwende es nicht außerhalb von Sandboxen oder VMs.
Worktree-Standort
Die Desktop-App isoliert für jede neue Sitzung automatisch eine Arbeitskopie in einem Git-Worktree. Dies verhindert, dass sich Änderungen in Sitzung A auf Sitzung B auswirken. Die Voreinstellung ist „Innerhalb des Projekts (.claude/w...)“.
Wichtig: Denke an .worktreeinclude. Dateien, die von git ignoriert werden (wie .env), werden nicht automatisch in Worktrees kopiert. Wenn du Fehler zu fehlenden Umgebungsvariablen erhältst, erstelle eine .worktreeinclude-Datei im Projektstammverzeichnis und gib die zu kopierenden Dateien an.
Pull-Request-Automatisierung
Es gibt Einstellungen, um automatisch PRs zu erstellen und CI-Fehler automatisch zu beheben. Lass diese zunächst ausgeschaltet. Es ist sicherer, den PR-Inhalt zuerst selbst zu überprüfen.
Nach PR-Merge/-Schließen automatisch archivieren
Ich empfehle, dies einzuschalten. Es verhindert, dass abgeschlossene Sitzungen die Seitenleiste überladen.
4. Berechtigungsmodus und CLAUDE.md: Jede Sitzung überprüfen
Berechtigungsmodus
Wähle dies neben der Senden-Schaltfläche zu Beginn einer Sitzung aus. Es bestimmt, wie viel Claude eigenständig tun kann.
- Berechtigungen erfragen: Bestätigt jede Dateibearbeitung und jeden Befehl. Am besten für Anfänger, um zu verstehen, wie Claude funktioniert.
- Bearbeitungen automatisch akzeptieren: Akzeptiert automatisch Dateibearbeitungen und grundlegende Operationen. Beschleunigt die Arbeit, sobald du Claudes Urteilsvermögen vertraust.
- Planmodus: Liest Dateien und führt Befehle aus, um zu untersuchen, bearbeitet aber keinen Code. Verwende dies, um zuerst einen Plan zu erhalten, bevor du zu „Bearbeitungen automatisch akzeptieren“ wechselst.
- Automatisch: Nahezu vollautomatisch. Nur für Max/Team/Enterprise/API-Pläne. Starte nicht damit; Claude könnte Anweisungen falsch interpretieren und zu viel umschreiben.
CLAUDE.md
Wenn der Berechtigungsmodus bestimmt „wie viel es tun kann“, dann bestimmt CLAUDE.md „wie es erledigt werden soll“. Platziere diese Datei im Stammverzeichnis deines Projekts. Claude liest sie zu Beginn jeder Sitzung. Verwende sie für:
- Grundlegende Projektbefehle (Build, Test, Dev).
- Regeln (z. B. „Immer Unterschied anzeigen, bevor du änderst“, „Dateistruktur nicht ändern“).
- Korrekturregeln (füge eine Zeile hinzu, wenn Claude einen Fehler macht, um zu verhindern, dass es wieder passiert).
Halte sie unter 100 Zeilen. Verwende /init in einer Sitzung, um automatisch eine zu generieren.
Zusammenfassung
Claude Code ist nicht nur eine Chat-KI; es ist ein Agent, der auf deinem PC arbeitet. 10 Minuten in die Einstellungen zu investieren, macht den Unterschied zwischen „von der KI kontrolliert werden“ und „derjenige sein, der die Kontrolle hat“. Sage nicht einfach „Mach das“, sondern beginne mit „Überprüfe das und schlage einen Plan vor“. Sicherheit geht vor.
