第一次用 Claude Code 的安全指南

第一次用 Claude Code，不要把它当成自动写代码按钮。先从只读分析、低风险任务、权限确认、diff 审查和验收流程开始。

这里的“新手”，指的是 Claude Code 新手，不是完全没有开发基础的编程零基础学习者。

如果还没有基础开发能力，先看适合谁学习 Claude Code，把学习顺序判断清楚。已经具备基本开发能力、只是第一次用 CC，则可以从这里按安全流程开始。

第一次用 CC，先别急着让它改代码

很多人第一次用 CC 会犯一个错误：打开项目后直接说“帮我优化一下”“帮我改一下”“这个项目你看着处理”。

这种用法风险很高。因为 CC 不是普通聊天框，它能读项目、编辑文件、运行检查、调用工具。能力越强，越需要先定边界。

第一次使用时，先让它只读分析：

请先只读分析当前项目，不要修改文件。

请告诉我：
1. 这个项目大概是什么技术栈。
2. 主要目录分别负责什么。
3. 常用启动和检查方式可能是什么。
4. 如果后面要改代码，哪些地方风险比较高。
5. 适合新手练习的低风险任务有哪些。

第一轮只读，能避免一上来就把项目改乱。

第一次用 CC 真正要学的不是“怎么让它多写”，而是“怎么让它稳定地少改、改对、可验收”。

Claude Code 不是普通聊天机器人，也不是一次性代码生成器。它更像一个会操作项目的协作者，所以第一次用 CC 要先学任务管理能力：

第一次用 CC，不要求马上掌握所有高级能力，但必须能判断“它有没有按目标做事”。如果完全看不懂目标、文件、结果和风险，就不要直接把它带进真实项目。

如果有这些习惯，先不要直接拿真实项目练：

这不是 CC 的问题，而是工作方式太冒险。

认识 CC -> 选入口 -> 安装 -> 准备练习项目 -> 验证模型 -> 只读分析 -> 小范围修改 -> 验收 -> 再进入真实项目

推荐先看：

遇到看不懂的权限请求时，直接问：

请解释这个权限请求的作用和风险。

请告诉我：
1. 你为什么需要这个权限。
2. 会影响哪些文件或命令。
3. 是否有只读或更低风险替代方案。
4. 如果我拒绝，会影响任务哪一步。

第一次任务不要做登录、支付、数据库、部署、权限系统。

适合：

不适合：

我是第一次使用 Claude Code。

请用低风险方式帮我完成任务：
1. 先只读分析，不要直接修改文件。
2. 先说明你理解的目标和范围。
3. 如果需要修改，请列出准备改哪些文件。
4. 修改前等我确认。
5. 修改后解释 diff。
6. 给出最小验收方式。

第一次用 CC 时，不一定能逐行理解所有实现，先看这些具体结果：

如果仍然不确定，就让 CC 把结果翻译成人话：

我暂时看不懂实现细节，请用非技术语言解释这次改动。

请说明：
1. 改动前的问题是什么。
2. 改动后行为有什么变化。
3. 我应该打开哪里或看哪里确认。
4. 哪些地方如果异常，说明还没修好。