Đọc, sửa code & chạy lệnh an toàn

Ở bài “Cách hoạt động” bạn đã gặp các công cụ. Giờ ta đi sâu vào nhóm làm việc với code - chia làm hai loại theo mức rủi ro:

• ▸ĐỌC (an toàn): Read xem file, Grep tìm theo nội dung, Glob tìm file theo tên.
• ▸LÀM (cần thận trọng): Edit sửa một đoạn, Write ghi cả file, Bash chạy lệnh.
• ▸Edit = THAY MỘT ĐOẠN CHÍNH XÁC → nên Claude luôn Read file trước khi Edit.

Một lần sửa nhỏ trông như sau - chú ý nó đọc trước, rồi trình diff để bạn duyệt:

Mặc định, mọi thay đổi file đều đi qua bạn. Claude trình một bản diff (dòng − bị bỏ, + thêm vào); bạn Đồng ý hoặc Bỏ qua. Trong VS Code/JetBrains, diff hiện ngay trong editor.

• ▸Đọc diff: thay đổi có đúng ý? có đụng nhầm phần khác không?
• ▸Bỏ qua nếu sai và nói lý do - Claude sẽ sửa lại theo góp ý.
• ▸Đừng bấm “Đồng ý” theo phản xạ; duyệt diff là bước kiểm soát ít tốn công nhất của bạn.

Bấm duyệt từng lần sẽ mệt với những lệnh an toàn lặp đi lặp lại (vd chạy test). Giải pháp: luật quyền trong settings.json - tự cho phép thứ an toàn, chặn cứng thứ nguy hiểm. Cú pháp là Tool(mẫu):

{
  "permissions": {
    "allow": [
      "Bash(npm run lint)",
      "Bash(npm run test *)",
      "Edit(src/**)"
    ],
    "deny": [
      "Bash(curl *)",
      "Bash(rm *)",
      "Read(./.env)",
      "Read(./secrets/**)"
    ]
  }
}

Thử xem bộ luật trên quyết định thế nào với từng hành động:

• ▸Cú pháp: Bash(npm run test *) - dấu * khớp mọi đối số (chú ý khoảng trắng trước *).
• ▸Đường dẫn: * trong một bậc thư mục, ** xuyên nhiều bậc (vd Read(./secrets/**)).
• ▸DENY luôn thắng ALLOW; không luật nào khớp → Claude HỎI. Gõ /permissions để xem & sửa.

Lỡ Claude sửa một loạt file mà bạn không ưng? Claude Code tự chụp ảnh trạng thái trước mỗi lần sửa, nên bạn có thể quay lui (rewind) nhanh - thường bằng cách bấm Esc hai lần để mở bảng hoàn tác.

• ▸Rewind = quay file về một thời điểm trước trong phiên - tiện khi thử sai.
• ▸Khác git: ảnh chụp này thuộc phiên, đóng phiên là mất.
• ▸KHÔNG hoàn tác được tác dụng phụ ngoài file: lệnh đã đổi DB, đã deploy, đã gửi mạng.

Vài thói quen giữ cho bạn an toàn khi để AI đụng vào máy:

• ▸Chặn bí mật bằng deny: Read(./.env), Read(./secrets/**) - đừng để khoá/mật khẩu lọt vào ngữ cảnh.
• ▸Phạm vi: Claude chỉ làm trong thư mục dự án; mở rộng phải chủ động (vd --add-dir).
• ▸Cảnh giác lệnh từ nguồn lạ (file/web nó đọc có thể “gài” chỉ dẫn) - đọc trước khi cho chạy.
• ▸Trên máy thật: ở default/acceptEdits; dành bypassPermissions cho môi trường cô lập.