Claude Code Permission Risk Register: agent के action से पहले सीमा तय करें

इसे अलग artifact क्यों बनाएं

यह article वे teams जो solo Claude Code use से shared approval rules पर जा रहे हैं के लिए permission risk register बनाता है। common failure साफ है: team permissions पर तब बहस करती है जब agent edit, deploy या risky command request कर चुका होता है। Claude Code workflow confident answer पर खत्म नहीं होना चाहिए। उसे ऐसा artifact छोड़ना चाहिए जिसे दूसरा व्यक्ति inspect कर सके। इस case में artifact है: action, default decision, proof और owner वाली छोटी risk register।

Artifact को prompt, command line और public page के बीच contract मानें। इसमें दिखना चाहिए कि Claude Code ने क्या पढ़ा, क्या बदला, कौन सा command proof बना, और reader को अगली revenue path कौन सी दिखेगी। इसलिए यह topic harness engineering, getting started और permissions से जुड़ता है।

Operating loop

Loop पांच pass में चलाएं: action define करें, proof चुनें, Claude Code से smallest useful work कराएं, output verify करें, फिर next revenue action record करें। यहां useful proof सिर्फ “code चला” नहीं है। approval count, denied commands, rollback notes, deploy proof और consultation intent देखें। ये fields visible हों तो article guessing से नहीं सुधरता।

1. Read-only repo mapping default allow हो सकता है अगर final note में पढ़े गए files लिखे जाएं।

2. Content edits allow हो सकते हैं जब diff review, build और public URL verification mandatory हों।

3. Secrets, billing, customer data और force push agent accurate हो तब भी owner approval में रहें।

Copy-paste starter

permission_risk_register:
  - action: "read repository files"
    default: "allow"
    proof: "list files read in the final note"
  - action: "edit content files"
    default: "allow after diff review"
    proof: "build passes and URL matches the slug"
  - action: "deploy production"
    default: "ask first"
    proof: "build log, deploy URL, rollback note"
  - action: "touch secrets or billing"
    default: "never without owner approval"
    proof: "human approval id"

तीन practical examples

Example 1. Read-only repo mapping default allow हो सकता है अगर final note में पढ़े गए files लिखे जाएं।

Example 2. Content edits allow हो सकते हैं जब diff review, build और public URL verification mandatory हों।

Example 3. Secrets, billing, customer data और force push agent accurate हो तब भी owner approval में रहें।

Self-review checklist

इस workflow को habit बनाने से पहले article को release note की तरह review करें। पहला check scope है: reader को पता होना चाहिए कि permission risk register कब use करना है और कब छोटा checklist काफी है। दूसरा check proof है: हर recommendation command, URL, diff या metric तक जाती हो। तीसरा check routing है: free PDF, Gumroad guide और consultation path एक-दूसरे से compete न करें, बल्कि अलग urgency का answer दें।

छोटा ownership rule रखें। एक person artifact का owner, एक verification का owner और एक next CTA experiment का owner हो। Solo workflow में ये वही person हो सकता है, पर note में role names रहें। इससे Claude Code publishing, measuring और selling को एक blurry task नहीं मानता। Next run को भी पता चलता है कि continue कहां से करना है।

Practical सवाल है: कल सुबह इस article को verify करना किससे आसान होगा? अगर answer screenshot है तो save करें। अगर answer stronger prompt है तो prompt pack में डालें। अगर answer clearer boundary है तो setup notes में जोड़ें। action, default decision, proof और owner वाली छोटी risk register तभी useful है जब अगला session भी उसे use कर सके।

Failure cases

पहला failure pageviews को अकेला score मानना है। दूसरा proof command के बिना change approve करना है। तीसरा हर reader को same paid product भेजना है, जबकि किसी को free PDF या consultation चाहिए। CTA बदलने से पहले routing rule लिखें।

Revenue route

Reader को bottleneck से route करें। Command fluency चाहिए तो free PDF या free Gumroad cheatsheet दें। Same work weekly repeat होता है तो 50 Prompt Templates या Setup Guide दें। Rollout, risk या revenue design issue है तो consultation दें। इस article में Setup Guide policy baseline देता है, और consultation production या revenue approvals design करने में मदद करती है।

Verification metrics

Publish के बाद केवल HTTP 200 काफी नहीं है। h1, canonical, hero image, opening body, CTA links, mobile layout और language check करें। फिर approval count, denied commands, rollback notes, deploy proof और consultation intent देखें। Metric flat हो तो पूरे article को rewrite करने से पहले first concrete example के पास CTA सुधारें।