Checklist audit izin Claude Code sebelum pekerjaan nyata

Audit izin membuat Claude Code lebih mudah dipercaya

Claude Code menjadi mahal ketika setiap aksi terasa ragu. Audit izin mengubah keraguan itu menjadi profil pendek: apa yang boleh dibaca, diedit, perlu persetujuan, dan tidak boleh disentuh.

Gunakan setelah checklist 30 menit pertama dan sebelum pendalaman lewat template CLAUDE.md. Tujuannya bukan birokrasi, tetapi menyelesaikan tugas nyata pertama dengan risiko kecil.

Buat satu profil izin

Jangan mulai dari dokumen kebijakan panjang. Mulai dari profil yang bisa diikuti Claude Code di sesi kerja.

claude_code_permission_profile:
  workspace: "repo only"
  allowed_without_approval:
    - "read files"
    - "run tests"
    - "edit content files"
  ask_first:
    - "install packages"
    - "change auth or billing code"
    - "deploy production"
  never_allow:
    - "print secrets"
    - "delete git history"
    - "rotate keys without owner approval"
definition_of_done:
  - "git diff reviewed"
  - "proof command captured"
  - "rollback note written"

Bagian terpenting adalah definisi selesai. Izin aman tetap lemah jika tidak ada review diff, perintah bukti, dan catatan rollback.

Contoh: situs konten dengan jalur revenue

Pada situs multibahasa, MDX artikel, teks CTA, dan deskripsi produk biasanya rendah risiko. API form, link pembayaran, tag analytics, dan konfigurasi deploy butuh persetujuan karena menyentuh lead, uang, atau produksi.

Audit repositori ini sebelum implementasi.
Kembalikan:
1. command yang aman dijalankan
2. file yang aman diedit
3. aksi yang perlu persetujuan
4. tugas berguna terkecil yang bisa selesai hari ini
5. command verifikasi dan catatan rollback

Prompt ini membuat Claude Code mengusulkan tugas kecil sebelum implementasi: memperbaiki CTA, mengecek jalur PDF gratis, merapikan copy Gumroad, atau memperjelas rute konsultasi.

Kegagalan umum: memberi izin penuh di hari pertama

Kesalahan umum adalah mengizinkan install paket, edit auth, deploy produksi, dan pekerjaan terkait secret dalam satu sesi. Terasa cepat sampai jalur rollback hilang.

Kesalahan lain adalah hanya menulis larangan. Tidak membocorkan secret memang penting, tetapi perlu bukti: build, test, URL publik, form, dan link Gumroad.

Rutinitas 15 menit

1. Jalankan “git status —short” sebelum mulai.
2. Sebutkan direktori yang boleh diedit dan yang dilindungi.
3. Pisahkan command aman dari command yang perlu persetujuan.
4. Simpan command bukti dan catatan rollback.

Dengan begitu review membahas batas risiko yang jelas, bukan rasa percaya yang kabur.

Langkah berikutnya

Ambil cheatsheet gratis jika masih perlu mengingat command. Beli Setup Guide jika permissions, CLAUDE.md, hooks, atau MCP menjadi hambatan. Gunakan konsultasi untuk rollout dan operasi revenue.