Використання, гігієна та безпечна ментальна модель

Сесія залишає цифрові сліди

Закриття термінала не гарантує зникнення всіх даних. У процесі роботи можуть залишатися історія діалогу, transcripts, результати команд, Git diff, логи, snapshots і записи автоматичної памʼяті.

Якщо Claude отримав дані через текст, файл або команду, варто припускати, що локальний слід міг залишитися. Перед поширенням будь-якого артефакту його потрібно перевірити.

• Внутрішні домени, IP-адреси та шляхи.
• Токени, ключі та конфігураційні значення.
• E-mail, клієнтські дані та ідентифікатори замовлень.
• Старі або помилкові версії технічної інформації.

Секрети залишаються локально

Для аналізу конфігурації використовуйте `.env.example`, а не справжній `.env`. Не потрібно передавати Claude реальні ключі, щоб перевірити назви змінних або повноту шаблону.

Секрети можуть потрапити не лише у файли, а й у змінні середовища контейнерів, логи, CSV, дампи, webhook-конфігурації та платіжні записи.

.env
.env.*
!.env.example
.claude/CLAUDE.local.md
.claude/settings.local.json

POSTGRES_URL=postgres://app:LOCAL_PASSWORD@localhost:5432/commerce
STRIPE_SECRET_KEY=sk_test_PLACEHOLDER
SUPPORT_API_TOKEN=LOCAL_TOKEN
PAYMENT_WEBHOOK_SECRET=LOCAL_SECRET

Санітизація логів і transcript

1. Вилучіть рядки, які не потрібні для діагностики.
2. Замініть токени, ключі та паролі на REDACTED.
3. Приховайте внутрішні адреси, e-mail і персональні ідентифікатори.
4. Залиште лише короткий фрагмент навколо потрібної помилки.
5. Перевірте очищену версію перед публікацією в тикеті, чаті або репозиторії.

Authorization: Bearer REDACTED
Webhook host: internal.example.test
Customer email: user-001@example.test
Request id: REDACTED

Довгі сесії потребують гігієни контексту

Великий контекст може погіршити якість роботи: Claude починає плутати задачі, повторювати хибні припущення, забувати обмеження або пропонувати надмірно широкі зміни.

Якщо сесія стала заплутаною, краще скоротити контекст, розділити задачі або почати нову сесію, а не безкінечно нашаровувати уточнення.

/usage
/help

# Для зменшення історії в активній сесії
/compact

Безпечна ментальна модель

Надійний workflow поєднує Git baseline, мінімальні дозволи, явні інструкції проєкту, локальну гігієну даних і людський review. Жоден із цих шарів не є достатнім сам по собі.

Передавайте Claude мінімально необхідний контекст, не розкривайте справжні секрети, переглядайте diff і перевіряйте ключову поведінку незалежно від упевненості відповіді агента.

1. Підготуйте зрозумілий Git-стан і межі задачі.
2. Надайте лише потрібні дозволи та контекст.
3. Використайте .env.example замість .env.
4. Перевірте diff, тести й побічні ефекти.
5. Санітизуйте transcript, лог або скриншот перед поширенням.