Claude Code işlemlerini telefonunuzdan onaylamak güvenli mi?

01Uzaktan onay nasıl çalışır

Claude Code'da PermissionRequest adlı bir hook event'i vardır. Claude Code bir aracı kullanmak için sizden izin istemek üzereyken çalışır. Hook allow veya deny şeklinde bir kararla yanıt verebilir ve Claude Code, terminalde yanıt vermenizi beklemek yerine bu kararı kullanır. Uzaktan onay araçları bu hook'u kullanır: hook isteği telefonunuza gönderir, bekler ve yanıtınızı döndürür. PermissionRequest rehberi JSON'u gösterir.

Bu tasarımın üç özelliği güvenlik açısından önemlidir. Hepsi Anthropic'in hooks dokümantasyonundan gelir:

• Yalnızca bir prompt olacaksa tetiklenir. İzin modunuz veya allow kurallarınız bir işleme zaten izin veriyorsa istek oluşmaz. Uzaktan onay, Claude'a klavye başında sahip olacağınızdan fazla yetki veremez.
• Deny kuralları yine kazanır. allow döndüren bir hook, ayarlarınızdaki deny kurallarını atlatamaz. Read(./.env) için deny tanımladıysanız, telefonda bir dokunuş Claude'un onu okumasına izin veremez.
• Hook sizin kullanıcınızla çalışır. Command hook'ları tam kullanıcı yetkilerinizle çalışır. Hook olarak kurduğunuz program, hesabınızın erişebildiği her şeyi okuyup değiştirebilir. Bu da yalnızca telefonu değil, araç seçimini de güvenliğinizin bir parçası yapar.

02Riskler ve her birini neyin sınırladığı

Başka biri yanıt veriyor

En kötü durum, istemediğiniz bir kişinin veya cihazın bir işlemi onaylamasıdır. Bunu sınırlayanlar:

• Eşleştirme. Bir telefon yalnızca eşleştirildiği bilgisayar adına yanıt verebilir. Claude Code Notifier'da eşleştirme, bir QR kod veya 24 saat geçerli 6 haneli bir kodla yapılır ve her bilgisayara en fazla üç telefon bağlanabilir.
• İptal etme. ccn devices bir bilgisayarla eşleşmiş telefonları listeler, ccn devices revoke <name> birini kaldırır. ccn forget bilgisayarı ve eşleştirmelerini sunucudan siler.
• Telefonunuzun kilidi. Kilidi açık telefonunuzu elinde tutan herkes yanıt verebilir. Telefonu bilgisayarınızdaki Claude Code oturumlarının anahtarı olarak görün ve bir parola veya biyometrik kilit kullanın.

Okumadığınız bir şeyi onaylıyorsunuz

Telefonda uzun bir shell komutuna göz gezdirip geçmek kolaydır. Bazı alışkanlıklar yardımcı olur:

• Allow'a dokunmadan önce komutun tamamını okuyun. Açıkça sorunsuz değilse reddedin ve daha sonra terminalden bakın.
• Proje dışında durum değiştiren her şey için, örneğin git push, deploy veya paket kurulumları gibi, oturum boyunca izin ver yerine bir kez izin ver seçeneğini tercih edin.
• Riskli komutları ayarlarınızda ask kurallarının, gizli bilgileri ise deny kurallarının arkasına koyun; böylece tehlikeli durumlara bir kuyruktaki dokunuşla değil, sakin kafayla yazdığınız kurallarla karar verilir. Söz dizimi için izin modları rehberine bakabilirsiniz.

Aslında klavyenin başındasınız

Siz bilgisayarın başındayken bir istek telefona ulaşırsa, aynı prompt'a iki taraf (siz ve telefonunuz) yanıt verebilir. Claude Code Notifier bilgisayarda olup olmadığınızı kontrol eder: son 30 saniye içinde bir şey yazdıysanız telefon beklenmez ve terminal her zamanki gibi sorar. Uzaktaysanız terminal, belirlediğiniz üst sınıra kadar telefondan gelecek yanıtı bekler ve klavyeye dokunduğunuz anda beklemeyi bırakır. Boşta olma kontrolü bilgisayarda yapılır ve sonucu hiçbir yere gönderilmez.

Proje ayrıntıları bilgisayarınızdan çıkar

Size bir isteği gösterebilmek için bir şeyin ayrıntılarını telefonunuza göndermesi gerekir. Kendiniz kurun ya da kurmayın, Claude Code için her telefon bildiriminin gizlilik bedeli budur. Claude Code Notifier ile, Gizlilik Politikası'nda belirtildiği üzere:

• Hesap yoktur. Her bilgisayar ve telefon rastgele bir ID ile tanımlanır.
• Bir bildirimin içerebilecekleri: projenin adı ve klasör yolu, Claude'un mesajı ya da sorduğu soru, prompt'unuzun başlangıcı ve izin istemlerinde araç adı ile girdisinin bir özeti; örneğin shell komutu veya dosya yolu (en fazla 200 karakter).
• Nereye gider: Cloudflare üzerinde çalışan TouchTap relay sunucusundan geçer; push'u iletmek için de daha kısa bir sürümü Apple veya Google'a gönderilir. Proje klasör yolları Apple veya Google'a gönderilmez.
• Ne kadar saklanır: sunucu bildirimleri ve onlara verdiğiniz yanıtları 48 saat içinde siler. Relay sunucusu IP adresinizi saklamaz.
• İletim sırasında: sunucuyla tüm iletişim TLS (HTTPS ve WSS) kullanır. Relay, iletim için bildirim içeriğini tutar; yani bu uçtan uca şifreleme değil, iletim sırasında şifrelemedir.
• Satılmaz: veriler satılmaz ve reklam için kullanılmaz.

Bilgisayarda ccn'in kimlik bilgisi rastgele bir token'dır. Varsayılan olarak macOS Keychain'de veya Windows Credential Manager'da, Linux'ta ise yalnızca sizin kullanıcı hesabınızın okuyabildiği bir dosyada tutulur; ccn config set credential_store ile sistem keychain'i ve dosya arasında geçiş yapabilirsiniz.

Gizli kod üzerinde çalışıyorsanız, politikanın kendi önerisi telefon bildirimlerinin uygun olup olmadığını ve her bilgisayar için hangi türlerin açılacağını değerlendirmenizdir. notify_on_done, notify_on_permission veya notify_on_question ayarlarını komut satırından ya da telefon uygulamasından, her bilgisayar için ayrı ayrı kapatabilirsiniz.

Kilit ekranı fazla şey gösteriyor

Bir komut veya müşteri proje adı içeren bir banner, telefonunuza göz atan herkes tarafından görülebilir. Hem iPhone hem de Android, tüm uygulamalar veya tek bir uygulama için bildirim önizlemelerini telefon kilidi açılana kadar gizlemenize izin verir. iPhone'da bu ayar Ayarlar > Bildirimler altındadır. Android'de kilit ekranı bildirim ayarlarında, genellikle hassas içeriği gizleme seçeneği olarak bulunur.

03Kendi kurduğunuz uzaktan onay

Uzaktan onayı bir PermissionRequest hook'u ve bir chat bot ya da push servisiyle kendiniz de kurabilirsiniz. Bu durumda aslında bir kimlik doğrulama sistemi inşa etmiş olursunuz: yalnızca sizin yanıt verebilmeniz, eski bir yanıtın yeni bir isteğe uygulanmaması ve takılan bir isteğin oturumu kilitlememesi gerekir. Paylaşılan herkese açık bir push sunucusunda yabancıları dışarıda tutan tek şey topic adıdır; bu yüzden ona bir parola gibi davranın. ntfy ve Telegram, Slack veya Discord rehberleri yalnızca bildirim gönderen kurulumları anlatır; bunlar hiçbir şeyi onaylayamadıkları için çok daha az risk taşır.

04Sizin yazmadığınız repository'lerden gelen hook'lar

Yalnızca onay için değil, her hook için geçerli bir risk daha var. Hook'lar bir projenin .claude/settings.json dosyasında commit'lenebilir. Etkileşimli bir oturumda Claude Code, klasör için workspace güven iletişim kutusunu kabul edene kadar hook'ları çalıştırmaz; bu yüzden bir repository'ye güvenmeden önce .claude/ dosyalarını okuyun. claude -p ve SDK çalıştırmalarında bu iletişim kutusu yoktur ve klasör güvenilir kabul edilir; dolayısıyla commit'lenmiş hook'lar çalışır. Sizin yazmadığınız kod üzerinde betikli çalıştırmalar için --settings '{"disableAllHooks": true}' parametresini verin.

05Claude Code Notifier'ın yeri

Claude Code Notifier, TouchTap Ltd. tarafından geliştirilen bağımsız bir araçtır. Anthropic tarafından yapılmamış, onaylanmamış veya desteklenmemiştir. Komut satırı aracı ccn, Mac, Windows ve Linux üzerinde Claude Code hook'ları olarak çalışır; iPhone ve Android uygulamaları ise bir kez izin vermenizi, oturum boyunca izin vermenizi veya reddetmenizi sağlar. ccn'in kaynak kodu GitHub'da erişilebilir durumdadır; böylece kurmadan önce hook'unuz olarak tam olarak neyin çalışacağını okuyabilirsiniz. Kurulum için telefondan onay rehberine bakın.

06SSS