Que Claude Code no pueda leer tu .env (y compruébalo en dos minutos)
Una regla de permisos impide que el agente abra tus claves aunque se lo pidas. Te enseño dónde ponerla, cómo comprobar que funciona y qué no cubre.

Abres Claude Code en la carpeta de un proyecto y el agente puede leer todo lo que hay dentro. También el .env con tus claves. Si alguna vez le pides «revisa por qué falla la conexión», lo normal es que lo abra para mirar. Con una regla de dos líneas eso deja de pasar, y lo compruebas tú en dos minutos.
Qué consigues: que Claude Code conteste «No he podido leer el .env» aunque se lo pidas, y saber exactamente qué protege esa regla y qué no.
Esta publicación está incluida en la membresía
Hazte miembro y lee esta publicación entera, con todos los cursos.