Why I Stopped Letting Claude Code Touch My Main Drive
After Claude Code deleted half my node_modules folder during a refactor, I changed my setup. Now every agent session gets its own drive letter on Windows. What I used to do Just let Claude Code run in whatever project folder. It could read everything, write everywhere, and one bad rm -rf command co
Nachdem Claude Code bei einem Refactoring die Hälfte meines node_modules-Ordners gelöscht hatte, habe ich mein Setup geändert. Jetzt bekommt jede Agent-Sitzung unter Windows ihren eigenen Laufwerksbuchstaben.
Bisher lief Claude Code einfach im jeweiligen Projektordner. Es konnte alles lesen, überall schreiben, und ein einziger falscher rm -rf-Befehl hätte die Hälfte meines Rechners lahmlegen können.
Man mappt den Agent-Arbeitsbereich auf einen eigenen Laufwerksbuchstaben. Der Agent sieht nur dieses Laufwerk und kann nur dorthin schreiben. Wenn er durchdreht, zerstört er nur seine eigene Sandbox, nicht deine Fotos, nicht deine anderen Projekte, nicht deine Produktionskonfiguration.
Beides sind Einmalkäufe, kein Abo. Isolation auf Betriebssystemebene, leichtgewichtiger als Docker, ohne den Overhead einer VM.
Docker funktioniert, ist aber für einen Coding-Agent recht schwerfällig. Das Mapping auf einen Laufwerksbuchstaben erfolgt sofort. Der Agent sieht ein normales Laufwerk, kann jedes Tool nutzen, es gibt keine Pfadübersetzung und keinen Ärger mit Container-Netzwerken.
Probier es aus, bevor der nächste rm -rf-Vorfall passiert.
Automatisch übersetzt. Das Original auf Englisch ist unten aufklappbar.
Original (Englisch) anzeigen
After Claude Code deleted half my node_modules folder during a refactor, I changed my setup. Now every agent session gets its own drive letter on Windows.
Just let Claude Code run in whatever project folder. It could read everything, write everywhere, and one bad rm -rf command could take down half my machine.
Map the agent workspace to its own drive letter. The agent sees only that drive, can only write to that drive. If it goes rogue, it trashes its own sandbox - not your photos, not your other projects, not your production config.
Both are one-time purchases, no subscription. OS-level isolation, lighter than Docker, no VM overhead.
Docker works but it's heavy for a coding agent. Drive letter mapping is instant - the agent sees a normal drive, can use any tool, no path translation, no container networking mess.
Give it a try before your next rm -rf incident.