Claude Code Docker Container Demo — DevOps skill for Claude Code

Claude Code Docker 沙箱（Dev Container）

在一個**網路受限的 Docker 容器**裡執行 [Claude Code](https://docs.anthropic.com/en/docs/claude-code)，讓 AI Agent 可以在隔離環境中讀寫程式碼、執行指令，同時透過防火牆把對外連線限制在少數白名單網域，降低資料外洩與誤操作的風險。

本專案改自 Anthropic 官方的 `.devcontainer` [參考實作](https://github.com/anthropics/claude-code/tree/main/.devcontainer)。

---

目錄結構

.
├── .devcontainer/
│   ├── devcontainer.json   # Dev Container 設定（映像、掛載、環境變數、啟動指令）
│   ├── Dockerfile          # 容器映像：Node 20 + 開發工具 + Claude Code CLI
│   └── init-firewall.sh    # 啟動時套用的 iptables/ipset 防火牆規則
├── .claude/
│   └── settings.local.json # 專案層級的本機設定（權限白名單等）
└── README.md

---

需求

• Docker（Desktop 或 Engine）
• IDE: VS Code、Cursor、Antigravity
• 透過 Extensions 安裝 Dev Containers

---

快速開始

1. 用 IDE 開啟此資料夾。
2. 按 F1 → Dev Containers: Reopen in Container。
3. 第一次會建置映像（image）並執行 init-firewall.sh 套用防火牆，請稍候。
4. 容器開好後，在整合終端機執行：

   claude

5. 依照指示完成登入即可開始使用。

你的程式碼透過 bind mount 掛載在容器內的 `/workspace`，在容器內的修改會直接反映到本機檔案。

---

這個容器裡有什麼

由