Claude Code в enterprise: 8 проблем внедрения и их решения (опыт CIAN)

Плюс мы включили режим --sandbox при запуске Claude Code для production-аккаунтов (доступно с версии 0.2.8). В этом режиме AI не может выполнять команды за пределами строго заданного контекста. Это спасло нас от сценария, описанного в случае с удалением продакшена.

Проблема 4: Отсутствие изоляции — Claude Code лезет куда не надо

Даже когда мы защитили секреты, Claude Code мог случайно выполнить команду kubectl delete pod или terraform destroy. Не злонамеренно — просто AI думал, что это часть задачи. Однажды он пересоздал staging-базу, потому что разработчик попросил «обновить схему». AI выполнил DROP TABLE IF EXISTS — благо staging, а не prod.

Пример конфига для .bashrc бота:

# Dangerous commands wrapper
function kubectl {
  if [[ "$*" =~ (delete|drain|uncordon|taint) ]]; then
    echo "⚠️  Dangerous kubectl command blocked. Ask in #devops channel."
    return 1
  fi
  command kubectl "$@"
}

function terraform {
  if [[ "$*" =~ (destroy|apply) ]] && [[ "$PWD" != *"-dev"* ]]; then
    echo "❌ Terraform destroy/apply allowed only in dev directories."
    return 1
  fi
  command terraform "$@"
}

Проблема 5: Управление плагинами — дикий хаос

К сентябрю 2025 Claude Code обзавелся кучей плагинов (анализ уязвимостей, генерация тестов, рефакторинг). Каждый разработчик ставил что хотел. Мы получили гетерогенный зоопарк: у одного плагин для Python, у другого — для Go, а общий контекст не соблюдался. CIAN — это в основном Kotlin и TypeScript, а плагины иногда лезли не туда.

# plugins.yaml — управляемый список плагинов
plugins:
  - name: test-generator
    version: 1.4.2
    allow: ["**/src/main/**/*.kt", "**/*.ts"]
  - name: vulnerability-scanner
    version: 0.3.1
    allow: ["**/*.lock", "**/package.json"]
  - name: refactor-assistant
    version: 2.0.0
    allow: ["**/*.py", "**/*.js"]
    # blocked for infra dirs
    blocked: ["**/infra/**", "**/deploy/**"]

# .github/workflows/claude-enhanced-checks.yml
name: Claude Code Enhanced Checks
on:
  pull_request:
    types: [opened, synchronize]
jobs:
  detect-ai:
    runs-on: ubuntu-latest
    outputs:
      is_ai: ${{ steps.check.outputs.is_ai }}
    steps:
      - uses: actions/checkout@v4
      - id: check
        run: |
          if git log -1 --format=%s | grep -q '\[claude\]'; then
            echo "is_ai=true" >> $GITHUB_OUTPUT
          else
            echo "is_ai=false" >> $GITHUB_OUTPUT
          fi
  extended-tests:
    needs: detect-ai
    if: needs.detect-ai.outputs.is_ai == 'true'
    runs-on: ubuntu-latest
    steps:
      - run: make integration-tests
      - run: make e2e-tests
      - uses: aquasecurity/trivy-action@master
        with:
          scan-type: 'fs'
          severity: 'HIGH,CRITICAL'