La configuración preconfigurada de devcontainer funciona perfectamente con la extensión Remote - Containers de VS Code y herramientas similares.

Las medidas de seguridad mejoradas del contenedor (aislamiento y reglas de firewall) te permiten ejecutar claude --dangerously-skip-permissions para omitir las solicitudes de permisos para operación desatendida. Hemos incluido una implementación de referencia que puedes personalizar según tus necesidades.

Aunque el devcontainer proporciona protecciones sustanciales, ningún sistema es completamente inmune a todos los ataques. Siempre mantén buenas prácticas de seguridad y monitorea las actividades de Claude.

​
Características clave

  • Node.js listo para producción: Construido sobre Node.js 20 con dependencias de desarrollo esenciales
  • Seguridad por diseño: Firewall personalizado que restringe el acceso de red solo a servicios necesarios
  • Herramientas amigables para desarrolladores: Incluye git, ZSH con mejoras de productividad, fzf, y más
  • Integración perfecta con VS Code: Extensiones preconfiguradas y configuraciones optimizadas
  • Persistencia de sesión: Preserva el historial de comandos y configuraciones entre reinicios del contenedor
  • Funciona en todas partes: Compatible con entornos de desarrollo macOS, Windows y Linux

​
Comenzando en 4 pasos

  1. Instala VS Code y la extensión Remote - Containers
  2. Clona el repositorio de implementación de referencia de Claude Code
  3. Abre el repositorio en VS Code
  4. Cuando se te solicite, haz clic en “Reopen in Container” (o usa la Paleta de Comandos: Cmd+Shift+P → “Remote-Containers: Reopen in Container”)

​
Desglose de configuración

La configuración del devcontainer consiste en tres componentes principales:

  • devcontainer.json: Controla la configuración del contenedor, extensiones y montajes de volúmenes
  • Dockerfile: Define la imagen del contenedor y las herramientas instaladas
  • init-firewall.sh: Establece las reglas de seguridad de red

​
Características de seguridad

El contenedor implementa un enfoque de seguridad multicapa con su configuración de firewall:

  • Control de acceso preciso: Restringe las conexiones salientes solo a dominios en lista blanca (registro npm, GitHub, API de Anthropic, etc.)
  • Política de denegación por defecto: Bloquea todo otro acceso de red externo
  • Verificación de inicio: Valida las reglas del firewall cuando el contenedor se inicializa
  • Aislamiento: Crea un entorno de desarrollo seguro separado de tu sistema principal

​
Opciones de personalización

La configuración del devcontainer está diseñada para ser adaptable a tus necesidades:

  • Agregar o quitar extensiones de VS Code basadas en tu flujo de trabajo
  • Modificar asignaciones de recursos para diferentes entornos de hardware
  • Ajustar permisos de acceso de red
  • Personalizar configuraciones de shell y herramientas de desarrollador

​
Casos de uso de ejemplo

​
Trabajo seguro con clientes

Usa devcontainers para aislar diferentes proyectos de clientes, asegurando que el código y las credenciales nunca se mezclen entre entornos.

​
Incorporación de equipos

Los nuevos miembros del equipo pueden obtener un entorno de desarrollo completamente configurado en minutos, con todas las herramientas y configuraciones necesarias preinstaladas.

​
Entornos CI/CD consistentes

Replica tu configuración de devcontainer en pipelines de CI/CD para asegurar que los entornos de desarrollo y producción coincidan.

​
Recursos relacionados