Este setting nega a leitura de arquivos que costumam guardar segredos, como .env, variantes de ambiente, pastas de secrets e credenciais.

Mesmo que você peça, o Claude não consegue abrir esses caminhos.

Assim, chaves e senhas não vazam para o contexto da conversa nem para logs.

Quando usar

Em qualquer projeto que tenha variáveis de ambiente ou credenciais no repositório.
Quando você compartilha sessões ou trabalha em ambientes sensíveis.
Como camada extra de proteção contra exposição acidental de segredos.

Como usar

Aplique o setting e ajuste a lista de caminhos negados conforme onde seus segredos ficam.