Claude Code의 `--dangerously-skip-permissions` 옵션을 사용하여 승인 과정 없이 완전 자동화를 구현하되, Vagrant 가상머신으로 내 컴퓨터를 안전하게 보호하는 방법입니다

Source: Running Claude Code dangerously (safely)

🎣 Hook: 편리함과 위험 사이에서

Claude Code는 강력하지만, 파일을 수정하거나 명령어를 실행할 때마다 일일이 "승인"을 눌러줘야 하는 번거로움이 있습니다. 이를 해결하기 위해 --dangerously-skip-permissions 옵션을 켤 수 있지만, "AI가 내 홈 디렉토리를 날려버리면 어떡하지?"라는 불안감이 항상 존재하죠.

Docker를 쓰자니 docker-in-docker를 위해 --privileged 모드를 켜야 해서 보안이 뚫리고, 클라우드 VM은 돈이 듭니다. 여기서 Vagrant가 완벽한 해결책으로 등장합니다. 무료이고, 로컬에서 돌고, 완벽하게 격리됩니다.

🛠️ How-to: 안전한 샌드박스 구축하기

이 레시피는 프로젝트 폴더에 Vagrantfile 하나만 두면 끝납니다.

1단계: 필수 도구 설치

먼저 Vagrant와 VirtualBox를 설치하세요. (오래된 도구 같지만, 여전히 격리에는 최고입니다.)

2단계: 프로젝트 루트에 Vagrantfile 생성

아래 코드를 복사해서 프로젝트 최상단에 Vagrantfile이라는 이름으로 저장하세요.

vm_name = File.basename(Dir.getwd)
Vagrant.configure("2") do |config|
  config.vm.box = "bento/ubuntu-24.04"
  # 호스트와 게스트 간 파일 공유 (현재 폴더를 VM의 /agent-workspace로 마운트)
  config.vm.synced_folder ".", "/agent-workspace", type: "virtualbox"
  
  config.vm.provider "virtualbox" do |vb|
    vb.memory = "4096"
    vb.cpus = 2
    vb.gui = false
    vb.name = vm_name
    # 오디오/USB 꺼서 리소스 절약
    vb.customize ["modifyvm", :id, "--audio", "none"]
    vb.customize ["modifyvm", :id, "--usb", "off"]
  end

  # 초기 세팅 스크립트: Docker, Node.js, Claude Code 설치
  config.vm.provision "shell", inline: <<-SHELL
    export DEBIAN_FRONTEND=noninteractive
    apt-get update
    apt-get install -y docker.io nodejs npm git unzip
    npm install -g @anthropic-ai/claude-code --no-audit
    usermod -aG docker vagrant
    chown -R vagrant:vagrant /agent-workspace
  SHELL
end

3단계: 실행 및 접속

터미널에서 다음 명령어를 실행하면 안전한 샌드박스가 열립니다.

vagrant up      # VM 실행 (처음엔 몇 분 걸림)
vagrant ssh     # VM 접속

이제 VM 내부에서 Claude Code를 마음껏 풀어두세요.

cd /agent-workspace
claude --dangerously-skip-permissions

🧠 The Strategy: 왜 Vagrant인가?

1. 진정한 격리 (Isolation)

Docker 컨테이너는 호스트의 커널을 공유합니다. 반면 Vagrant(VirtualBox)는 완전히 분리된 OS(Guest OS)를 띄웁니다. Claude가 VM 내부에서 rm -rf /를 실행해도, 당신의 맥북은 안전합니다.

2. 파일 동기화 (Sync)

config.vm.synced_folder 설정 덕분에 로컬의 VS Code로 코드를 짜면 VM에도 즉시 반영됩니다. 깃(Git) 작업은 로컬에서 평소처럼 하고, 실행과 테스트만 VM의 Claude에게 맡기는 하이브리드 워크플로우가 가능합니다.

3. Docker-in-Docker 문제 해결

Claude에게 Docker 이미지를 빌드해달라고 하려면, 실행 환경 자체가 Docker를 지원해야 합니다. Docker 컨테이너 안에서 Docker를 돌리는 건 설정이 복잡하고 보안상 위험하지만, Vagrant VM 안에서는 그냥 apt install docker.io 하면 끝입니다.

MAX5의 생각 🎯

👨‍💻 바이브 코딩 레시피

"감시 없는 위임"을 위한 완벽한 환경이야. 이 Vagrant 세팅을 복사해서 써봐.

Claude에게 이렇게 지시해서 환경을 잡아보자: "이 프로젝트를 위한 안전한 Vagrant 환경을 구축해줘. Ubuntu 24.04 기반으로 Docker와 Node.js가 설치되어야 하고, 현재 폴더를 /agent-workspace로 마운트해줘. .gitignore에 .vagrant 폴더 추가하는 것도 잊지 마."

💸 사이드 프로젝트 아이디어

1. "One-Click Agent Sandbox": 개발자들이 Claude Code를 안전하게 돌릴 수 있는 미리 구성된 VM 이미지 호스팅 서비스.
2. "Project Environment Generator": 프로젝트의 package.json이나 requirements.txt를 읽어서, 딱 맞는 격리된 개발 환경(Vagrantfile)을 생성해주는 전용 에이전트 도구.

---

카테고리: vibe_coding, ``