Claude Code автоматически читает .env файлы без запроса. Добавьте правила запрета для защиты секретов.
Активно используйте Git
Никогда не автоподтверждайте Bash-команды