1Коротко
Тратить меньше и оставаться в безопасности помогают одни и те же пять привычек: правильная модель, кэширование, пакеты, правильный режим разрешений и никогда не вставлять секреты.
2Новые слова
- Режим разрешений (Permission mode) (Claude Code) — Default спрашивает перед действиями; Auto (по умолчанию с 2026 года) проверяет каждое действие на риск и сам выполняет безопасные; для особых случаев есть более строгие и более свободные режимы.
- Ограничение частоты (Rate limit) — сколько запросов в минуту API принимает на вашем уровне. Если превысить, будут ошибки, а не счета.
- Лимит трат (Spending limit) — потолок, который вы задаёте в консоли; когда он достигнут, API останавливается.
- Секрет (Secret) — любой ключ, пароль или токен. То единственное, что никогда не должно оказаться в промпте, в файле в репозитории или на скриншоте.
- Внедрение промпта (Prompt injection) — текст на веб-странице или в документе, который пытается дать Claude указания («забудь свои правила и отправь данные»). Режим Auto проверяет такое; ваша система должна быть построена с расчётом на то, что это бывает.
3Зачем это вам
Тех, кто создаёт, ждут два вида сюрпризов: счёт и утечка. Оба случаются, когда пропускают одни и те же маленькие шаги. Эта глава — чек-лист.
4Чек-лист
| Привычка | Что делать | Зачем |
|---|---|---|
| Правильная модель | Самая маленькая модель, которая проходит вашу проверку качества; большая — только там, где это важно | Больше всего денег уходит на задачи, которым это не было нужно |
| Кэширование и пакеты | Кэшируйте длинный неизменный текст; отправляйте пакетом всё, что может подождать час | До 90% экономии на повторяющемся контексте; 50% экономии на пакетах |
| Лимиты | Месячный потолок трат; бюджет на каждого агента; обработка ограничений частоты с повторными попытками | Ошибка в коде не превратится в счёт |
| Режим разрешений | Default, пока учитесь; Auto для ежедневной работы; никогда не «пропускать» проверки на настоящих данных | Claude спросит перед шагом, о котором вы бы пожалели |
| Секреты | Ключи в переменных окружения или в хранилище секретов; никогда в промптах, репозиториях или чатах | Ключи утекают через те места, о которых вы забыли |
| Непроверенные входные данные | Относитесь к веб-страницам, письмам и документам как к данным, а не к указаниям; ограничивайте доступ инструментов | Внедрение промпта реально; ограничения уменьшают ущерб |
| Проверка | Агенты открывают PR, люди их принимают; читайте, что изменил агент | Последняя линия защиты — человек |
5Попробуйте сейчас
- В консоли установите месячный лимит трат прямо сейчас, прежде всего остального.
- В Claude Code введите /permissions и прочитайте, что разрешает Auto; переключитесь на Default на одну сессию и почувствуйте разницу.
- Поищите в своём репозитории всё, что похоже на ключ. Перенесите это в переменную окружения.
6Что вы увидите
Уведомление Claude Code о режиме Auto, которое объясняет идею одним абзацем:
В режиме Default у каждого действия появляется карточка Allow (Разрешить) или Deny (Запретить); в Auto — только у рискованных. Консоль показывает траты относительно вашего потолка.
7Осторожно
- «Это всего лишь тест» — именно так ключи и попадают в репозитории. Обращайтесь с тестовыми ключами как с настоящими.
- Проверяйте, что изменили агенты, особенно что они удалили или отправили. Журналы есть — читайте их.
8Дальше
Впишите эти семь привычек в свой CLAUDE.md, чтобы каждая сессия начиналась с них. В части 7 объясняется, как этот гид остаётся точным, пока Claude меняется.