【别把Claude Code跑在你的主力机上】近日有开发者分享了如何将闲置Mac配置为Claude Code专属受控机的详细教程。由于Claude Code在开启“跳过权限”后具有极高的系统控制权，直接在主力机上运行存在安全隐患。通过在备用机上新建无Apple ID的纯净Admin账户、配置免密SSH、利用LaunchAgent和tmux绕过macOS的安全限制，即可实现用手机或主力机随时远程调用Claude Code进行Computer Use（屏幕截图与模拟操作）和浏览器控制。这其实揭示了AI Agent落地的一个尴尬现状：我们既想要它无拘无束地干活，又害怕它一不小心删库跑路。把旧设备物理隔离成“沙盒”，是目前折腾党们在便利与安全之间妥协出的最酷解法。不过也有不少人泼冷水：天天让Agent在后台24小时空转，到底是在解决真正的生产力痛点，还是在用高昂的Token账单满足科技巨婴的“贾维斯”角色扮演欲？ ykdojo.github.io/claude-controls-mac/