| Istilah | Arti |
|---|---|
| Claude Code | Alat AI dari Anthropic yang bisa membaca dan mengubah kode serta menjalankan perintah di terminal komputer kita. |
| env files | Berkas lingkungan yang menyimpan rahasia seperti API key dan kata sandi database, sehingga tidak boleh dibaca AI sembarangan. |
| ignore | Daftar berkas atau folder yang ditandai agar diabaikan, sehingga tidak ikut dibaca atau dikirim oleh alat. |
| git ignore | Berkas .gitignore yang berisi daftar berkas agar tidak ikut disimpan ke repositori Git atau GitHub. |
| permissions | Pengaturan izin yang menentukan tindakan mana yang boleh dilakukan AI otomatis dan mana yang harus ditanyakan dulu. |
| vulnerability | Celah keamanan pada perangkat lunak yang bisa dimanfaatkan orang lain untuk mencuri atau merusak data. |
| data loss | Kehilangan data akibat penghapusan, penimpaan, atau kesalahan perintah, yang bisa dicegah dengan Git dan cadangan. |
| untrusted | Kode, skill, atau plugin dari sumber yang belum dipercaya, yang bisa membawa risiko saat dijalankan. |
| security | Upaya melindungi sistem dan data dari akses atau perubahan yang tidak diinginkan, termasuk dari kode yang diunduh. |
| terminal | Jendela perintah teks tempat kita mengetik instruksi langsung ke komputer tanpa tampilan grafis. |
| production database | Basis data utama yang dipakai aplikasi sungguhan oleh pengguna, sehingga kehilangannya sangat berbahaya. |
| skill | Paket instruksi tambahan untuk Claude Code yang bisa diunduh, sehingga sumbernya perlu diperiksa sebelum dipakai. |
Video dari kanal Jannis Moore ini ditujukan untuk pengguna baru Claude Code, alat AI yang bisa menjalankan perintah di terminal komputer. Pembicara menekankan bahwa karena alat ini punya akses luas, kesalahan kecil bisa menyebabkan kehilangan data, biaya yang membengkak, atau kebocoran informasi pribadi. Ia menyebut pengguna yang kehilangan seluruh database produksi dan pengguna lain yang folder home-nya terhapus oleh perintah hapus yang keliru. Menurutnya, masalah seperti ini sebenarnya bisa dicegah dengan kebiasaan sederhana. Video ini berisi beberapa tips praktis untuk melindungi data, menjaga privasi, dan menghemat biaya.
Pembicara menyarankan beberapa kebiasaan. Pertama, pakai Git dan GitHub agar setiap perubahan bisa disimpan di cloud dan dikembalikan bila AI salah menghapus sesuatu, serta lakukan cadangan di luar komputer. Kedua, kunci berkas env yang berisi API key dan kata sandi, lalu buat file pengabaian khusus Claude. Ia mengakui cara ini belum didukung resmi dan tidak menjamin 100 persen, serta menyebut data yang dikirim ke Anthropic bisa tersimpan hingga lima tahun jika tidak menolak retensi data. Ketiga, atur izin di settings.json: membaca berkas dianggap aman, sedangkan mengedit dan menjalankan perintah bash perlu persetujuan. Keempat, berhati-hati dengan skill dan plugin dari sumber tak tepercaya, karena ada celah keamanan Claude Code yang bisa mencuri data sebelum pengguna memberi izin. Kelima, tulis permintaan yang spesifik agar biaya token lebih hemat. Keenam, jaga berkas CLAUDE.md tetap mutakhir agar Claude tidak perlu membaca ulang struktur proyek setiap kali.
Kata kunci
- Claude Code
- env files
- vulnerability
- permissions
- Melindungi diri dari kehilangan data saat memakai Claude Code, dengan contoh kasus database produksi yang terhapus.
- Mengunci file .env dan file rahasia lewat pengaturan ignore khusus Claude, yang lebih baik daripada git ignore.
- Memahami kerentanan yang tercatat di national vulnerability database dan pentingnya mengatur permissions.
Tulis catatan pribadimu untuk video ini. Catatan tersimpan di akunmu dan bisa dibuka dari perangkat mana pun.