Setting Read Only Mode — Claude solo lee, no edita ni ejecuta

Qué es#

Setting que restringe Claude Code completamente a operaciones read-only:

• Allow: 4 ops (Read, Grep, Glob, listings)
• Deny: 5 ops (Write, Edit, Bash, MultiEdit, etc.)

Resultado: Claude puede analizar pero no modificar nada.

Ideal para:

• Code review de repos ajenos
• Auditoría de codebases
• Exploración de repos untrusted (cloned sin saber qué tienen)
• Análisis sin riesgo de side effects

Tabla resumen#

Cómo se instala#

npx claude-code-templates@latest --setting permissions/read-only-mode

Para Claude:

Instalé el setting permissions/read-only-mode. Confirmá que no puedo
editar archivos ni ejecutar comandos. Solo lectura.

Qué podés hacer con esto#

Code review safe#

Cloning un repo de terceros y querés analizarlo sin riesgo: read-only te protege.

Para sandbox / shared envs#

En máquinas compartidas o sandbox temporales, read-only previene side effects.

Para auditorías de security#

Querés explorar un repo sospechoso sin que Claude accidentalmente ejecute algo.

Anti vs Development Mode#

Dev Mode allow amplio + deny chico. Read Only es lo opuesto: deny amplio.

Cuándo NO conviene#

Bajalo de la fuente#

• Ficha en aitmpl.com: Read Only Mode Setting — comando exacto.
• Config JSON: read-only-mode.json.

Recursos relacionados#

• Development Mode Setting — opposite (permissive).
• Deny Sensitive Files Setting — más granular en deny.
• Privacy Focused Setting — privacy bundle.