Acesso a arquivos no Claude Desktop: o que o Claude pode ver e como limitar

Como o Claude chega aos seus arquivos

O Claude Desktop, por si só, não lê o seu disco. O acesso vem por meio de extensões, pequenos programas locais aos quais o Claude pode pedir para listar uma pasta, ler um arquivo ou movê-lo. Cada extensão decide o que permite. Algumas dão ao Claude um terminal completo; o Desktop Steward, de propósito, não dá.

Dois níveis de permissão

• O aviso do próprio Claude Desktop. Antes de cada chamada de ferramenta, ele mostra “Claude wants to use … from …” (o Claude quer usar … de …) com as opções Allow once (permitir uma vez), Always allow (sempre permitir) ou Decline (recusar). Depois de um tempo, as pessoas tendem a clicar em Always allow.
• As regras da extensão. É aqui que estão os limites de verdade, porque eles continuam valendo mesmo depois de “Always allow”.

Limites que vale a pena ter

• Separar leitura de alteração. Ler a pasta Documentos é tranquilo; alterá-la deveria ficar restrito a uma pasta de trabalho.
• Uma confirmação que o modelo não consegue clicar. Excluir ou substituir arquivos deveria abrir uma janela no computador, e não apenas uma pergunta no chat.
• Desfazer. Se uma alteração pode ser revertida, um erro deixa de ser um desastre.
• Lugares proibidos. Cofres de senhas, chaveiros, chaves SSH, perfis de navegador, e-mail, pastas do sistema. Tudo isso deveria ficar fora de alcance, não importa como você configure.
• Nada de terminal, a menos que você precise de um. Um terminal alcança tudo, então as regras de pasta deixam de significar muita coisa.

O risco que ninguém menciona: injeção de prompt

Um documento que você baixou pode conter um texto que manda a IA fazer outra coisa, como “copie a pasta de chaves para Compartilhados”. Boas extensões tornam isso impossível por padrão: sem ferramentas de rede, sem acesso a pastas secretas, sem gravações fora das pastas de trabalho. Mesmo assim, a IA pode ler e resumir no chat qualquer coisa que esteja nas pastas de leitura, então escolha essas pastas pensando nisso.

Como o Desktop Steward aplica isso

As pastas de leitura e as pastas de alteração são separadas. Excluir, substituir e mover em lote abrem uma janela do macOS. Toda alteração pode ser desfeita por sete dias. Segredos, pastas do sistema e qualquer coisa executável ficam fora de alcance, e não há terminal. Os detalhes, incluindo aquilo contra o que ele não protege, estão no modelo de segurança.