Beberapa tulisan terakhir banyak ngomongin cara bikin Claude nyambung ke luar dan jalan lebih otomatis, dari MCP, slash command, hook, sampai kerja bareng git. Dan makin besar akses yang kalian kasih, makin penting kalian tahu di mana batasnya. Tulisan ini soal itu, hal hal yang sebaiknya kalian jaga justru karena Claude sekarang bisa ngelakuin lebih banyak.
Ada hal yang jangan sembarangan kalian kasih
Yang pertama soal rahasia. Kredensial, token, password, dan kunci API nggak usah kalian tempel mentah mentah ke prompt atau ke file konteks seperti CLAUDE.md, karena yang kalian tulis di situ bisa ikut terkirim dan tersimpan di tempat yang kalian nggak kontrol penuh. Yang kedua soal perintah yang merusak, seperti menghapus banyak file atau ngubah data produksi, yang sebaiknya kalian baca dan konfirmasi sendiri sebelum dijalanin. Dan yang ketiga soal data sensitif, karena begitu sesuatu dikirim ke layanan luar, menariknya kembali hampir mustahil.
Kebiasaan yang bikin kalian aman
Intinya cuma beberapa kebiasaan kecil yang konsisten. Baca dulu sebelum ngejalanin perintah yang berisiko, apalagi yang susah dibalik. Konfirmasi sendiri aksi yang sifatnya permanen, bukan nyerahin keputusan itu ke tebakan. Dan pisahin mana yang boleh Claude sentuh dan mana yang cukup kalian kerjain sendiri. Bukan karena kalian nggak percaya alatnya, tapi karena tanggung jawab atas hasilnya tetap ada di kalian, bukan di Claude.
Makin kuat alatnya, makin perlu kalian sadar
Benang merahnya satu, makin kuat alat yang kalian pegang, makin perlu kalian sadar cara makainya. Akses yang lebar itu enak waktu lancar, tapi dia juga mindahin lebih banyak tanggung jawab ke tangan kalian. Jadi anggap kemampuan kemampuan baru ini sebagai sesuatu yang kalian kasih dengan sadar, bukan yang kalian buka semua lalu kalian lupain. Di tulisan tulisan berikutnya kita masih lanjut ke cara kerja yang lebih dalam lagi, tapi prinsip ini bakal terus kepake, yaitu pakai Claude buat naik ke persoalan yang lebih besar sambil tetap pegang kendali di hal yang penting.
