¿Es seguro dejar que Claude Code toque mi sitio en producción?

Sí, si producción nunca es lo primero que toca. En modo Manual, Claude Code empieza solo leyendo y pide permiso antes de editar archivos o ejecutar comandos. Suma una rama en git, un pull request que revisas, un despliegue de vista previa y la revisión de la URL publicada tras el merge, y un cambio malo se vuelve un pull request rechazado, no un sitio roto.

Datos

En modo Manual, Claude Code empieza con permisos de solo lectura y pide autorización antes de editar archivos, ejecutar pruebas o ejecutar comandos. (Claude Code docs: Security)
Claude Code tiene seis modos de permiso; en modo plan lee y explora, pero no edita los archivos del proyecto. (Claude Code docs: Configure permissions)
Claude Code evalúa las reglas de permiso en el orden deny, luego ask, luego allow, así que una regla deny siempre gana. (Claude Code docs: Configure permissions)
Los checkpoints de Claude Code, abiertos con /rewind o Esc dos veces, no registran archivos cambiados por comandos Bash y no reemplazan a git. (Claude Code docs: Checkpointing)
Claude Code guarda copias de archivos de los 100 checkpoints más recientes de una sesión y las borra unos 30 días después del último guardado de la sesión. (Claude Code docs: Checkpointing)
La protección de ramas de GitHub puede exigir un número de aprobaciones antes de fusionar un pull request. (GitHub Docs: About protected branches)

¿Qué hace Claude Code sin preguntar?

En modo Manual solo lee: lectura de archivos y un conjunto fijo de comandos de solo lectura, como ls, cat y git status. Las ediciones y otros comandos esperan tu aprobación. Otros modos preguntan menos (los nombres aparecen en inglés en el producto):

Modo	Qué hace	En un sitio en producción
Manual (por defecto)	Pregunta antes de editar y ejecutar comandos	Inicio seguro
Plan	Lee y propone, no edita archivos del proyecto	Ideal para el primer análisis
acceptEdits	Acepta ediciones en la carpeta de trabajo	Bien en una rama
bypassPermissions	Omite las solicitudes de permiso	Nunca en la rama de producción

¿Cómo evito que despliegue o lea secretos?

Pon reglas deny en el .claude/settings.json del repositorio; deny se revisa antes que cualquier allow. Una regla de Bash coincide con el comando tal como se escribe, así que mantén también las claves de despliegue fuera de la máquina y despliega solo desde un pull request aprobado.

// .claude/settings.json in the site's repository
{
  "permissions": {
    "deny": [
      "Bash(git push *)",
      "Bash(vercel --prod *)",
      "Read(./.env)",
      "Read(./.env.*)"
    ]
  }
}

¿Puedo deshacer lo que cambió Claude Code?

En parte. /rewind restaura las ediciones hechas por sus herramientas de edición en la sesión, pero no los archivos cambiados por comandos de terminal ni lo ya desplegado. El deshacer real es git: revierte el commit de merge y vuelve a desplegar.

¿Por qué revisar la URL publicada en lugar de fiarse del “listo”?

El agente informa lo que quiso hacer. Un build fallido, una caché o contenido que solo aparece en el navegador pueden dejar la página publicada distinta. Abre la URL publicada, mira el código fuente y confirma que el texto y los enlaces nuevos están ahí.

Paso a paso

Empieza en una rama. Pide a Claude Code que cree una rama antes de editar; nunca trabajes en la rama de producción.
Acota la tarea. Indica qué archivos o páginas puede cambiar y que no toque nada más.
Revisa el pull request. Lee el diff y rechaza cambios fuera de la tarea, como ediciones en la página de inicio.
Revisa el despliegue de vista previa. Abre la URL de vista previa que tu hosting genera para la rama antes del merge.
Fusiona y revisa en línea. Tras el despliegue a producción, abre la URL publicada y confirma; si está mal, revierte el merge.

Errores comunes

Usar un modo que omite las solicitudes de permiso en la rama de producción.
Dejar que arregle “una cosa más” fuera de la tarea, como la página de inicio o el menú.
Fiarse del “listo” del agente sin abrir la página publicada.
Usar /rewind como respaldo en lugar de git.

Cómo lo resuelve easyIndex

easyIndex aplica esto a la búsqueda con IA: tu agente de código solo agrega páginas de contenido nuevas y nunca cambia la página de inicio ni una página que ya funciona, el dueño aprueba cada lote antes de publicarlo, y cada página se audita al enviarla y se revisa en el sitio publicado. easyIndex nunca toca tu repositorio. US$ 30 por sitio al mes tras 7 días gratis.

Preguntas frecuentes

¿Claude Code despliega por sí solo?

Solo si le dejas ejecutar un comando de despliegue o hacer push a una rama que publica. Bloquea esos comandos y despliega desde un pull request revisado.

¿Basta el modo plan para estar seguro?

El modo plan no edita archivos del proyecto, así que es seguro para explorar. Para cambiar algo sales de él, y la rama y la revisión siguen importando.

¿Puede ver mi archivo .env?

En modo Manual, leer archivos de la carpeta de trabajo no pide aprobación. Agrega reglas deny para los archivos .env.

¿Y si un cambio malo llega a producción?

Revierte el commit de merge en git y vuelve a desplegar; el /rewind de la sesión no deshace un despliegue.

Sigue leyendo

Verificado el 13 de octubre de 2026.