# 2026-yilda Claude Code’ga ma’lumotlaringizga kirish huquqini berish xavfsizmi?

> Chuqur tahlil: 2026-yilda Claude Code’ga ma’lumotlaringizga kirish huquqini berish xavfsizmi?

Source: https://ailoot.ai/blog/uz/claude-code-data-access-safety/
Canonical: https://ailoot.ai/blog/uz/claude-code-data-access-safety/
Language: uz
Publisher: Ailoot (https://ailoot.ai/)
Translation: guide-013
Revision: sha256-4b63cb7d3e33c1cfd71f2c7e668dfcc83853fbd9852d16956e65e3556e096154


2026-yil iyun oyining oxirida internetni bir sarlavha qamrab oldi: “Claude Code ichidan foydalanuvchilarni kuzatadigan yashirin kod topildi.” Ikki kun ichida muallifning o‘quv dasturidan o‘nga yaqin kishi unga yozdi: “Bo‘ldi, ketaylikmi? U loyihamni o‘qiyaptimi?”

Qisqa javob: yo‘q, ketmang va yo‘q, u loyihangizni o‘qimadi. Batafsil javob — mana shu to‘liq tahlil. Unda birlamchi manbalarga tayaniladi, faktlar sarlavhalardan ajratiladi va biznes egasi uchun haqiqatan muhim bo‘lgan jihatlar jamlanadi: Claude Code siz haqingizda nimalarni yuboradi, haqiqiy zaifliklar qayerda va xotirjam bo‘lishingiz uchun kirish huquqini qanday sozlash kerak.

Qo‘shimcha ko‘rsatmalarni [Ailoot hujjatlaridan](https://ailoot.ai/docs/) topishingiz mumkin.

## Claude Code ichidan qanday yashirin kod topildi va u nima qildi?

<div class="aside" data-semantic="key-takeaway" role="note" aria-label="Key takeaway">

Asosiy xulosa

2026-yil 30-iyunda bir tadqiqotchi Claude Code dasturini tekshirib, Anthropic’ga to‘g‘ridan-to‘g‘ri ulanmay, uchinchi tomon vositachi serveri (proksi) orqali Claude’ga murojaat qilganingizda so‘rovlarni belgilaydigan kod qismini topdi. Kod aprelda 2.1.91-versiyada paydo bo‘lgan va deyarli uch oy davomida sezilmay ishlagan. Anthropic buni tan oldi va 2.1.197-versiyada olib tashladi.

</div>

Keling, shov-shuvsiz, bosqichma-bosqich ko‘rib chiqamiz. Dastur faqat bitta narsani tekshirgan: so‘rovingiz qayerga yo‘naltirilayotganini. Claude Code’dan odatdagidek, Anthropic’ga to‘g‘ridan-to‘g‘ri ulanib foydalansangiz, kod umuman ishlamagan. U faqat kimdir server manzilini (`ANTHROPIC_BASE_URL` o‘zgaruvchisini) tashqi proksiga yo‘naltirish uchun o‘zgartirganda ishga tushgan.

Keyin kod vaqt mintaqasi va proksi manzilini tekshirgan, ularni kodga kiritilgan ro‘yxatlar bilan solishtirgan va natijani `Today's date is...` xizmat satrining o‘ziga yashirgan. U buni ayyorlik bilan bajargan: sanadagi ajratgichni o‘zgartirgan va apostrofni boshqa belgilar to‘plamidagi, ko‘rinishi aynan bir xil belgiga almashtirgan. Ro‘yxatlar ataylab shifrlangan, shuning uchun oddiy kod qidiruvlarida topilmagan. Mexanizmni ochib bergan tadqiqotchi ma’lumotlarni bunday yashirish zararli dasturlarga xosroq ekanini ta’kidlab, buni ishlab chiqish vositasi uchun g‘alati tanlov deb atagan.

Ro‘yxatlarda kimlarni izlashgan? Faqat Xitoy infratuzilmasini: yuzga yaqin domen va Xitoydagi o‘nlab AI laboratoriyalari nomlarini (deepseek, moonshot, zhipu va boshqalar). O‘sha paytda Anthropic o‘z modellaridan nusxa ko‘chirish masalasida Xitoy kompaniyalari bilan ziddiyatda edi va bu belgi o‘sha kurashning bir qismi bo‘lgan. Anthropic bayonotida shunday deyilgan:

<figure>
<blockquote>
<p>Bu mart oyida ruxsatsiz qayta sotuvchilar tomonidan akkauntlardan suiiste’mol qilinishini to‘xtatish va modellarimizdan nusxa ko‘chirilishidan himoyalanish uchun boshlagan tajribamiz edi. O‘shandan beri himoyamizni kuchaytirdik va uni bir muddatdan beri olib tashlashni rejalashtirayotgan edik.</p>
</blockquote>
</figure>

U 1-iyulda chiqarilgan 2.1.197-versiyada olib tashlangan. Bitta noxush jihat bor: rasmiy o‘zgarishlar jurnalida olib tashlangani umuman qayd etilmagan. Sizdan unga ishonishingizni so‘raydigan vosita uch oy davomida ichida yashirin kod olib yurgan va uni indamay olib tashlagan. Bularning barchasini topgan tadqiqotchi buni aniq ifodalagan: bu zararli dastur emas, lekin loyihangizni ishonib topshiradigan vosita uchun g‘alati tanlov.

## Claude Code fayllaringizni o‘qidimi yoki ma’lumotlaringizni o‘g‘irladimi?

<div class="aside" data-semantic="key-takeaway" role="note" aria-label="Key takeaway">

Asosiy xulosa

Yo‘q. Kod faqat so‘rov yo‘nalishini (qaysi server orqali o‘tganini) va vaqt mintaqasini belgilagan. U kodingizni o‘qimagan, fayllarni ochmagan va loyihangizdan hech narsa yubormagan. “Ma’lumotlarni kuzatish” haqidagi sarlavhalar yo‘nalishni mazmun bilan chalkashtiradi — bular boshqa-boshqa narsalar.

</div>

Bu asosiy jihat va aynan shu sababli ushbu bo‘limni o‘qishga arziydi. Bir nechta nashr “Claude foydalanuvchilar ma’lumotlariga yashirincha kirish huquqini qo‘lga kiritdi” kabi shov-shuvli sarlavhalar chiqardi, Alibaba’ning ichki eslatmasida esa bu hatto “orqa eshik” deb ataldi. Ammo tadqiqotchilar mexanizmni satrma-satr tekshirganda, manzara ancha mo‘tadil chiqdi. Aslida nima bo‘lgani va sarlavhalar nimani tasavvur qilganini ko‘rib chiqamiz.

| Sarlavhadagi da’vo | Aslida nima bo‘ldi |
|----|----|
| Kodingiz va fayllaringizni o‘qidi | Faqat proksi manzili va vaqt mintaqasini tekshirdi |
| Loyihangiz mazmunini Anthropic’ga yubordi | Xizmat satriga bitta “ishonchli/ishonchsiz yo‘nalish” belgisini yashirdi |
| Barcha foydalanuvchilarni kuzatdi | Faqat server manzili uchinchi tomon proksisiga o‘zgartirilganda ishga tushdi |

Kodni birinchi bo‘lib tahlil qilgan kishi buni bir jumlada ifodaladi:

<figure>
<blockquote>
<p>U so‘rov yo‘nalishlarini tasniflaydi, kodingiz yoki fayllaringizni emas.</p>
</blockquote>
<figcaption>— thereallo, xavfsizlik tadqiqotchisi</figcaption>
</figure>

Anthropic’ning rasmiy kirish usuli orqali ishlasangiz, bu kod siz uchun hech qachon ishga tushmagan. U jismonan ishga tusholmasdi: server manzili o‘zgarmasa, belgi ham yo‘q. Demak, “Claude loyihamni o‘qidi” degani afsona. Ma’lumotlar sizib chiqishining haqiqiy xavflari boshqa joyda, ularga hali to‘xtalamiz.

## Claude Code siz haqingizda aslida nimalarni yuboradi?

<div class="aside" data-semantic="key-takeaway" role="note" aria-label="Key takeaway">

Asosiy xulosa

Odatiy holatda Claude Code fayllarni o‘qish va buyruqlarni bajarish uchun faqat sizdan ruxsat so‘raydi, yozish huquqiga esa faqat loyiha papkasida ega. So‘rovlaringiz, unga ko‘rsatgan fayllaringiz va model javoblari xavfsiz kanal orqali Anthropic’ga yuboriladi. Kalitlar oddiy matn ko‘rinishida emas, tizimning xavfsiz xotirasida saqlanadi.

</div>

Endi uning aslida qanday ishlashini bir marta va butunlay tushunib olaylik. Quyidagilarning barchasi mish-mishlardan emas, Claude Code’ning rasmiy hujjatlaridan olingan.

Odatiy holatda agentda qat’iy “faqat o‘qish” ruxsatlari bo‘ladi. Har safar faylni tahrirlash, testni ishga tushirish yoki buyruqni bajarish kerak bo‘lsa, u ruxsat so‘raydi:

<figure>
<blockquote>
<p>Claude Code odatiy holatda qat’iy faqat o‘qish ruxsatlaridan foydalanadi. Qo‘shimcha amallar kerak bo‘lganda (fayllarni tahrirlash, testlarni yoki buyruqlarni bajarish), Claude Code ochiq ruxsat so‘raydi.</p>
</blockquote>
<figcaption>— Claude Code rasmiy hujjatlari, https://code.claude.com/docs/en/security</figcaption>
</figure>

U faqat uni ishga tushirgan papka va uning ichki papkalariga yoza oladi. Alohida ruxsatsiz ota-papkalarga yoza olmaydi. Nimalar tashqariga chiqishi va nimalar sizda qolishi quyidagicha:

| Anthropic’ga yuboriladi | Sizda qoladi |
|----|----|
| So‘rovlaringiz va model javoblari (shifrlangan kanal orqali) | Agentga ko‘rsatmagan fayllaringiz |
| Agent uchun o‘zingiz ochgan fayllarning mazmuni | Xizmat telemetriyasi kod yoki fayl yo‘llarisiz yuboriladi |
| Havolalarni tekshirganda veb-sayt manzili (faqat domen) | Sessiya tarixi kompyuteringizda 30 kun davomida mahalliy saqlanadi |

Yana bir xavotir shuki, “ular mening kodim bilan modelni o‘rgatadi”. Biznes rejalarida (Team, Enterprise, API kaliti orqali kirish) bunday qilishmaydi:

<figure>
<blockquote>
<p>Anthropic, mijoz o‘z ma’lumotlarini modelni yaxshilash uchun taqdim etishni tanlamagan bo‘lsa, tijoriy shartlar asosida Claude Code’ga yuborilgan kod yoki so‘rovlardan generativ modellarini o‘qitish uchun foydalanmaydi.</p>
</blockquote>
<figcaption>— Claude Code rasmiy hujjatlari, https://code.claude.com/docs/en/data-usage</figcaption>
</figure>

Shaxsiy rejalarda (Free, Pro, Max) ma’lumotlaringiz modelni o‘rgatish uchun faqat ruxsat berishni tanlasangiz ishlatiladi — sozlamalarda alohida tugma bor va u odatiy holatda o‘chiq. Claude Code kalit va tokenlarni matnli faylda, loyiha yonida emas, tizimning xavfsiz xotirasida (MacBook’da Keychain’da) saqlaydi.



## Ma’lumotlaringizni sizdirishi mumkin bo‘lgan uchta haqiqiy zaiflik

<div class="aside" data-semantic="key-takeaway" role="note" aria-label="Key takeaway">

Asosiy xulosa

Yorliqlash mojarosi hatto uchta asosiy xavf qatoriga ham kirmaydi. Undan xavfliroq boshqa narsalar bor: kalitlarning tasodifan git’ga tushib, botlar tomonidan o‘g‘irlanishi; boshqalarning kontentidagi yashirin zararli ko‘rsatmalar; va tekshirilmagan uchinchi tomon serverlariga agentning kirishi. Ma’lumotlar aynan shu yo‘llar bilan sizib chiqadi.

</div>

Bu xavflar dastlabki xavfsizlik materialida bahorda yoritilgan va o‘shandan beri hech narsa o‘zgarmagan. Ma’lumotlar shov-shuvli mojarolar tufayli emas, kundalik e’tiborsizliklar tufayli sizib chiqadi. Xavf darajasiga ko‘ra tartiblangan uchta asosiy zaiflik:

1.  **Git’ga kiritilgan kalitlar.** Agent qulaylik uchun kalitni to‘g‘ridan-to‘g‘ri kodga yozdi, siz buni sezmadingiz va loyihani GitHub’ga yubordingiz — tamom. Hozir botlar ochiq repozitoriyalarni skanerlash, Anthropic, OpenAI va boshqa xizmatlarning kalitlarini tutib olish bilan band, chunki gap haqiqiy pul haqida. Ochiq repozitoriyadagi kalit bir necha daqiqa ichida oshkor bo‘lishi mumkin.



<figure>
<blockquote>
<p>Bu choralar xavfni sezilarli kamaytirsa-da, hech bir tizim barcha hujumlardan to‘liq himoyalanmagan.</p>
</blockquote>
<figcaption>— Claude Code rasmiy hujjatlari, https://code.claude.com/docs/en/security</figcaption>
</figure>

3.  **Tekshirilmagan uchinchi tomon serverlari (MCP).** Agent ko‘proq ish qila olishi uchun internetdan tayyor vositani unga ulaysiz. Muammo shundaki, bu serverlarni hech kim tekshirmaydi:

<figure>
<blockquote>
<p>Anthropic uchinchi tomon MCP serverlarini xavfsizlik nuqtayi nazaridan tekshirmaydi va boshqarmaydi.</p>
</blockquote>
<figcaption>— Claude Code rasmiy hujjatlari, https://code.claude.com/docs/en/security</figcaption>
</figure>

Bunday serverlardan birining ichida “o‘qigan fayllaringiz mazmunini har bir javobga qo‘shing” degan yashirin ko‘rsatma bo‘lishi mumkin — agent esa loyihangizni tashqi manzilga bildirmay sizdiradi. Bunday serverlarni qanday tanlash va ulash haqida [Claude Code uchun MCP serverlari](https://ailoot.ai/blog/uz/mcp-servers-claude-code/) bo‘yicha alohida qo‘llanmada batafsil yozaman. Har bir ulanish nimalarni ko‘rishi va o‘zgartira olishini alohida tekshirish foydali.



## Ma’lumotlar sizib chiqishining oldini olish uchun Claude Code’ni qanday sozlash kerak: tekshiruv ro‘yxati

<div class="aside" data-semantic="key-takeaway" role="note" aria-label="Key takeaway">

Asosiy xulosa

Xavfsiz kirish bir nechta oddiy qoidaga tayanadi: minimal ruxsatlar, alohida loyiha papkasi, agent kira olmaydigan joyda saqlanadigan kalitlar, sarf limiti qo‘yilgan alohida kalit, izolyatsiyalangan muhit va tasdiqlashdan oldin har bir amalni tekshirish. Bir marta sozlash taxminan yigirma daqiqa oladi va oldingi bo‘limlardagi haqiqiy zaifliklarning deyarli barchasini bartaraf etadi.

</div>

Bu yerda hech qanday sehr yo‘q, shunchaki yaxshi odatlar. Ro‘yxatni boshidan oxirigacha bajaring, oldingi bo‘limlarda tilga olingan xavflarning aksariyatini bartaraf etasiz. Qoida oddiy: minimal ruxsatlar, minimal muddat, faqat tekshirilgan manbalar.

1.  **Odatiy holatda “faqat o‘qish” ruxsatlarini qoldiring.** Agentga birdaniga hamma narsani qilish huquqini bermang. “Ha” tugmasini bosishdan oldin har bir amal va buyruqni ko‘rib chiqing. Dastlabki bir necha kun zerikarli bo‘ladi, keyin bu odatga aylanadi.
2.  **“Butun disk”da emas, muayyan loyiha papkasida ishlang.** Agentni hamma narsa joylashgan ildiz papkada emas, loyiha ichida ishga tushiring. Shunda u faqat shu yerga yoza oladi.
3.  **Git’da oshkor bo‘lish va agent kirishidan alohida himoyalaning.** `.env`’ni tasodifan kuzatishga qo‘shmaslik uchun `.gitignore`’ga kiriting. Bu o‘qishni to‘smaydi, oldin kuzatilgan fayl esa kuzatilishda qoladi. Production sirlarini agent kira olmaydigan muhitda, masalan faqat loyiha ulangan VM yoki konteynerdan tashqarida saqlang. O‘qish va buyruq ruxsatlarini tekshiring. Git istisnosi va kirish izolyatsiyasini haqiqiy kalit bilan emas, zararsiz soxta sir bilan alohida sinang.
4.  **Sarf limiti bilan alohida kalit yarating.** Agentga hamma narsaga mo‘ljallangan asosiy kalitingizni bermang. Sarf chegarasi qo‘yilgan alohida kalit sug‘urta vazifasini bajaradi: u sizib chiqsa yoki agent takroriy amallar bajarib qolsa, zarar shu miqdor bilan cheklanadi.
5.  **Sandbox’ni yoqing (`/sandbox`).** U agent mustaqil ishlayotganida fayllar va tarmoqni izolyatsiya qiladi. Maxfiy loyiha uchun virtual mashina ham qo‘shing.
6.  **Tashqi kontentni agentga bevosita bermang.** Tasodifiy veb-sahifa yoki notanish vositani ishonchsiz kirish ma’lumoti deb biling. Hujjatlarda tekshirilmagan kontentni bevosita Claude’ga yo‘naltirmaslik ochiq tavsiya etiladi.
7.  **Uchinchi tomon serverlarini (MCP) pudratchilardek tekshiring.** O‘zingiz yozgan yoki ishonchli provayder yaratgan serverlarni tanlang. Bir-ikki yulduzli noma’lum vositada ma’lumot sizdiradigan yashirin kod bo‘lishi mumkin.
8.  **Loyihaning zaxira nusxalarini yarating.** Ularni asosiy joylashuvdan alohida saqlang. Har ikki haftada bir marta nusxa haqiqatan tiklanishini tekshiring, shunchaki ishlatilmay yotganini emas.

Buni har safar qo‘lda tekshirib o‘tirmaslik uchun tayyor so‘rov matni mana — uni loyihangiz bilan birga Claude Code’ga bering, u xavfsizlik sozlamalaringizni tekshirib beradi.

<div class="section" data-semantic="prompt" aria-label="Prompt">

So‘rov matniSo‘rov matni: loyiha xavfsizligini tekshirish

```
Loyihamda ma’lumotlar sizib chiqishi va kirish huquqidagi zaif jihatlarni tekshiring. Bandlarni birma-bir ko‘rib chiqing va har biriga baho bering: “yaxshi / xavf / zudlik bilan tuzatish kerak”:

Kod yoki git tarixida oshkor bo‘lgan kalitlar, tokenlar yoki parollar bormi? Bo‘lsa, qaysi fayllarda ekanini va nima qilishim kerakligini ayting.

.env Git’dan chiqarilganmi va avval kuzatilganmi? Alohida tekshiring: agent yoki uning ruxsat etilgan buyruqlari sirli fayllarni o‘qiy oladimi? Kirishni zararsiz test faylida sinang, haqiqiy kalitni ochmang. Git’da oshkor bo‘lish va agent kirishi uchun alohida tuzatish taklif qiling.

Agentga avtomatik ravishda qaysi buyruqlar va ruxsatlarni berganman? Ularning orasida xavflilari bormi?

Ulangan uchinchi tomon MCP serverlari bormi? Ular qanchalik sinchkovlik bilan tekshirilgan?

Zaxira nusxasi bormi va u asosiy joylashuvdan alohida saqlash uchun sozlanganmi?

Har bir xavf uchun sodda tilda qisqa tushuntirish va uni bartaraf etishning aniq qadamini bering. Tasdig‘imni olmasdan hech qanday faylga tegmang.
```

</div>

Agar loyihangizga zarar yetkazish xavfisiz avtonom ishni chuqurroq o‘rganmoqchi bo‘lsangiz, [Claude Code’ni loyihangizni tun davomida buzmaydigan qilib sozlash](https://ailoot.ai/blog/uz/claude-code-safe-overnight-setup/) haqida alohida tahlil va himoya qiluvchi tayyor ko‘nikmalar kutubxonasini qamrab olgan 754 ta xavfsizlik ko‘nikmasi bo‘yicha qo‘llanma bor.

## Hali ham xavotirda bo‘lsangiz: ochiq modellar

<div class="aside" data-semantic="key-takeaway" role="note" aria-label="Key takeaway">

Asosiy xulosa

Agar ma’lumotlaringiz muhim bo‘lsa, ochiq modelni ishga tushirib, Anthropic’ni jarayondan butunlay chiqarib tashlashingiz mumkin. MIT litsenziyasiga ega GLM-5.2’ni ikki sozlamani o‘zgartirish orqali Claude Code’ga ulash mumkin, Kimi K2.7 esa GitHub Copilot’ga allaqachon integratsiya qilingan. Shunda so‘rovlaringiz Anthropic’ga umuman bormaydi.

</div>

Bu bo‘limning maqsadi — “tanlovingiz bor” deyish, hamma narsadan voz kechishga chaqirish emas. Ko‘pchilik vazifalar uchun rasmiy Claude Code hanuz eng yaxshi vosita. Ammo maxfiy ma’lumotlar bilan ishlasangiz va to‘liq nazoratni istasangiz, quyida bir nechta muqobil variant bor.

Xitoyning Z.ai kompaniyasi GLM-5.2 modelini 2026-yil iyunida MIT litsenziyasi ostida ochiq vaznlar bilan chiqardi: uni o‘zingiz ishga tushirishingiz mumkin. Claude Code’ga ulash oddiy: server manzilini (`ANTHROPIC_BASE_URL` o‘zgaruvchisini) Z.ai manziliga o‘zgartiring va tokeningizni kiriting, qayta o‘qitish shart emas. Rejalar oyiga 18 dollardan boshlanadi.

Ushbu model uchun alohida muhit bo‘lgan bepul ZCode ilovasi ham bor (ilovaning o‘zi ochiq emas, faqat model ochiq). Yana bir variant — Moonshot’ning Kimi K2.7 modeli: u 1-iyul kuni bevosita GitHub Copilot’ga qo‘shildi.

G‘oya oddiy: ochiq modelni ishga tushirsangiz, Anthropic’ni jarayondan chiqarasiz. Biroq bunday katta model uchun o‘z serveringizga jiddiy uskuna kerak bo‘ladi, shu sabab amalda provayderning rasmiy kirish usulidan foydalanish osonroq. To‘liq taqqoslash uchun [GLM-5.2 va Claude Code](https://ailoot.ai/blog/uz/glm-5-2-vs-claude-code/) hamda [kodlash uchun bepul modellar](https://ailoot.ai/blog/uz/free-coding-models/) haqidagi tahlillarni ko‘ring.

## Claude Code’dan foydalanishni davom ettirish kerakmi?

<div class="aside" data-semantic="key-takeaway" role="note" aria-label="Key takeaway">

Asosiy xulosa

Ha. Belgi so‘rov yo‘nalishiga taalluqli edi, ma’lumotlaringizga tegmagan va olib tashlangan. Haqiqiy xavflar sizning sozlamalaringizdan kelib chiqadi: agent ruxsatlari, git’dagi kalitlar va tekshirilmagan serverlar. Yuqoridagi ro‘yxat bo‘yicha ularni bir marta sozlang va xotirjam ishlang; bu hali ham vibe coding uchun eng kuchli vositalardan biri.

</div>

Keling, barchasini jamlaylik. Yashirin kod mojarosi Anthropic’ning Xitoy kompaniyalari bilan korporativ nizosi haqida edi, biznesingizga tahdid haqida emas. Agar rasmiy kirish usulidan foydalangan bo‘lsangiz, kod sizda umuman ishlamagan, fayllarni o‘qimagan va allaqachon olib tashlangan. Tanqid qilish mumkin bo‘lgan yagona jihat — vosita uch oy davomida yashirin kodni saqlab, uni indamay olib tashlagani. Bu ishonch masalasi, uni yodda tutish kerak, ammo loyihangiz ma’lumotlari xavf ostida bo‘lmagan.

Haqiqatan e’tibor berish kerak bo‘lgan narsa — o‘z sozlamalaringiz. Git’ga yuborilgan kalit, tekshirilmagan uchinchi tomon serveri yoki butun diskka kirish huquqi berilgan agent — ma’lumotlar aynan shu yo‘llar bilan sizib chiqadi. Yaxshi tomoni, yuqoridagi ro‘yxatdan foydalanib, bularning barchasini bir kechada hal qilish mumkin. Bir marta sozlang, keyin sarlavhalardan xavotirlanmay vositadan foydalaning.

<div class="section" role="doc-bibliography" aria-label="Sources">

### Manbalar

- [Claude Code rasmiy hujjatlari - Xavfsizlik](https://code.claude.com/docs/en/security)
- [Claude Code rasmiy hujjatlari - Ma’lumotlardan foydalanish](https://code.claude.com/docs/en/data-usage)

</div>





Tayyor bo‘lsangiz, [Ailoot](https://ailoot.ai/) bilan tanishing.

## Ko‘p beriladigan savollar

### .env’ni .gitignore’ga qo‘shish Claude Code o‘qishini to‘sadimi?

Yo‘q. Git ignore hali kuzatilmagan fayllarni qo‘shishni boshqaradi, fayl o‘qishni to‘smaydi va kuzatilgan faylni chiqarib tashlamaydi. Kirishni alohida cheklang va ikkala xususiyatni zararsiz test faylida tekshiring.

### Kalitni oshkor qilmasdan ajratishni qanday tekshiraman?

Himoyalanadigan joyga zararsiz soxta sir qo‘ying. Agentning fayl vositalari va ruxsat etilgan buyruqlari unga yeta olishini tekshiring; Git’dan chiqarishni alohida sinang. Haqiqiy production kalitlarini bu sinovga qo‘shmang.


## Ailoot · Kompaniya va uning loyihalar portfeli

Ailoot to‘plangan faoliyat tajribasi, keng mijozlar bazasi, barqaror xizmat va doimiy KPI nazoratiga tayanadi.

Kompaniya va uning loyihalar portfeli: millionlab mijozlar; oylik sotuvlar hajmi milliardlarda.

Ailoot bu faoliyat tajribasini mijozlar mahsulotlari, agentlar, ilovalar va avtomatlashtirishlarda AI imkoniyatlariga API orqali kirishni ta’minlashda qo‘llaydi.
