Linux：平台计划与手动配置

Linux 版计划把 Claude 的连接规则、特定凭据检查与待处理项放在一起，服务于可见、可控的本地隐私保护。具体效果需要按发行版和运行环境验证。

预览尚未发布

Linux 版计划中，目前没有 Linux 安装包（已发布的只有 macOS 版）。发行版、内核要求、包格式与签名信息尚未随版本发布；不要把规划中的系统服务或网络规则当成可用功能。

平台范围还要确认什么

• 专用组与 nftables 规则的进程覆盖、启动顺序和失败行为。
• 不同桌面环境中的状态展示与系统权限流程。
• 凭据保存方式、检查项和恢复行为。
• WSL 等环境中的兼容性，不能从普通 Linux 主机直接推断。

后续 cgroup/eBPF 方案属于设计计划。进程分组本身不是独立系统用户，也不建立私人目录隔离；以 root 运行的程序还能修改系统规则，不能按普通用户进程理解。

现在可用的 Claude Code 手动配置

以下配置不依赖 CCIso，也不增加文件隔离。示例依据 Anthropic 文档，未在你的代理环境中执行连通测试。

假设自己的 HTTP 代理在本机 8080 端口运行：

export HTTPS_PROXY=http://127.0.0.1:8080
claude

用你的实际地址替换示例。变量对该终端后续启动的程序生效；重开已有会话后，在 Claude Code 运行 /status，Proxy 一行应显示当前地址。

需要让后台会话读取设置时，合并到 ~/.claude/settings.json，不要覆盖已有配置：

{
  "env": {
    "HTTPS_PROXY": "http://127.0.0.1:8080"
  }
}

桌面启动器和 systemd 用户服务的环境与当前终端可能不同，不应只看 shell 里的变量就认定它们也已配置。后台监管进程可能保留旧环境；先让任务完成，再按 Anthropic 文档决定是否用 claude daemon stop --any 重启它。

Claude Code 不直接支持 SOCKS 代理。真实密码不要放进提交到仓库的项目配置。

第一次检查

手动配置后分别确认：设置是否读取、代理是否可连接。它们都不证明完整隐私隔离已经建立。未来 CCIso Linux 版还需要检查系统规则、进程范围和凭据权限；未知项不能当成通过。

当前不提供猜测的安装或卸载命令。Linux 版发布后，请从下载页获取对应版本说明。

继续阅读保护范围、自有代理与排错。依据：Anthropic 的网络配置文档，查阅于 2026-11-01。