重要：Setting up your spare Mac for Claude Code to control, a step-by-step guide

Hacker News 上出現一篇熱門教學，介紹如何把閒置 Mac 設定成可由 Claude Code 完整控制的常駐機器。該討論目前已有 173 points 與 131 則留言，顯示開發者社群對「讓 Claude Code 在隔離環境中執行任務」有明顯興趣。

這篇指南的核心做法，是使用一台舊 Mac 或備用 Mac 作為 target machine，建立一個乾淨、隔離的本機帳號，避免登入 Apple ID，並透過 SSH 從主力 Mac 連線操作；同時也能從手機上的 Claude app 與 Claude Code 互動。作者表示，這樣可以把不想在主力機器上執行的研究任務或開發任務委派給 Claude Code。

文章特別指出，Claude Code 若搭配 --dangerously-skip-permissions 這類高權限模式，放在主力機器上會有固有風險。作者的建議是：不要把代理程式放在有個人資料、重要帳號或敏感檔案的主要工作環境，而是準備一台「沒什麼可失去」的獨立 Mac，降低風險暴露面。

指南也比較了為什麼不只使用 container。作者認為 container 雖然有助於隔離，但仍跑在主力機器上，網路請求也仍經過主力機器；此外，某些 macOS 專屬應用或需要圖形介面操作的工作，例如 Unity 或透過 computer use 進行點擊、拖曳等操作，在 container 中並不容易處理。這也是作者選擇實體備用 Mac 的原因。

對 Claude Code 使用者來說，這篇討論的重要性不在於推出了新功能，而是反映出一個正在成形的使用模式：把 AI coding agent 當成可遠端委派工作的常駐開發環境，同時用硬體與帳號隔離來控管風險。尤其是需要讓 Claude Code 操作完整 macOS 應用、執行開發工具，或從手機隨時發派任務的使用者，這類架構提供了一個具體參考。

不過，文章也明確提醒：若要讓 Claude Code「full control」一台機器，前提應是先清除不想讓 agent 存取的資料，建立新帳號，且不要放入個人 Apple ID 或敏感內容。開發者若想採用類似方式，應先評估機器上有哪些資料、網路權限與登入狀態，再決定是否開放高權限操作。

建議接下來可以先閱讀原文步驟，並把它當作隔離 Claude Code 執行環境的參考，而不是直接套用在主力工作機上。

相關連結：

• 原文教學：https://ykdojo.github.io/claude-controls-mac/
• Hacker News 討論：https://news.ycombinator.com/item?id=48959392