Guide: sett opp en reserve-Mac som Claude Code kan fjernstyre fullt ut

«Å kjøre en agent med brede rettigheter er tryggere på en maskin som ikke har noe å tape.» — utvikleren bak GitHub-prosjektet claude-controls-mac

Slik oppsummerer utvikleren bak prosjektet claude-controls-mac ideen bak en guide som har gått på Hacker News: sett opp en gammel Mac du kan ofre, og la Claude Code styre den fullt ut. Målet er å skille agenten fra hovedmaskinen din, slik at du trygt kan delegere research- og utviklingsoppgaver du ikke vil kjøre lokalt.

Guiden peker på at containere, som den ellers omtaler positivt, har to begrensninger: nettverkstrafikken går fortsatt gjennom din egen maskin, og du får ikke kjørt eller styrt Mac-apper som Unity via computer use. En egen fysisk Mac gir agenten et helt skrivebord den kan klikke og dra i, pluss tilgang til dine fulle Claude-abonnementsrettigheter.

Selve oppskriften slår på SSH, gir kontoen passordløs sudo via en regel i /etc/sudoers.d, og hindrer maskinen i å sove eller låse skjermen. Computer use krever et eget triks: fordi macOS binder skjermopptak og tastatur-tilgang til den grafiske innloggingen, holder en LaunchAgent en tmux-server i live inne i GUI-økten, slik at en SSH-styrt Claude-sesjon når skjermen. Det forutsetter et Claude Pro- eller Max-abonnement.

Kombinasjonen av passordløs sudo, full disktilgang og skjermkontroll gjør oppsettet praktisk, men også farlig hvis maskinen ikke er isolert. Guiden anbefaler derfor å tørke maskinen først og bruke en separat GitHub-konto. En agent med --dangerously-skip-permissions på en maskin med ingenting å tape er en fornuftig avveining; den samme oppskriften på en maskin med nøklene dine er en bakdør du selv har åpnet.