说一下我的环境是 windows + 用vscode Claude插件 + claude cli ，之前看过一些有ai抽风删c盘的，一直不放心给ai开最高权限，但是一个个手动确认又很麻烦，如果想让ai最多只能操控这个文件夹，有什么佬友有比较方便快捷的方法吗，直接丢docker里面怎么样？