
基于Ubuntu 24.04的Docker容器环境,专为安全持久地运行Claude Code v2.1.91设计。
ubuntu,uid=1000)运行uv包管理器--dangerously-skip-permissions模式,允许Claude Code无需逐步确认即可自主执行/app映射到本地workspace/,实现代码实时同步host.docker.internal访问主机服务claude-docker/ ├── docker-compose.yml ├── workspace/ # 工作目录,映射到容器内的/app └── claude-config/ ├── .claude/ # Claude Code全局配置、内存和历史记录 └── claude.json # Claude Code凭据和偏好设置
bashmkdir -p claude-config/.claude
创建claude-config/claude.json文件,内容如下:
json{ "numStartups": 0, "theme": "dark", "preferredNotifChannel": "auto", "verbose": false, "editorMode": "normal", "autoCompactEnabled": true, "showTurnDuration": true, "hasSeenTasksHint": false, "hasUsedStash": false, "hasUsedBackgroundTask": false, "queuedCommandUpHintCount": 0, "diffTool": "auto", "customApiKeyResponses": { "approved": [], "rejected": [] }, "env": {}, "tipsHistory": {}, "memoryUsageCount": 0, "promptQueueUseCount": 0, "btwUseCount": 0, "todoFeatureEnabled": true, "showExpandedTodos": false, "messageIdleNotifThresholdMs": 60000, "autoConnectIde": false, "autoInstallIdeExtension": true, "fileCheckpointingEnabled": true, "terminalProgressBarEnabled": true, "cachedStatsigGates": {}, "cachedDynamicConfigs": {}, "cachedGrowthBookFeatures": {}, "respectGitignore": true, "copyFullResponse": false }
docker-compose.ymlyamlservices: claude-code: image: sxwins/claude-code:v2.1.91 stdin_open: true tty: true working_dir: /app user: "1000:1000" # 内置的ubuntu用户 extra_hosts: - "host.docker.internal:host-gateway" # 映射主机地址 volumes: - ./workspace:/app - ./claude-config/.claude:/home/ubuntu/.claude - ./claude-config/claude.json:/home/ubuntu/.claude.json
bashdocker compose up -d
bashdocker compose exec claude-code bash # 以完全自主模式启动Claude Code ubuntu@<container-id>:/app$ claude --dangerously-skip-permissions
无需操作,Docker Desktop会自动处理权限。
bashsudo chown -R 1000:1000 ./claude-config/
首先检查您的uid/gid:
bashid
然后修改Dockerfile以匹配您的uid/gid并重建:
dockerfileRUN usermod -u <your-uid> ubuntu && groupmod -g <your-gid> ubuntu
bashdocker compose build
在Docker容器中运行Claude Code可将其文件操作和命令执行与主机隔离。这使您能够安全地使用高级权限模式,同时保护本地系统 - 通过目录映射完全访问项目代码。
dockerfileFROM ubuntu:24.04 ENV DEBIAN_FRONTEND=noninteractive RUN apt-get update && apt-get install -y \ curl \ git \ python3.12 \ python3.12-venv \ python3-pip \ sudo \ gosu \ && rm -rf /var/lib/apt/lists/* RUN curl -fsSL [***] | bash - \ && apt-get install -y nodejs \ && rm -rf /var/lib/apt/lists/* RUN curl -LsSf [***] | sh RUN cp /root/.local/bin/uv /usr/local/bin/ \ && cp /root/.local/bin/uvx /usr/local/bin/ 2>/dev/null || true RUN npm install -g @anthropic-ai/claude-code RUN echo "ubuntu ALL=(ALL) NOPASSWD:ALL" > /etc/sudoers.d/ubuntu \ && chmod 0440 /etc/sudoers.d/ubuntu WORKDIR /app CMD ["bash"]
您可以使用以下命令拉取该镜像。请将 <标签> 替换为具体的标签版本。如需查看所有可用标签版本,请访问 标签列表页面。




探索更多轩辕镜像的使用方法,找到最适合您系统的配置方式
通过 Docker 登录认证访问私有仓库
无需登录使用专属域名
Kubernetes 集群配置 Containerd
K3s 轻量级 Kubernetes 镜像加速
VS Code Dev Containers 配置
Podman 容器引擎配置
HPC 科学计算容器配置
ghcr、Quay、nvcr 等镜像仓库
Harbor Proxy Repository 对接专属域名
Portainer Registries 加速拉取
Nexus3 Docker Proxy 内网缓存
需要其他帮助?请查看我们的 常见问题Docker 镜像访问常见问题解答 或 提交工单
docker search 限制
站内搜不到镜像
离线 save/load
插件要用 plugin install
WSL 拉取慢
安全与 digest
新手拉取配置
镜像合规机制
manifest unknown
no matching manifest(架构)
invalid tar header(解压)
TLS 证书失败
DNS 超时
域名连通性排查
410 Gone 排查
402 与流量用尽
401 认证失败
429 限流
D-Bus 凭证提示
413 与超大单层
来自真实用户的反馈,见证轩辕镜像的优质服务