前言
Claude Code 是 Anthropic 推出的 AI 開發工具，跑在終端機裡，直接讀寫你電腦裡的檔案、自己改程式碼跟執行指令。這篇 Claude Code 教學把是什麼、費用、安裝、權限模式講完，重點放在很少人講清楚的兩件事：它看得到你電腦裡的什麼、東西被改壞了怎麼救回來。案例是我從空資料夾蓋起來的品牌官網。
Claude Code 是什麼，跟 ChatGPT 差在哪
Claude Code 是 Anthropic 推出的 AI 開發工具，主要跑在終端機（Terminal／PowerShell）裡，直接接進你電腦裡的專案資料夾：看得到檔案結構、能自己讀檔案、動手改程式碼、執行安裝套件跟測試指令。除了終端機版本，官方也有桌面應用程式、VS Code／JetBrains 擴充功能、網頁版可以用，不一定要碰指令列。
跟 ChatGPT 最大的差別在「動不動得了手」。ChatGPT 是一個網頁對話框，答案再好都要你自己複製貼上、自己套進專案裡；Claude Code 直接在你的專案裡動作，你講需求、它讀懂現有程式碼的脈絡，然後自己把改動寫進檔案，你只需要看結果、確認對不對。學習的重點也因此換了一個：你要練的是把需求講清楚，還有看得懂它做出來的東西對不對。
Claude Code 費用怎麼算
個人使用最簡單的方式是訂閱：免費方案不含 Claude Code 存取權，最低要 Claude Pro（每月 20 美元起）才能用，用量包在訂閱額度裡，不是另外按 token 計費；用量更大的個人可以升級 Max。團隊跟企業走 Team、Enterprise 方案，用量從每位成員的座位額度扣，管理員可以設定支出上限；也可以改用 API 依實際 token 用量計費，適合要客製整合的情況。
| 方案 | 費用 | 適合誰 |
|---|---|---|
| 免費方案 | $0 | 不含 Claude Code 存取權，只能用網頁聊天 |
| Pro | 每月 $20 起 | 個人輕量使用，剛開始學 |
| Max | 比 Pro 高 | 個人用量大、常跑長工作階段 |
| Team／Enterprise | 依座位計費 | 團隊或公司導入，需要管理跟稽核 |
| API | 按 token 用量計費 | 要客製整合、接自己系統的情境 |
真的用得兇、想知道怎麼把成本壓下來，完整拆解看Claude Code 費用怎麼算那篇，這裡不重複展開。
📖 延伸閱讀：Claude Code 費用怎麼算？8 個省 Token 技巧幫你把成本壓下來
Mac 跟 Windows 怎麼裝
Mac 打開終端機，貼上這行等它跑完：
curl -fsSL https://claude.ai/install.sh | bashWindows 打開 PowerShell，貼上這行，現在已經不用像以前一定要透過 WSL 才能裝：
irm https://claude.ai/install.ps1 | iex裝完回終端機打 claude --version，看到版本號就是裝好了。這段只講最快的裝法，完整步驟、實際操作畫面跟第一句許願提示詞範本，我整理成一篇Claude Code 怎麼接 GitHub？從裝 Git 到推上第一個專案，裝好之後怎麼開第一個專案、怎麼推上 GitHub，那篇有完整走一遍。
裝好之後第一次動手做什麼
開一個空資料夾啟動
Claude Code 的工作範圍就是你啟動它的那個資料夾，所以第一次用不要直接在桌面或整個「文件」目錄裡開，會讓它看到一堆不相干的東西。在電腦上開一個新資料夾，名字隨便取（my-first-app 之類的都行），終端機切到那個資料夾底下，打 claude 按 Enter。第一次會要你登入 Claude 帳號，跟著畫面走完就進到對話畫面。
進去之後畫面看起來就是一個對話框，跟聊天工具沒兩樣。差別在於這個對話框知道自己站在哪個資料夾裡，你講的每一句話它都會對著這個資料夾裡的東西執行。
第一句話要講多細
新手最常見的第一句是「幫我做一個網站」，然後它會反問一長串你答不出來的問題。差別在於你有沒有先想清楚三件事：這個東西給誰用、要能做到哪些事、資料要不要留下來。這三件事講清楚，它就能直接開始動手。
拿我網站上的作品集頁面來說，同一個需求用模糊的講法跟能動工的講法各寫一次，差別在這裡：
右欄那段話不需要任何程式知識就寫得出來，你只是在描述你要的東西長什麼樣子：畫面上會看到什麼、點下去會發生什麼、之後要怎麼維護。連「我要能自己維護、不想每次都改程式碼」這種要求都可以直接講，它會自己決定技術上怎麼接，你不需要知道那叫什麼。
畫面上會看到什麼
送出需求之後，畫面會一行一行跑出它正在做的事：讀了哪個檔案、要建立哪個新檔案、要執行哪個指令。預設的權限模式下，每次要真的動到檔案、或執行會改動東西的指令，它都會停下來問你要不要批准，你按同意它才會做。這個過程有點像看著別人操作你的電腦，但每一步都要先問過你。
剛開始不用每一行都看懂。你要盯的是兩件事：它有沒有在動不該動的檔案、它建立的東西是不是在你指定的資料夾裡。這兩件事沒問題，其他細節可以先讓它跑。
做完自己驗一次
它跑完會告訴你做了什麼、檔案放在哪。這時候不要只看它的文字回報，一定要自己實際打開來看一次。網頁就用瀏覽器打開那個 HTML 檔，工具就實際跑一次看看輸出對不對。它回報「已完成」跟東西真的能用，中間是有落差的，後面講我的品牌官網那段會看到一個很典型的例子。
發現不對就直接跟它講哪裡不對，講得越具體越好。「按下送出按鈕之後畫面沒有反應，也沒有跳出任何訊息」比「壞掉了」有用太多，它需要知道你看到的現象才能往回推是哪一段有問題。
權限模式怎麼選
Claude Code 預設是每次動手前先問過你：編輯檔案、執行會改動東西的指令都要你按同意才會做，只有 ls、cat、grep 這類內建認定的唯讀指令不用問。官方一共六種模式，按 Shift+Tab 可以在幾種之間切換。
| 模式 | 它做什麼 | 什麼時候用 |
|---|---|---|
Manual（設定檔寫 default） | 每次動手前問你，唯讀指令除外 | 預設值，新手從這裡開始 |
| Plan Mode | 只讀不動手，先提方法給你審核 | 敏感專案、想先確認方向 |
| Accept Edits | 自動批准檔案編輯跟 mkdir、touch、mv、cp，限工作目錄內 | 方向確認過了，要它一次做完 |
| Auto mode | 分類器判斷，安全操作直接跑、危險操作攔下來 | 熟悉之後想少按確認 |
dontAsk | 沒事先允許的一律拒絕 | 進階，得先設好允許清單 |
bypassPermissions | 幾乎全部跳過確認 | 只在容器／虛擬機這種弄壞也沒差的環境 |
新手先用 Manual 或 Plan Mode，熟悉之後再考慮 Accept Edits 或 Auto mode，bypassPermissions 不要在自己平常工作的電腦上開。Auto mode 是這幾種裡變動最快的，2026 年 3 月才以研究預覽版推出，5 月開放給 Pro 方案，適用範圍還在擴大。各模式的完整比較跟使用情境，看Claude Code 怎麼用？新手必學的 10 個技巧那篇。
它看得到你電腦裡的什麼
它讀得到的範圍
不是打開 Claude Code，它就看得到整台電腦。官方預設的邊界是：Claude Code 只能寫入你啟動它的那個資料夾及其子資料夾，沒有明確權限沒辦法動到父層目錄外的檔案。想讀邊界外的路徑（例如用 Read、Grep、Glob 這些工具），也要先過一次批准提示。
想更嚴格一點，可以搭配沙箱（sandbox）的 denyRead 規則，連唯讀的 Bash 指令都擋在特定資料夾或 .env 這類機密檔案之外。實務上最簡單的做法是：把敏感的專案放進獨立資料夾，不要讓 Claude Code 的工作目錄剛好涵蓋到不相關的機密檔案。
這個邊界最近也在擴大。2026 年 3 月底推出的 Computer use（研究預覽版）讓 Claude Code 能直接開啟你電腦裡的應用程式、點擊畫面上的按鈕，從終端機驗證改動有沒有生效，不再只限於讀寫檔案。這是選擇性開啟的功能，不開就不會發生，但代表「它看得到什麼」這個邊界會隨版本更新持續變動，值得養成習慣去看官方的最新動態，而不是只記一次就當作永遠不變。
資料會不會被訓練、留多久
官方文件把消費者版跟商業版分成兩套完全不同的政策，容易搞混，直接對照比較快：
| 消費者版（免費／Pro／Max） | 商業版（Team／Enterprise／API） | |
|---|---|---|
| 拿去訓練 | 你自己選，開關在 claude.ai 隱私設定頁面 | 預設不會，除非組織主動加入「開發者合作夥伴計畫」 |
| 保留多久 | 開訓練保留 5 年，不開 30 天 | 30 天，Enterprise 方案可申請零資料保留（ZDR） |
不管哪種身分，要不要被拿去訓練，選擇權都在你手上——消費者版的開關隨時可以改，商業版要組織主動加入才會被拿去訓練。
除了雲端那份，Claude Code 用戶端本機也會留一份逐字稿，存在 ~/.claude/projects/ 底下，是純文字檔，預設 30 天自動清掉，想調整期限可以改 cleanupPeriodDays 設定。網頁上也能隨時手動刪除個別對話，刪掉就是真的永久移除那筆紀錄。
📖 延伸閱讀：Vibe Coding 5 種資安漏洞：Claude Code 健檢
再加一層防護
處理敏感專案時，先用 Plan Mode 讓它只讀不動手，確認方向沒問題再放權。再加上前面提到的 denyRead 規則跟資料夾隔離，敏感資料能被它讀到的機會就很低了。
善用 /rewind 指令退回檢查點
對話跟檔案一起退回
Claude Code 會在對話過程中自動記下一個個檢查點（checkpoint）。輸入 /rewind（或連按兩下 Escape）會列出這次對話裡的檢查點清單，選一個時間點回去，連同對話紀錄跟 Claude Code 改過的檔案會一起復原，就像整段互動沒發生過一樣。一般 AI 頂多讓你複製回舊答案，Claude Code 連你電腦裡的檔案也一起退回去。
2026 年 6 月的更新讓這個功能更完整：以前執行過 /clear 清掉對話，之前的東西就真的回不去了，現在 /rewind 連 /clear 之前的對話都能救回來。
救不回來的部分
檢查點救得回的是「對話」跟「Claude Code 編輯過的檔案」，已經執行完的指令結果、推上遠端的 push、實際部署動作、資料庫裡的變動，這些發生在檔案編輯之外的副作用，rewind 不會幫你退回去。寫錯的程式碼救得回來，已經送出去的東西不會。
真正的安全網是 Git
這也是為什麼接 GitHub 那篇一直強調「推上去之前先在本機測試過」。/rewind 是對話過程中的救急工具，真正的安全網是版本控制。每存一次版本，就是多一個能回頭找的時間點；推送前的人工確認，才是擋住「壞東西被公開發表」的最後一關。這兩個習慣一起用，能救回來的範圍才夠完整。
如果你開了 Auto mode（讓 Claude Code 自己判斷要不要直接執行，不用每個動作都問你），官方在 2026 年這幾個月也陸續補上守門機制：碰到還沒處理乾淨的變數就要跑 rm -rf，或是要執行會捨棄本機工作的破壞性 git 指令，會先停下來問你。但這是額外的一層保護，不是取代 Git 版控跟人工確認的理由。
📖 延伸閱讀：git 倉庫是什麼？AI 改壞專案時，commit、還原、分支怎麼救
用 CLAUDE.md 讓它記住你的規則
每開一次新的對話，Claude Code 的記憶都是空的。同樣的交代講第二次、第三次，就是該把它寫下來的時候。官方提供兩套機制，一套你寫、一套它自己寫。
CLAUDE.md：你寫的規則
CLAUDE.md 是一個純文字檔，放在專案資料夾根目錄，每次開新對話它都會先讀一遍。裡面適合寫「每次都要遵守」的事：這個專案用什麼指令啟動、程式碼風格怎麼定、哪些資料夾不要碰、送出之前要先跑什麼測試。
不用自己從零寫，在對話框打 /init，它會掃過你的專案自動產一份草稿，你再改。檔案已經存在的話，/init 會建議修改而不是直接覆蓋掉。
放的位置決定套用範圍：
| 位置 | 路徑 | 套用範圍 |
|---|---|---|
| 個人偏好 | ~/.claude/CLAUDE.md | 你電腦上的所有專案 |
| 專案共用 | ./CLAUDE.md | 這個專案，會跟著版控分享給團隊 |
| 專案私人 | ./CLAUDE.local.md | 只有你自己，記得加進 .gitignore |
自動記憶：它寫的筆記
另一套叫自動記憶，預設是開著的。它會在工作過程中自己記下學到的東西：這個專案的建置指令是什麼、上次除錯發現了什麼、你糾正過它哪些習慣。你在畫面上看到「寫入記憶」或「回憶記憶」，就是它在動這些筆記。
筆記存在 ~/.claude/projects/<專案>/memory/ 底下，是純 markdown 檔，你隨時可以打開來看、改掉或刪掉。打 /memory 就能瀏覽目前載入了哪些規則檔，也能在那裡把自動記憶關掉。
兩者的分工是這樣：
| CLAUDE.md | 自動記憶 | |
|---|---|---|
| 誰寫的 | 你 | Claude |
| 寫什麼 | 指令與規則 | 它學到的模式與偏好 |
| 適合放 | 編碼標準、工作流程、專案架構 | 建置指令、除錯心得、你的習慣 |
規則怎麼寫才有效
官方文件講得很直白：這些內容是上下文，不是強制設定。Claude 會讀、會盡量遵守，但沒有百分之百保證，尤其規則寫得模糊或前後矛盾的時候。三個實務原則：
- 寫具體到能驗證的程度：「用 2 個空格縮排」比「把程式碼格式化好」有用；「提交前執行
npm test」比「記得測試」有用 - 控制在 200 行以內：每次對話都要載入，寫太長不只吃額度，遵守度反而會下降
- 定期清掉互相矛盾的規則：兩條規則打架的時候，它可能隨便挑一條照做
如果某件事是「一定要在某個時間點發生」的，例如每次提交前一定要跑檢查，寫在 CLAUDE.md 裡不夠保險，那種需求要用 hook 處理，它是在固定的生命週期事件執行的 shell 指令，不管 Claude 怎麼判斷都會執行。
Skills 跟 MCP 各做什麼
Skills：打包重複流程
同一套多步驟流程一直貼進對話框，就是該把它做成 skill 的時候。做法是建一個資料夾，裡面放一個 SKILL.md，開頭用 YAML 寫一段 description 說明這個 skill 在幹嘛、什麼時候該用，下面寫要 Claude 照著做的步驟。
個人用的放 ~/.claude/skills/<名稱>/SKILL.md，整個團隊要共用的放專案裡的 .claude/skills/，跟著版控一起走。資料夾名稱就是你之後輸入的指令，取名 deploy 就打 /deploy 叫用，或是在相關情境下讓 Claude 自己判斷要不要載入。
它跟 CLAUDE.md 的差別在載入時機。CLAUDE.md 每次對話開頭就整份讀進去，一直佔著額度；skill 的內容只有被叫用的時候才載入，所以長篇的參考資料放進 skill 裡，沒用到就幾乎不花成本。判斷方式是：「事實跟規則」就寫 CLAUDE.md，是「一套照著跑的程序」就做成 skill。
Claude Code 本身也內建了一組 skill，像 /doctor、/code-review、/debug，打 / 就會列出來，不用自己寫也能先用。
MCP：接上外部工具
Skill 解決的是「把流程講清楚」，MCP 解決的是「讓它伸手到別的軟體裡」。接上 MCP server 之後，Claude 不只是給你建議，是真的能去讀你的 Figma 設計稿、去操作你的 n8n 工作流程，把資料撈回來再往下做。
怎麼裝第一個 MCP server、實際串起來的手感如何，我另外寫了一篇拆得比較細：
📖 延伸閱讀：MCP 是什麼？讓 Claude 直接操作你的 Figma 和 n8n
新手先不用碰
這兩樣都是「用到覺得煩了才需要」的東西：同一段交代打到第三次，就去寫 CLAUDE.md 或做 skill；需要它讀電腦以外的資料，才去接 MCP。一開始就先花半天研究怎麼設定這些，反而是新手最常見的卡關方式，東西都還沒做出來，時間先花在設定上了。
自己開著 Claude Code 改程式碼，跟把整條流程接起來每天自動跑，是兩件事。
Claude Code、Cursor、Copilot 差在哪
市面上做 AI 寫程式的工具，分工角度差很多，選之前先看清楚各自站在哪個位置：
| 工具 | 它是什麼 | 你要做的事 | 適合誰 |
|---|---|---|---|
| Claude Code | 跑在終端機裡的 agent，講一個任務，它自己規劃步驟、讀檔案、動手改、跑測試 | 把需求講清楚、審核它做出來的結果 | 想把整段任務交出去的人 |
| Cursor | 獨立的程式碼編輯器，Tab 自動完成、Cmd+K 做局部生成，像反應更快的 VS Code | 自己盯著程式碼寫，它在旁邊補 | 本來就習慣自己寫程式的人 |
| GitHub Copilot | 掛在既有編輯器上的自動完成外掛，最輕量，自主性也最低 | 打字，它接下去 | 只想要打字時被輔助的人 |
簡單分：想要「整個任務自主完成」選 Claude Code，想要「打字時被輔助」選 Cursor 或 Copilot。如果連程式碼都不想碰、只要一句話生出一個網站，那是 Lovable 這類建站工具的守備範圍，跟這三個不是同一類。10 款工具的完整比較跟價格帶，看10 款 AI Coding 工具比較。
📖 延伸閱讀：2026 AI 寫程式 10 款 AI Coding 工具比較，新手、工程師、創業者怎麼選？
新手最常卡住的五件事
把前面幾塊接起來，建議的順序是：先裝起來、做出一個能跑的小東西（隨便一個記錄心情、追蹤待辦事項的小工具都好），常用指令跟權限模式邊用邊查，不用一次讀完再開工。手上已經有想解決的問題，上手會快很多；如果只是「聽起來很潮想學」，沒有一件具體想做的事，反而容易卡在「不知道要叫它做什麼」。這跟會不會寫程式沒關係，差別在有沒有一個明確的起點。
這幾件事最常讓新手卡住：
- 一開始就想背熟全部指令、搞懂所有權限模式的細節規則，結果卡在「還沒真的做出任何東西」。順序反過來會順很多：先做出小東西，卡關了才回頭查
- 提示詞太模糊，丟一句「幫我做個網站」就沒事，結果它反問一堆你答不出來的細節。先想清楚要給誰用、資料要不要留下來，再開口
- 一次交代太多事，改壞了不知道是哪一步造成的。一次只改一件事，方便回頭找問題
- 沒設好允許清單，每個小動作都要按確認按到煩，乾脆全部按是。花幾分鐘設定允許清單，比每次手動按快
- 忘記告訴它排除機密檔案，設定檔跟著推上 GitHub。開專案第一句話就先講清楚要排除什麼
裝機步驟看從裝 Git 到推上第一個專案那篇，指令速查表看30 個必學指令那篇，下指令習慣完整版看10 個新手技巧。
用 Claude Code 蓋官網，我學到的三件事
我的品牌官網 aiqkangber.com 整站都是用 Claude Code 從一個空專案蓋起來的，現在有 22 個頁面、94 個程式檔案，部落格文章列表跟內頁、電子報訂閱、服務頁、作品集、聯絡表單都在同一個專案裡。前面每一節講的東西，都是我在這個專案上撞出來的。
描述你要的結果，不要描述做法
前面「第一句話要講多細」那節說，你只要描述想要的操作方式，技術上怎麼接交給它決定——我自己最有感的一次是文章的存放方式。一般的部落格把每篇文章存成檔案放進專案，改一個錯字都要動到程式碼、重新發布一次。我想要的是打開試算表就能改，所以需求只講結果：文章的標題、日期、內容、要不要公開，全部放在 Google Sheet 的一個分頁，網站每次載入就去讀那張表。
它接上 Google 的 API、處理好欄位對應、加上快取，整段大概半個下午。現在我要改文章，打開試算表改完存檔，網站一分鐘內就跟著換掉。整段需求我沒講過任何一個技術名詞，需要什麼技術是它自己決定的。
它不會主動幫你顧 SEO
頁面做出來、畫面也漂亮，但那些看不見的東西它不會主動幫你顧。官網的 SEO 是後來一路補的，翻提交紀錄看得很清楚：補結構化資料、修雙 H1、修圖片空的 alt、修標題超出搜尋結果的顯示寬度、把全站的 meta description 重寫一次。這些沒有一項是它主動提醒我的，全部是我後來自己發現、回頭要它改。
同一類問題還有響應式排版。前期我沒特別交代，做出來的頁面在手機上就是會亂，最後只好排一次全站的排版大修。修完之後我把規則直接寫進專案的 CLAUDE.md：外層留白怎麼給、標題字級一定要配上手機版的尺寸、格線要從單欄開始排。寫進去之後，同樣的問題就沒再出現過——這就是前面「用 CLAUDE.md 讓它記住你的規則」那節在講的事，規則不寫下來，同樣的交代你每次都要重講一遍。
它回報完成，不等於真的完成
前面要你「做完自己驗一次」，原因是這種問題不會用報錯的方式告訴你。我在 Google Sheet 加了一個欄位記「最後更新時間」，改過的文章就把日期填進去，讓搜尋引擎知道這篇有維護。填了幾個月，看起來一切正常。
後來才發現，程式碼裡負責讀單篇文章的那段，漏掉了這個欄位沒有帶出來。結果是文章列表頁抓得到、文章內頁抓不到，網頁原始碼裡的「最後更新時間」一直沿用發布日期。我在試算表裡填的每一次更新，實際上都沒有傳出去。
這種錯誤不會報錯。程式跑得好好的、頁面正常顯示、沒有任何一行紅字，只是有個資料默默掉了。要不是我去比對原始碼，可能到現在都不知道。AI 寫出來的東西出問題，很多時候不會當掉，只是少做一件你以為它做了的事。
這也是前面講 /rewind 那節要你把 Git 版控當安全網的原因。有版本紀錄，這種問題查得出來是從哪一次改動開始的；沒有的話，你只能猜。
常見問題 FAQ
Q1：Claude Code 新手要先學會什麼才能上手？
不用先學會什麼，裝起來、開一個資料夾、用講話的方式描述你想做的小東西，它會反問細節帶你走。裝機步驟跟第一句提示詞範本看從裝 Git 到推上第一個專案那篇，常用指令跟下指令習慣可以邊用邊補。
Q2：Claude Code 安全嗎？會不會看到我電腦裡所有東西？
不會。它預設只能動到你啟動它的那個資料夾及其子資料夾，讀取邊界外的路徑要先經過批准，還能用沙箱規則進一步擋掉特定資料夾或機密檔案。資料是否用於訓練模型，消費者版本可以自己選，商業版本預設不會用於訓練。
Q3：Claude Code 費用怎麼算，一個月大概要花多少錢？
個人訂閱最低 Claude Pro 每月 20 美元起，用量算在訂閱額度裡；真的用超過額度或想精算成本，完整計費方式跟省 token 技巧看專門那篇，不在這裡重複。
Q4：AI 把程式碼改壞了，一定救得回來嗎？
/rewind 能把對話跟 Claude Code 編輯過的檔案退回檢查點，但已經 push、部署、寫進資料庫的動作救不回來。真正的安全網是 Git 版本控制加上推送前的人工確認，缺一個都不完整。
Q5：沒有工程師背景，學得會 Claude Code 嗎？
學得會。你的工作是把想法講清楚、判斷做出來的東西對不對，程式碼交給它寫。唯一的門檻是要願意打開終端機、跟著提示走一次，不是要先懂程式語言。
總結
這篇把 Claude Code 教學該有的基本題目（是什麼、費用、安裝、第一次上手、權限模式）一次講完，重點篇幅放在網路上其他教學最少講清楚的兩件事：資料到底看得到什麼、流去哪、保留多久，還有東西改壞了要怎麼退回去、哪些狀況退不了。
中間用我的品牌官網當案例，講了它省力的地方跟真正卡住我的幾個問題；後面補上 CLAUDE.md、自動記憶、Skills 跟 MCP 這些用久了才會需要的東西。值不值得學，取決於你手上有沒有一件具體想做的事。
想更完整補齊 AI × 自動化的觀念、找答案不用每次都重新查，可以看常見問題整理。
手上有流程還在靠人工重複做，歡迎看看我的 AI 自動化開發服務。
每週的 AI 新聞精選與短評，會整理進電子報。
