To zalezi na nastaveni, defaultne ma pristup len k tej zlozke, ku ktorej mu to umoznis. Standardne vykonava (Claude) vsetko u seba v Claude.
Ak ho spustas cez cli tak sa ta dokonca spyta ako prvu vec, ci moze doverovat tomu adresaru, v ktorom bol spusteny.