Claude Code の permissions 設定ガイド：allow / ask / deny の分け方とコピペOKな推奨設定
Hiroba による自動要約
settings.json の permissions で Claude Code に実行させる操作を制御する際の基準を提示。取り返しのつく操作を allow、外部への出力や削除操作を ask、触る理由がない操作を deny に分類する考え方と、そのまま使える設定例を掲載。
読んで良かったら、シェアしてみてください。
同じタグの記事が他に 4806 件あります。
関連する記事
同じタグの記事
Claude Cowork のコードは隔離された VM の中で動くため、ホスト環境を汚さない
DevIOClaude Cowork はホスト OS から隔離された Linux VM 上でコード実行を行うため、Python パッケージのインストールなどはホスト環境に影響しない。Apple Virtualization.framework や Hyper-V といったハイパーバイザで VM を管理し、ネットワーク外部通信の許可設定で外部への通信を制御できる仕組みになっている。
Claude Code の権限を Vanta で監査する
HNGrantGuard は Claude Code が蓄積する「常に許可」権限を監査・削除するツール。API キーやオープンな git push など設定ファイルに隠れた危険な権限を分類し、ブラウザ UI で確認・削除可能。Python 標準ライブラリのみで構成され、サードパーティ依存やネットワーク通信なし。
Claude Code のサンドボックスだけでは秘密情報を守れない — 権限ルール・巻き戻しまで含めた安全設定
QiitaClaude Code で秘密情報（API キー・SSH 鍵など）を守るには、サンドボックスだけでなく権限ルール・保護パス・バージョン管理を組み合わせた多層防御が必要。.claude/settings.json に deny ルールを設定し、Read(.env) や Read(~/.ssh/**) をブロックすることで、入門者でも最小限の保護ができる。
Claude Cowork導入前の Windows 側 Claude 関連フォルダ整理メモ
Zenn著者が Claude Cowork / Design 検証前に Windows 側の Claude Desktop 関連フォルダを棚卸しし、リセットした過程の記録。検証用フォルダ C:\AI-LAB\cowork-sandbox を作成し、SECURITY_POLICY.md で AI エージェントの作業範囲を明文化し、既存 Claude Desktop のアンインストール・初期化を実施。WSL 側と Windows 側の環境分離とセキュリティ制限の設定方法を示す。