権限を設定する

​

権限システム

​

権限を管理する

• Allow ルールは、Claude Code が手動承認なしで指定されたツールを使用できるようにします。
• Ask ルールは、Claude Code が指定されたツールを使用しようとするたびに確認を促します。
• Deny ルールは、Claude Code が指定されたツールを使用することを防止します。

​

権限モード

​

権限ルール構文

​

ツールのすべての使用をマッチさせる

​

細かい制御のためにスペシファイアを使用する

​

ワイルドカードパターン

{
  "permissions": {
    "allow": [
      "Bash(npm run *)",
      "Bash(git commit *)",
      "Bash(git * main)",
      "Bash(* --version)",
      "Bash(* --help *)"
    ],
    "deny": [
      "Bash(git push *)"
    ]
  }
}

​

ツール固有の権限ルール

​

Bash

• Bash(npm run build) は正確な Bash コマンド npm run build をマッチさせます
• Bash(npm run test *) は npm run test で始まる Bash コマンドをマッチさせます
• Bash(npm *) は npm で始まるコマンドをマッチさせます
• Bash(* install) は install で終わるコマンドをマッチさせます
• Bash(git * main) は git checkout main、git merge main などのコマンドをマッチさせます

​

Read と Edit

• Edit(/docs/**): <project>/docs/ での編集（/docs/ ではなく、<project>/.claude/docs/ でもありません）
• Read(~/.zshrc): ホームディレクトリの .zshrc を読み取ります
• Edit(//tmp/scratch.txt): 絶対パス /tmp/scratch.txt を編集します
• Read(src/**): <current-directory>/src/ から読み取ります

​

WebFetch

• WebFetch(domain:example.com) は example.com へのフェッチリクエストをマッチさせます

​

MCP

• mcp__puppeteer は puppeteer サーバーによって提供されるツール（Claude Code で設定された名前）をマッチさせます
• mcp__puppeteer__* ワイルドカード構文は、puppeteer サーバーからのすべてのツールもマッチさせます
• mcp__puppeteer__puppeteer_navigate は puppeteer サーバーによって提供される puppeteer_navigate ツールをマッチさせます

​

Agent（subagents）

• Agent(Explore) は Explore subagent をマッチさせます
• Agent(Plan) は Plan subagent をマッチさせます
• Agent(my-custom-agent) は my-custom-agent という名前のカスタム subagent をマッチさせます

{
  "permissions": {
    "deny": ["Agent(Explore)"]
  }
}

​

フックで権限を拡張する

​

作業ディレクトリ

• 起動時。--add-dir <path> CLI 引数を使用します
• セッション中。/add-dir コマンドを使用します
• 永続的な設定。設定ファイルの additionalDirectories に追加します

​

権限がサンドボックスとどのように相互作用するか

• 権限は、Claude Code が使用できるツール、およびアクセスできるファイルまたはドメインを制御します。すべてのツール（Bash、Read、Edit、WebFetch、MCP など）に適用されます。
• サンドボックスは、Bash ツールのファイルシステムとネットワークアクセスを制限する OS レベルの強制を提供します。Bash コマンドとその子プロセスにのみ適用されます。

• 権限 deny ルールは、Claude が制限されたリソースへのアクセスを試みることさえ防止します
• サンドボックス制限は、プロンプトインジェクションが Claude の意思決定をバイパスしても、Bash コマンドが定義された境界外のリソースに到達することを防止します
• サンドボックス内のファイルシステム制限は、Read と Edit deny ルールを使用し、別のサンドボックス設定は使用しません
• ネットワーク制限は、WebFetch 権限ルールとサンドボックスの allowedDomains リストを組み合わせます

​

管理設定

​

管理のみの設定

​

設定の優先順位

1. 管理設定。コマンドライン引数を含む他のレベルでオーバーライドできません
2. コマンドライン引数。一時的なセッションオーバーライド
3. ローカルプロジェクト設定（.claude/settings.local.json）
4. 共有プロジェクト設定（.claude/settings.json）
5. ユーザー設定（~/.claude/settings.json）

​

設定例

​

関連項目

• 設定。権限設定テーブルを含む完全な設定リファレンス
• サンドボックス。Bash コマンドの OS レベルのファイルシステムとネットワーク分離
• 認証。Claude Code へのユーザーアクセスを設定します
• セキュリティ。セキュリティ保護とベストプラクティス
• フック。ワークフローを自動化し、権限評価を拡張します