何が起きたか
Claude Codeのdeny設定は「git push」「Bash(git push *)」でもgit -C . push origin mainやgit 'push' origin mainに一致しない。PreToolUse hookでsubcommandを見分けるscriptを書き22形・7形が期待どおり。
なぜ重要か
指示ファイルは方向づけのみで許可範囲を変えず、止めるのはpermission rule・mode・hookと公式文書も示す。denyだけでは別の書き方を止められず見落としが生じうる。
こういう要約が、毎朝あなたのメールに届きます。
筆者は小さな事業者むけの業務ソフトを一人で作り、開発をAIエージェントに任せている。金や個人情報をあつかうため、AIにまかせるのはcommitまでと決め、pushとmergeは人がやる運用にした。最初はCLAUDE.mdに書いてsettings.jsonで禁止すれば足りると考えたが、denyは命令の文字列と照合されるため、git -C . push origin mainのような書き方やすり抜けが公式ドキュメントにも示されていた。
そこでBashなどの道具を使う直前に動くPreToolUse hookを使い、命令を語に分けてgitのsubcommandを見分けるscriptを書いた。hookは終了コード2で命令を止め、allowのruleやpermission modeより先に効く。止めた理由はstderrに書くため、Claudeはそれを読んで人に頼むなど別のやり方に切り替える。
ただしhookは強い境界ではない。保存済みの認証情報はAIのプロセスからも使え、hookの設定はAI自身が書き換えられる。筆者は権限そのものを分ける方法としてAIだけが使うOSアカウントを選んだ。GitHub側でbranchを守る手もあるが、privateリポジトリでは有料プランが必要になる。
業界と使っているAIツールを選ぶと、仕事に関係するニュースが毎朝届きます。
登録無料・Googleアカウントなら30秒・いつでも解除できますAITodayについて →
この記事についてわからないことをAIに質問できます。AIはこの記事・AIToday の過去記事・Wikipedia を読み、出典を付けて答えます。Q&Aはこのページに公開され、他の読者も読めます。
OpenAIが、一流数学者が数十年間解けずにいた数百の問題の解答を明らかにする文書を公開
R2-sanのMitateはGoogle Cloudとの第5回Agentic AI Hackathon向けプロジェクトで、2026年8月27日の初回コミットから約6週間で4リポジトリにわたり約2,990コミットと716件…
2026年10月7日以降、Max 5x、Max 20x、Teamプランに月額APIクレジット（100ドル、200ドル、1席あたり最大500ドル）が付くが、対話型Claude Codeでは使えないと筆者は述べている
Appian CEOのMatt Calkins氏はFortuneに対し、AIは「盗み、脅し、欺き、我々に対して組織化している」と述べ、政府主導のアラインメント検査を提案した
Atomburstofficialが、PC内のAIエージェント・MCPサーバー・プラグイン・AI拡張機能を検出し一覧化する無料ツール「Geiger」を公開
BotMan AIのAlejandro D’Andrea氏は、移行パイプラインが依存関係、ビジネスロジック、データモデルを知識グラフにマッピングし、DelphiやVisual Basic、Oracle Formsなどの古…
