Claude Code 権限設定(settings.json)ジェネレーター

settings.json の権限設定でできること

Claude Code(Anthropic 社が提供する、ターミナルで動く AI コーディングエージェント)は、作業フォルダの .claude/settings.json に書いた権限ルールに従って、ファイルの読み取りやコマンドの実行を止めたり、実行前に確認を求めたりします。ルールは3種類で、deny は禁止、ask は毎回確認、allow は確認なしで許可です。公式ドキュメントでは deny → ask → allow の順に評価され、どこかで deny されたものはほかで allow しても使えないと説明されています(執筆時点)。

CLAUDE.md(Claude Code が起動時に読む説明書のファイル)に「.env を読まないこと」と書くのは AI へのお願いですが、settings.json のルールは Claude Code 本体が止めます。社内で配るなら、ルールは文章ではなくファイルで配るほうが写し間違いが起きません。

使い方

1. 上のチェックを選び、「settings.json を保存」を押します。
2. 業務フォルダの中に .claude フォルダを作り、そこに保存したファイルを置きます。
3. そのフォルダで claude を起動し、信頼の確認を承認します。/permissions でルールが読み込まれたかを確認できます。

止まらないものがある(既知の限界)

私の検証では、Read(./.env) のルールで Claude の読み取りツールと cat .env は止まりました。一方で、Python スクリプトの中で .env を開く方法では読めてしまいました。公式ドキュメントにも、スクリプトが自分でファイルを開く場合のような間接的な読み書きには効かないと書かれています。Bash(curl *) も、パスで呼ぶ書き方や sh -c で包む書き方は止めないとされています。

deny ルールは「うっかり読む・送る」を防ぐ網として使い、本物の API キーなどは作業フォルダに置かない運用と組み合わせてください。組織で強制したい場合は、利用者が上書きできない管理用設定(managed settings)やサンドボックスが公式ドキュメントで案内されています。

公式ドキュメント(執筆時点)

• Claude Code settings(設定ファイルの置き場所と優先順位)
• Configure permissions(ルールの書き方と評価の順番)

このページの内容は 2026年10月時点のものです。仕様は変わることがあるため、配る前に公式ドキュメントと手元の実機で確認してください。

よくある質問