Security Complete Guide

1. サンドボックスを有効化する（最重要）

Bash コマンドを OS レベルで隔離し、ファイルシステムやネットワークへのアクセスを制限します。これが最も重要な設定であり、必ず最初に有効化してください。

{
  "sandbox": {
    "enabled": true
  }
}

2. サンドボックスの抜け道をブロックする

dangerouslyDisableSandbox パラメータによるサンドボックス外でのコマンド実行を防止します。デフォルトの抜け道を塞ぎましょう。

{
  "sandbox": {
    "allowUnsandboxedCommands": false
  }
}

3. 危険なコマンドを拒否リストに登録する

rm -rf、curl、wget、git push、chmod 777 など、破壊的または危険なコマンドをブロックリストに追加します。評価順序は deny → ask → allow なので、deny ルールが最優先されます。

{
  "permissions": {
    "deny": [
      "Bash(rm -rf *)",
      "Bash(curl *)",
      "Bash(wget *)",
      "Bash(git push *)",
      "Bash(chmod 777 *)"
    ]
  }
}

4. 機密ファイルへのアクセスをブロックする

.env、認証情報ファイル、SSH鍵、PEM証明書などへのアクセスを拒否します。ファイル読み取りツールと Bash の両方でブロックすることが重要です。

{
  "sandbox": {
    "filesystem": {
      "denyRead": ["~/.aws/credentials", "~/.ssh", ".env*"]
    }
  }
}

5. ネットワークアクセスを制限する

ホワイトリスト方式でドメインフィルタリングを実装します。これにより、プロンプトインジェクション攻撃による不正なデータ送信を防止できます。

{
  "sandbox": {
    "network": {
      "allowedDomains": ["github.com", "*.npmjs.org"]
    }
  }
}

6. Bypass Permissions モードを無効化する

--dangerously-skip-permissions フラグを恒久的に無効化します。チーム環境では必須で、Managed Settings（組織レベル）に設定することでユーザーによる上書きを防ぎます。

7. PreToolUse Hooks でカスタム安全チェックを追加する

ツール実行前にカスタムバリデーションスクリプトを実行し、特定のパターンをブロックします。組織固有のセキュリティルール（本番環境へのアクセス防止など）をデフォルトの保護を超えて追加できます。フックがexit code 2を返すと操作がブロックされます。

8. 権限を定期的に監査する

/permissions コマンドでアクティブな権限一覧を確認し、/status で設定ファイルを検証します。「Always allow」ルールが意図せず蓄積する「権限クリープ」を定期的にチェックしましょう。

9. 開発コンテナを使用する

Claude Code を隔離されたコンテナ内で実行し、ファイアウォール制御とホストマシンからの分離を確保します。これは「最もセキュアな方法」であり、Anthropic が公式の devcontainer リファレンス実装を提供しています。

10. チーム向け Managed Settings を強制する

Server-managed（クラウドベース）または Endpoint-managed（MDM）でセキュリティポリシーを一元管理します。最も高い優先度で適用され、ユーザーやプロジェクトレベルの設定による上書きを防止します。

• disableBypassPermissionsMode ― パーミッションスキップを禁止
• allowManagedPermissionRulesOnly ― 管理者が定義したルールのみ有効
• allowManagedDomainsOnly ― 管理者が許可したドメインのみ通信可