Claude Codeの権限（Permissions）完全ガイド【2026年最新】：許可・拒否・dangerously-skip・auto modeまで徹底解説

Claude Codeの権限（Permissions）完全ガイド【2026年最新】：許可・拒否・dangerously-skip・auto modeまで徹底解説

Claude Codeを使い始めると、必ず直面するのが「権限（Permissions）」の問題です。ファイルを編集しようとするたびに「承認しますか？」と聞かれる、コマンドを実行するたびに確認ダイアログが出る。最初は安全で良いと思っていても、1時間作業すると何十回も「yes」を押しているはずです。

かといって「全部スキップしたい」という気持ちで--dangerously-skip-permissionsを使うと、今度は想定外の操作が走るリスクがある。2026年3月にAnthropicがリリースした「auto mode」は、そのジレンマを解決するために作られた機能です。

この記事では、Claude Codeの権限システムを基礎から整理し、許可ルールの書き方、各モードの使い分け、チームへの展開方法まで、公式ドキュメントをベースに全部解説します。

---

Claude Codeの権限（Permissions）とは？仕組みを理解するところから

---

権限モード一覧：default / acceptEdits / plan / auto / dontAsk / bypassPermissions

---

--dangerously-skip-permissionsの正体：使って良い場面・ダメな場面

使って良い場面:

• 隔離されたDockerコンテナやVM内で動かす（外部への影響が物理的に遮断されている）
• ローカルの使い捨てプロジェクトで、消えても困らないファイルしかない
• CI/CDのジョブで、ステップが明確に定義されていて想定外の操作が入りにくい

使ってはいけない場面:

• 本番環境・本番DBに接続した状態
• 機密情報（APIキー、個人情報等）を含むプロジェクト
• チームで共有しているリポジトリで、他の人の変更に影響しうる状態
• 外部サービスへのアクセス権限がある状態（GitHubトークン、クラウド認証情報等）

---

auto modeとは？classifierが守ってくれる仕組み

auto modeの2段階フィルタリング

ステージ1（高速フィルタ）:

• 「ブロックすべきか / しないか」を単一トークンで判断
• 「ブロック寄り」に調整されている（誤検知率高め、見逃し率低め）
• 実際のデータでは8.5%の誤検知率（本当は安全なものをブロック）

ステージ2（詳細判断）:

• ステージ1でブロックフラグが立った場合のみ実行
• chain-of-thoughtで詳細に推論
• 誤検知率を8.5%から0.4%まで削減

blockされる操作の主なカテゴリ:

• 破壊・流出: git強制プッシュ、クラウドストレージの大量削除、内部データの外部送信
• セキュリティ低下: ログの無効化、SSHキーの設置、cronジョブの追加、エージェント自身の権限設定の変更
• 信頼境界の越境: 外部リポジトリのコードをクローン・実行、別タスク用の認証情報の流用
• レビュー回避: mainへの直接プッシュ、本番デプロイ、他人が作ったジョブの削除

{
  "defaultMode": "auto"
}

---

permissions設定ファイルの書き方：allow / ask / deny の構文完全解説

{
  "permissions": {
    "allow": [
      "Bash(npm run *)",
      "Bash(git add *)",
      "Bash(git commit *)"
    ],
    "ask": [],
    "deny": [
      "Bash(git push *)"
    ]
  }
}

URLフィルタリングの落とし穴

---

ツール別権限ルールの書き方（Bash・Read・Edit・WebFetch・MCP・Agent）

Bashルール

Bash(npm run *)          # npm run で始まる全コマンド
Bash(* --version)        # --version で終わる全コマンド
Bash(git * main)         # git checkout main, git merge main など
Bash(* --help *)         # --help を含む全コマンド

Read / Edit ルール

//path      → ファイルシステムルートからの絶対パス。例: Read(//Users/alice/secrets/**)
~/path      → ホームディレクトリから。例: Read(~/Documents/*.pdf)
/path       → プロジェクトルートから。例: Edit(/src/**/*.ts)
path (./path) → カレントディレクトリから。例: Read(*.env)

WebFetch ルール

WebFetch(domain:github.com)     # github.comへのアクセスのみ許可
WebFetch(domain:*.anthropic.com) # anthropic.comのサブドメイン全て

MCP ルール

mcp__puppeteer              # puppeteerサーバーの全ツール
mcp__puppeteer__*           # 同じ（ワイルドカード形式）
mcp__puppeteer__navigate    # puppeteerのnavigateツールだけ

Agent（サブエージェント）ルール

{
  "permissions": {
    "deny": ["Agent(Explore)"]
  }
}

---

権限のスコープ：user / project / local / managed

# 有効な設定を確認
claude permissions view

# auto modeのデフォルトルールを確認
claude auto-mode defaults

# 自分の設定で何が有効か確認
claude auto-mode config

# カスタムルールの品質チェック
claude auto-mode critique

---

よくあるエラーと対処法：permission denied / EACCES / insufficient permissions

パターン1：EACCES: permission denied（npmインストール時）

パターン2：Claude Codeが「権限がないため実行できません」と言う

{
  "permissions": {
    "allow": [
      "Bash(your-command *)"
    ]
  }
}

パターン3：auto modeで操作がブロックされる

{
  "autoMode": {
    "environment": [
      "Source control: github.com/your-org and all repos under it",
      "Trusted services: your-internal-service.example.com"
    ],
    "allow": [
      "Deploying to the staging environment is allowed: staging is isolated"
    ]
  }
}

パターン4：Mac permission denied（macOS固有）

---

チーム・企業での権限管理：managed settingsとdisableBypassPermissionsMode

managed settingsの展開方法

1. サーバーマネージド設定: Claude.ai adminコンソールから展開（Team・Enterpriseプラン）
2. MDM/OS-level policies: macOSならplist、WindowsならGroup Policy / registry
3. managed-settings.json: マシン上の固定パスに置くファイル

{
  "permissions": {
    "disableBypassPermissionsMode": "disable"
  }
}

managed-only settings（他のスコープでは効かない設定）

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE plist PUBLIC "-//Apple//DTD PLIST 1.0//EN" "...">
<plist version="1.0">
<dict>
  <key>permissions</key>
  <dict>
    <key>disableBypassPermissionsMode</key>
    <string>disable</string>
  </dict>
</dict>
</plist>

---

権限とサンドボックス（Sandbox）を組み合わせる

---

FAQ：よくある質問

---

Q. プロジェクトのsettings.jsonに書いたら、チーム全員に反映されますか？

---

Q. auto modeで弾かれた操作を一時的に許可できますか？

---

Q. acceptEditsモードでも、外部APIへのリクエストは確認されますか？

---

Q. denyルールはどのスコープに書けますか？

---

Q. 複数のプロジェクトで同じallowルールを使いたい場合はどうすればいいですか？

---

作業ディレクトリの拡張：--add-dirとadditionalDirectories

# 起動時に追加ディレクトリを指定
claude --add-dir /path/to/other-project

# セッション中に追加
/add-dir /path/to/other-project

settings.jsonに永続設定する場合:

{
  "additionalDirectories": [
    "/path/to/shared-libs",
    "~/projects/common-utils"
  ]
}

• userスコープに設定: ~/.claude/settings.jsonに書けば全プロジェクトに適用
• プラグイン: 設定をパッケージ化してチームで配布
• 設定ディレクトリから起動: 共有の.claude/設定を持つディレクトリからclaude起動

---

Hooksを使った権限の拡張と制御

フックの終了コードによる動作:

• exit 0: 許可（通常通り進む）
• exit 2: ブロック（ツールコールを中止、allowルールも無視）
• その他の終了コード: 確認プロンプトを出す

#!/bin/bash
# PreToolUse hook for Edit/Write tools
TOOL_NAME="$1"
TOOL_INPUT="$2"  # JSON

if [[ "$TOOL_NAME" == "Edit" || "$TOOL_NAME" == "Write" ]]; then
  # Extract file path from JSON
  FILE_PATH=$(echo "$TOOL_INPUT" | python3 -c "import json,sys; print(json.load(sys.stdin).get('path',''))")
  
  # Block writes to .env files
  if [[ "$FILE_PATH" == *".env"* ]]; then
    echo "Blocked: .env files cannot be modified" >&2
    exit 2
  fi
fi

exit 0

{
  "hooks": {
    "PreToolUse": [
      {
        "matcher": "Edit|Write",
        "hooks": [
          {
            "type": "command",
            "command": "/path/to/check-env-files.sh"
          }
        ]
      }
    ]
  }
}

---

実践：MYUUUでのClaude Code権限設定テンプレート

{
  "defaultMode": "acceptEdits",
  "permissions": {
    "allow": [
      "Bash(npm run *)",
      "Bash(npx *)",
      "Bash(git add *)",
      "Bash(git commit *)",
      "Bash(git status)",
      "Bash(git log *)",
      "Bash(git diff *)",
      "Bash(git branch *)",
      "Bash(git checkout *)",
      "Bash(git pull)",
      "Bash(ls *)",
      "Bash(cat *)",
      "Bash(* --version)",
      "Bash(* --help)"
    ]
  }
}

{
  "defaultMode": "acceptEdits",
  "permissions": {
    "allow": [
      "Bash(npm run dev)",
      "Bash(npm run build)",
      "Bash(npm run test)",
      "Bash(npm run lint)",
      "Bash(npm run type-check)",
      "Bash(git add *)",
      "Bash(git commit *)",
      "Bash(git status)",
      "Bash(git log *)",
      "Bash(git diff *)"
    ],
    "deny": []
  }
}

{
  "defaultMode": "acceptEdits",
  "permissions": {
    "disableBypassPermissionsMode": "disable",
    "allow": [
      "Bash(npm run *)",
      "Bash(git add *)",
      "Bash(git commit *)",
      "Bash(git status)",
      "Bash(git log *)",
      "Bash(git diff *)"
    ],
    "deny": [
      "Bash(git push --force *)",
      "Bash(git push -f *)"
    ]
  },
  "autoMode": {
    "environment": [
      "Source control: github.com/your-org",
      "CI/CD: your-ci.example.com"
    ]
  }
}

---

まとめ：Claude Codeの権限設定、どこから始めるか

---

出典

• Claude Code Permissions - 公式ドキュメント
• Claude Code Settings - 公式ドキュメント
• Claude Code Security - 公式ドキュメント
• Claude Code auto mode: a safer way to skip permissions - Anthropic Engineering Blog