Claude Code の権限確認をスキップする前に置いた7つのフック — 75日運用して踏んだ事故の記録

Claude Codeを75日間運用し、権限確認をスキップする設定での事故記録を共有。予期せぬファイル削除や読み出し等の事故に対し、PreToolUseフックを段階的に追加して対応した経緯を説明。

• Claude Codeの権限確認をスキップする運用を75日間行い、想定外のファイル削除や機密情報へのアクセス等の事故を経験した。
• 事故対応として、削除コマンドの検知や触って良いディレクトリ境界の確認など、7つのPreToolUseフックを実装した。
• 権限確認のスキップは、確認を消すのではなく「決定論的なコード」に置き換えることが唯一の安全な方法であると結論づけている。
• フックはツールの実行をブロックするだけでなく、Claudeに理由をフィードバックすることで、正しい手順への誘導を可能にする。
• フックはstdinからJSONを受け取り、終了コードで判定を返す仕組みで、Pythonで実装されている。