Claude Codeを性善説で運用するのをやめた ── exit 2で止める機械ゲート、5つの実装パターン

Claude Codeの運用において、指示書（CLAUDE.md）だけではルールが守られないため、「exit 2」で止める機械的なゲートを設ける必要性を解説します。5つの実装パターンを紹介し、指示書を「守られる確率を上げる装置」として活用する方法を示します。

• Claude Code の CLAUDE.md に書かれたルールは、モデルが守られる確率を上げる装置に過ぎず、破られる場合に備えて機械的に停止させる仕組みが必要だった。
• Claude Code のフック機能（PreToolUse）と `exit 2` を利用することで、特定の条件を満たさないツールの実行をブロックし、モデルにフィードバックできる。
• 「保存トリガーゲート」では、人間が指示した直後のターン以外でのメモリへの書き込みを `exit 2` でブロックし、意図しない学習を防ぐ。
• 「予算ゲート」では、エージェントが利用できる予算を制限し、一定期間の「純増」だけを止めることで、過剰な利用を防ぐ仕組みを提案している。
• これらの実装パターンにより、AIエージェントの行動をより確実に制御し、予期せぬ動作やリスクを低減させることが可能になる。