そのdenyルール、効いていません——settings.json堅牢化チートシート

Claude Codeのsettings.jsonにおける「効かないdenyルール」について解説。公開設定の16%に無効なルールが含まれていた調査結果を示し、自環境の監査スクリプトも提供している。

• Claude Codeのsettings.jsonには、記述しても適用されない「死んだルール」が存在することが判明しました。
• 調査では16%の設定に、意図したセキュリティ保護（.sshや.awsの保護など）が機能しないルールが含まれていました。
• 有効なルール形式はEdit(パス)とRead(パス)のみであり、Write()やGlob()などは黙って無視される場合があるとのことです。