Claude Code のサブエージェント権限は hook でも強制できない

Claude Codeのサブエージェント権限において、Write権限を剥奪してもBashが残っていれば書き込みが可能である問題点を指摘。PreToolUse hookによる対策の検証結果と、その限界について詳述している。

• Claude Codeにおいて、サブエージェントの書き込み権限は、Bashツールが残っている限り規律に頼るしかなく、完全な強制は困難である。
• PreToolUse hookを導入しても、書き込み構文を検知するスクリプトが意図的な回避経路（例: sed -i, python open().write）をすり抜ける場合がある。
• hookは「rmに言及する」ことと「rmを実行する」ことを区別できず、意図しないコマンド実行を防ぐには限界がある。
• 権限分離は規律であり強制ではないため、設計段階での権限管理と、予期せぬ動作を防ぐための多層的な検証が重要である。