承認を全部飛ばすモードで動かしていたら、自分で書いた hook に止められた

承認をスキップするモードでAIに作業させていたところ、自分で書いたローカルフックによって停止させられた経験を共有。危険な操作を制限するフックが、意図せずAIの実行を阻止した事例について解説している。

• Claude Codeの「--dangerously-skip-permissions」モードでも、自作のローカルhookでコマンド実行が阻止された。
• コマンド文字列全体をチェックするhookは、シェルコマンドの難読化（括弧やオプション挿入）を検知できる。
• permissions.deny設定はコマンドの形状を見て判定するため、形を変えるとすり抜ける可能性がある。
• hookとdenyの2段階のガードレールが存在し、hookはdenyよりも手前で実行される。
• 誤検知のリスクはあるものの、実行前の停止はAIによる意図しない操作を防ぐ上で有効である。