Claude Codeを業務で安全に使う統制はどう作るのか？フックで危険操作を止め、監査ログを残す仕組みを公式準拠で構築する

Claude Codeを業務で安全に利用するための統制メカニズムを構築。フック（PreToolUse + exit 2）による危険操作の遮断と、監査ログの記録により、安全なAIエージェント運用を目指す。

• Claude Codeの業務利用における「危険操作」と「証跡管理」の不安を解消するため、フック機能を用いた統制システムを構築した。
• Claude Codeのフック機能（PreToolUse, PostToolUse）を利用し、危険操作を決定論的にブロックし、全操作を監査ログに残す仕組みを実装した。
• exit code 2で操作をブロックし、exit code 1ではブロックされないという公式仕様の落とし穴を実測で確認した。
• 組織・業務レベルでの統制と監査を実現するため、LLMエージェントの行動を仕組みで保証することの重要性を強調している。
• フック設定一式と、遮断率・穴の実測結果を公開し、再現性のある統制構築を支援する。