テクノロジー

Claude Codeのエージェントを「檻の中で自走」させる ― 権限・フック・guardの実装教科書

settings.jsonからguard.sh・selftest・pre-commitまで、コードを読みながら「git -C /repo push」が4層でどう止まるかを追う

**Claude Codeのエージェントが確認に止まらず自律しつつ危険操作を確実に止める仕組みを、権限モデル(deny→ask→allow)・PreToolUseフック・guard.sh・subagent継承まで公式仕様で解剖。「裸のBash」の誤解とgit -Cバイパスも精査する技術解説。** 「git log を見るだけ」「設定を1行直すだけ」。そのたびに画面が止まり、「許可しますか? …