permissions（許可設定）

手順

1. allow と deny の仕組みを知る

permissions には、主に2つのリストを書きます。

ルールは deny が最優先で評価されます。同じ操作が allow と deny の両方に当てはまっても、deny が勝ちます。安全側に倒れる設計です。

2. ユーザー設定のファイルを開く

全プロジェクトに効かせたいので、ユーザー層（4-4参照）に書きます。

touch ~/.claude/settings.json
open -e ~/.claude/settings.json

3. 安全側のテンプレートを貼る

ファイルが空なら、次を丸ごと貼って Cmd+S で保存してください。すでに中身がある場合は、下のつまずきポイントを見てください。

{
"permissions": {
  "allow": [
    "Bash(mkdir *)",
    "Bash(npm install)",
    "Bash(npm run dev)",
    "Bash(npm run build)",
    "Bash(git add *)",
    "Bash(git commit *)"
  ],
  "deny": [
    "Bash(rm -rf *)",
    "Bash(rm -fr *)",
    "Bash(sudo *)",
    "Bash(git push --force *)",
    "Bash(git push -f *)",
    "Read(.env)",
    "Read(.env.*)",
    "Read(**/secrets/**)"
  ]
}
}

* はワイルドカードで、「この後に何が続いても」という意味です。Bash(mkdir *) なら、mkdir で始まるコマンド全般に当てはまります。

4. 各行の意味を知る

allow 側は、この先のPhaseでよく使う「壊さない操作」だけを選んであります。

deny 側は、事故になりやすい操作です。

Read(.env) のようにファイル名だけ書いたルールは、どの階層にある同名ファイルにも効きます。

5. 反映を確認する

新しいセッションを起動して、セッションの中で次を打ちます。

/permissions

ルールの一覧と、それがどのファイルから読み込まれたかが表示されます。貼った deny のルールが並んでいれば成功です。