#セキュリティ設定

「PreToolUse フックが 3 本あるのにまだ不安」という状態を、deny rules のワイルドカードだけで解消した話。移行前後の設定差分・判断フローチャートと、Hooks を残すべきケースの見分け方をまとめました。

OpenClawをDocker化しCVE-2026対策を実施。cap_drop ALL・read_only・no-new-privilegesのハードニング設定と、AI開発ツールのコンテナセキュリティ設計を実コード付きで解説します。

Claude Code Hooksのprotect-branches.pyによるブランチ保護、auto-approve設計、170超のdenyルール分類を実コード付きで解説。PreToolUse・PostToolUse・Notificationの使い分けも紹介します。