#セキュリティ設定

Claude Codeの安全設計をHooksベース（Pythonスクリプト3本）からPermissions＋deny rulesベースに移行した経緯・判断理由を解説。Before/After比較と移行判断フローチャート付き。

OpenClawをDocker化しCVE-2026対策を実施。cap_drop ALL・read_only・no-new-privilegesのハードニング設定と、AI開発ツールのコンテナセキュリティ設計を実コード付きで解説します。

Claude Code Hooksのprotect-branches.pyによるブランチ保護、auto-approve設計、170超のdenyルール分類を実コード付きで解説。PreToolUse・PostToolUse・Notificationの使い分けも紹介します。