#settings.json

Claude Code の permissions（settings.json）をどこから書き始めるか迷ったら。リスクカテゴリ別のdeny設計、allow/deny/askの決定木、ワイルドカードの落とし穴を実例で解説します。

「AI が勝手にどこへでも通信するのでは」——この不安は正当です。Claude Code のセキュリティ設定を業務で本当に機能させる、3つの防御ラインの考え方を紹介します。

settings.json・.claude/settings.json・managed-settings.jsonの使い分けと、書いたのにsubagentが止まる／hookが誤検出する落とし穴を、Claude Code半年の実務運用から解説します。

Hooks と Permissions(deny rules)の使い分け・settings.json での権限管理・Hooks を残すべきケースの見分け方を解説。ワイルドカードパターンによるブロック設計と、通知・監視用途に Hooks を使う役割分担の実践例を紹介します。

Claude Code Hooksのprotect-branches.pyによるブランチ保護、auto-approve設計、170超のdenyルール分類を実コード付きで解説。PreToolUse・PostToolUse・Notificationの使い分けも紹介します。

「同じルールを毎回言い直している」なら CLAUDE.md の書き方から。settings.json との役割分担、hooks/permissions の事故防止パターンをコピペ可能なテンプレで解説します。