◉CLAUDE LABEN
●2.1.271 — Monitor の watch に必ず期限が付く方式へ変わり、タイムアウト無しの persistent は廃止されました。最長30分、単発の -p 実行では10分です●2.1.273 — コンテキストの残量計と auto-compact が一部のターンを実サイズの約2倍で数えており、実ウィンドウの半分ほどで圧縮が走っていた不具合が直りました●09/29 — 廃止予定表にある claude-sonnet-4-5 の日付は「最も早い場合」の暫定日で、現在も Active です。公開モデルの廃止は最低60日前に告知されます●EGRESS — 許可リストを All domains にしているのに、内蔵リスト外のホストが 403 で拒まれる報告が出ています。外部 API を叩く自動化がまとめて止まる形です●NEW — 戻ってしまう指示を、会話・スタイル・設定ファイル・フックのどこに置くか。持続する層を比べた記録を書きました●LIMITS — 上限に当たってから慌てないために、5時間ごとの区切りをどこに置くか。またぐ作業をどう分けるかを先に決めておきます●2.1.271 — Monitor の watch に必ず期限が付く方式へ変わり、タイムアウト無しの persistent は廃止されました。最長30分、単発の -p 実行では10分です●2.1.273 — コンテキストの残量計と auto-compact が一部のターンを実サイズの約2倍で数えており、実ウィンドウの半分ほどで圧縮が走っていた不具合が直りました●09/29 — 廃止予定表にある claude-sonnet-4-5 の日付は「最も早い場合」の暫定日で、現在も Active です。公開モデルの廃止は最低60日前に告知されます●EGRESS — 許可リストを All domains にしているのに、内蔵リスト外のホストが 403 で拒まれる報告が出ています。外部 API を叩く自動化がまとめて止まる形です●NEW — 戻ってしまう指示を、会話・スタイル・設定ファイル・フックのどこに置くか。持続する層を比べた記録を書きました●LIMITS — 上限に当たってから慌てないために、5時間ごとの区切りをどこに置くか。またぐ作業をどう分けるかを先に決めておきます
TAG

permissions

4 記事
← タグ一覧に戻る
関連タグ:
Claude Code3settings.json2CI1自動化1セキュリティ1個人開発1claude-code1mcp1automation1Hooks1PreToolUse1安全運用1
⟐ Claude Code/2026-08-27中級

リポジトリに置いた allow を信じるか、環境側の信頼登録に寄せるか

使い捨ての実行環境で Claude Code を非対話で走らせると、リポジトリ内の permissions.allow が信頼待ちのまま落ちます。何が落ちて何が残るのかを 2.1.246 で確かめ、許可設定の置き場所を決め、起動前に検出するプリフライトを用意します。

⟐ Claude Code/2026-08-21中級

Claude Code の read deny が許可フォルダの内側まで届いていなかった話

秘密ファイルとソースが同じツリーに同居する個人開発環境で、permissions.deny の Read ルールが実際にどのファイルまで届いているかを数え直した記録です。棚卸し用のスクリプトつき。

⟐ Claude Code/2026-06-18上級

無人で動くエージェントに渡すMCPツールを絞り込む — ポリシー強制で権限を deny-by-default にする

無人実行のClaude Codeエージェントは、許可ダイアログに頼れないぶんツールの届く範囲がそのまま事故の範囲になります。MCPサーバーとツールを deny-by-default で締め、必要なものだけを許可リストで渡す構成を実例つきでまとめました。

⟐ Claude Code/2026-06-12中級

Claude Code が破壊的なコマンドを打つ前に止める — PreToolUse フックの事前検査

長時間の自動実行中に rm -rf や force push が紛れ込む不安を、PreToolUse フックの事前検査で解消した記録です。settings.json の設定、検査スクリプト、exit code 2 でブロックされた後の Claude の挙動、誤検知の調整までを実例で示します。