Claude Code に壊されないための denyルール完全ガイド - izanami

結論：Claude Codeのdenyは、ガッツリ書いておけ ワイは、Claude Code と Supabase MCP で、Supabase のDB全部削除させてしまったことがある。目の前でテーブルが「ッポン」といった感じで消えてトラウマになった 思い返せば permissions.deny に書いておけばよかったのかもしれない permissions.deny とはなんぞや？ Claude Codeのpermissions.denyは、AIが危険な操作や機密情報へのアクセスを行わないよう制限する設定やね。これがあるおかげで、AIに任せても「壊さない・漏らさない・暴走しない」が実現される AIに対してのガードレール設計ですね この記事では、Claude Code の deny リストを読み解きながら、「なぜその操作が禁止されているのか」「自分の環境でも取り入れるべきか？」を考えてみる

[okdtsk]

claude起動したディレクトリより親は見に行かないらしいです。なのでrm -fr /とかssh key勝手に読むとかはない。 オフィシャルドキュメントの「セキュリティ>組み込み保護機能」参照。 https://docs.anthropic.com/ja/docs/claude-code/securit

[syou430]

非エンジニアからしたら、.envとかやっぱり作れないし、AIにお願いしかいといけなかったりする場面ある笑　それほど危険なのね、やっぱりコーディング勉強するかーという感じ。

[TakayukiN627]

permissions.deny

[atsuchickun]

仕事

[sora_h]

保守的すぎるので旨味殺してない？

[DropOutSurf_JOY]

ファイルは消さずにxxに移動　でOK

[findup]

AIに本番DBを触らせるのって当たり前なの…？

[n314]

許可しか使ってないや。psqlも許可している。DB変更を依頼しない限り、勝手に更新することは無いよね？

[misshiki]

“Claude Code の permissions.deny 設定には、危険コマンドや env など機密ファイルの読み書き、外部通信、DB破壊を防ぐためのガードレールが詰まっている。AI活用時に必須のセキュリティ設計”

[colo78blok]

あれもできない、これもできない...でもこうしろって、えぇぇ...じゃぁまぁこれが妥当かな(堅い)

[yarumato]

“permissions.denyに危険コマンド・機密ファイル・外部通信をブロック。実際に俺は書いてる。gitのブランチで実装させて安心してたら、勝手にmainに切り替えた。Claudeに .envやid_rsaを読ませたら、外に漏れたと同じ”

[takahashim]

ローカルの開発環境でClaude Codeを動かしてるとClaude Codeが開発用DBを直接使ってデバッグしてくれて便利なんですが、Supabaseだとそういうふうにできないんでしょうか…まあsudoとか秘密鍵とかはあれですが

[shodai]

“ "Bash(rm -rf:*)",” ここまで書かないといけないのか。

[FreeCatWork]

クロード許さないにゃ！ボクの可愛いコードは守るにゃ！猫パンチ準備OKにゃ！

[sonots]

:eyes:

[otation]

気軽にDB操作しちゃうあたり、やっぱり新卒エンジニアって感じやね

[aomvce]

“Claude Codeのpermissions.denyは、AIが危険な操作や機密情報へのアクセスを行わないよう制限する設定やね。これがあるおかげで、AIに任せても「壊さない・漏らさない・暴走しない」が実現される”

[otihateten3510]

こわ