止まったhookはゲートにならない — 公式仕様の確認と、5分の検証手順

Claude Codeのhook機能は、タイムアウト・スクリプト起動失敗・出力破損時に「ツール呼び出しをブロックしない」という公式仕様を持っている。つまり、設定したhookが動作しなくても「エラー」にならず「無反応で通す」という挙動になるということだ。著者は6本のhookを書き、その検証方法を紹介している。登録したコマンドがパスに存在するか、壊れた入力で拒否側に倒るか、止めたい入力を実物として流すか——3つのテストを5分で実行できる。fail-closed（壊れた時は安全側に倒す）という設計思想が重要で、想定外を全てdenyに集約するコード骨格を示している。ここが本質的な問題だ。セキュリティゲートが「エラーメッセージなく通す」という仕様を持つことで、自分が設定したはずの安全弁が実は効いてない可能性を、使い手が気づきようがない罠が生まれる。さらに難しいのは、「誤検知を避けるために拒否ルールを狭めすぎる」ことと「壊れたhookを検知できない」ことは別の問題だという指摘。過度な拒否は検証領域を狭めるが、動かない拒否はゲートそのものを無くす。この二者択一ではない思考が、自動化のセキュリティで必要になってくる。実務含意は地味だが致命的である。自動化ツール・AI導入時に「安全弁が本当に効いてるか」を定期的に確認するテスト工程を入れることだ。ツールの仕様書を「つまみ読み」ではなく、限界を明確に知ることが、小さなミスの積み重ねを防ぐ最後の砦になる。