そのdenyルール、効いていません——settings.json堅牢化チートシート
結論から Claude Codeの settings.json には、書けてしまうのに一切適用されないルール形式があります。公開されている設定149件を走査した調査では、16%の設定に「死んだルール」が含まれていた——.ssh や .aws を守っているつもりのdenyが、実際には何も守っていなかったそうです(出典)。 私も自環境を監査しました。deny 153ルール中、26件が死んだ形式でした。幸い全件に有効な形式の同項ルールが併記されていて実害ゼロでしたが、「たまたま無事だった」だけです。 この記事は、(1) 効かない設定の見分け方、(2) 自環境を30秒で監査するスクリプト、(...
出典: Zenn AI(配信元の紹介文より引用)
このニュースの全文は、配信元でお読みいただけます。 Zenn AIで元記事を読む →


