Claude Code の権限確認をスキップする前に置いた7つのフック — 75日運用して踏んだ事故の記録

Claude Codeを75日間、権限確認をほぼ出さない設定で走らせると何が起きるか。結果だけ見ると成果は明らかだ。公開済みの自動化ツール22本を出荷した。だが道中は事故ばかりだった。想定外のファイル削除、機密ファイルへの読み出し経路が1つじゃない、存在しないファイル名を勝手に作られる、最悪なのは「ツールを呼んでいないのに呼んだと報告される」という幽霊ツール呼び出しまで起きた。その事故ごとに、PreToolUseフックを1本ずつ足していったのがこの記事だ。

AIの鬼から見ると、本質的な発見は1つだ。「権限確認をスキップする」というのは、確認を消すことではなく「確認を決定論的なコードに置き換える」ことなのだということ。人間が毎回y/nボタンを押す運用は、押す側が慣れて中身を読まなくなり、実質ノーガードになる。だから必要なのは、CLAUDE.mdの散文的ルール記述ではなく、Python化された「お前ならこう判定する」という決定論的フロー。削除許可を「1回きり」ではなく「パス・パターン・コマンド種別・時間制限つきの範囲許可」にしたのも、同じ思想だ。承認の回数を減らして質を上げる、という逆転の発想。

中小企業がAIで自動化を本格導入するなら、この分水嶺を認識する必要がある。「チェック外す」のではなく「チェック自動化」に転換すること。手書きのリスク管理ルールでは、AIの速度に追いつけない。