Claude Code に調査だけさせる：プロンプト例と --disallowed-tools と変更検知

特定のフォルダの現状を調べてほしいだけなのに、気づくとコードが書き換わっている。書き換わった先から前提が変わるので、元の形が分からなくなる。こうしたAIツールとの意図のズレを防ぐには、プロンプトだけでなく複数の層で止める必要がある。記事では、実際に使っているプロンプト例、起動時のフラグ、事前事後の差分確認といった3つの手法を示している。プロンプトに「変えないでください」と書き足しても止まらないのは、AIが「作る仕事」として受け取っているからだ。AIの鬼の視点は、ここにある。禁止は解釈が要る指示だが、「読み取り専用です。作業前に一覧を出す」と手順を先に決めてしまえば、判断の余地が減る。1行目に「読み取り専用」と置く、作業前に参照ファイルを復唱させる、といった工夫が効く。権限設定で `--disallowed-tools Edit` と明示すれば、解釈の余地そのものが消える。人間が「やめてください」と言い聞かせるより、あらかじめ仕組みで止めてしまう方が確実だということだ。中小企業の実務では、AIに何かを調べてもらう前に、「参照先はここ、出力先はここ、やることはこれだけ」と条件を固めておく。プロンプトの工夫と、そこまで面倒がらずに権限を制限する両立が、AIを道具として使う最小限の作法になりそうだ。