安全防護 — 破壊的操作の防止

使用シーン

• 本番システムで作業する場合
• エージェントが完全自動モードで実行する場合
• 編集を特定ディレクトリに制限したい場合
• 機密操作中（マイグレーション、デプロイ、データ変更）

動作原理

3つの保護モード：

モード 1: 注意深いモード

破壊的コマンドを実行する前に遮断して警告を発行：

監視対象のパターン：
- rm -rf（特に /、~ またはプロジェクトルートディレクトリ）
- git push --force
- git reset --hard
- git checkout .（すべての変更を破棄）
- DROP TABLE / DROP DATABASE
- docker system prune
- kubectl delete
- chmod 777
- sudo rm
- npm publish（意図しない発行）
- --no-verify フラグ付きのコマンド

検出時：コマンドの機能を表示、確認を要求、より安全な代替案を提案。

モード 2: 凍結モード

ファイル編集を特定のディレクトリツリーにロック：

/safety-guard freeze src/components/

src/components/ 外への書き込み/編集操作はすべてブロックされ、理由が説明されます。エージェントが特定エリアに集中して無関係なコードに触れないようにしたい場合に適しています。

モード 3: ガード モード（注意深いモード＋凍結モードの組み合わせ）

二重保護が同時に有効です。自主運用するエージェントに最高レベルのセキュリティを提供。

/safety-guard guard --dir src/api/ --allow-read-all

エージェントはすべてのコンテンツを読み取り可能ですが、src/api/ のみに書き込み可能です。破壊的コマンドはすべての場所でブロックされます。

ロック解除

/safety-guard off

実装方法

PreToolUse フックを通じて Bash、Write、Edit、MultiEdit ツール呼び出しを遮断。実行前にアクティブなルールに基づいてコマンド/パスをチェック。

統合

• codex -a never セッション内ではデフォルトで有効
• ECC 2.0 の可観測性リスクスコアリングと統合
• ブロックされたすべての操作は ~/.claude/safety-guard.log に記録