CC逆引きリファレンス

カスタマイズが原因かセキュリティ観点で切り分けたい

14. セキュリティリスク回避

コマンド / 機能

--safe-mode

全カスタマイズを無効化して起動

概要

--safe-mode で起動すると、CLAUDE.md・プラグイン・スキル・フック・MCP など、ユーザー/プロジェクトが追加したカスタマイズを一切読み込まずに Claude Code が起動します。不審な動作やフックの中身が信頼できない時、まず安全な状態で挙動を確認するのに使えます。

設定例

# 全カスタマイズを無効化して起動
claude --safe-mode

# 信頼できないリポジトリをクローンした直後などに
cd untrusted-repo
claude --safe-mode
公式ドキュメントを見る

こんな時に使う

  • サードパーティのフックやプラグインが悪さをしていないか切り分けたい時
  • 信頼できないリポジトリを一時的に安全な設定で開きたい時
  • 設定起因の不具合かセキュリティ問題かを判別したい時

使い方

  1. 1claude --safe-mode で起動
  2. 2CLAUDE.md、フック、MCP、スキル、プラグインが一切読み込まれない
  3. 3問題が再現しなければカスタマイズ由来と判断できる

Tips

  • --bare（LSP/フック/プラグイン同期スキップ）とは目的が異なり、safe-modeはより広範囲を無効化
  • 信頼できないコードベースを扱う際の第一防衛線として有効
  • トラブルシューティングの切り分け手順としても有用（troubleshootingカテゴリ参照）

同じカテゴリの記事

プロンプトインジェクション対策
提案されたコマンドを実行前に必ず確認
外部スクリプトの安全な実行
ダウンロード→確認→実行
.env へのアクセスを禁止したい
"deny": ["Read(.env*)", "Edit(.env*)"]
秘密鍵を保護したい
"deny": ["Read(*.key)", "Read(~/.ssh/*)"]
rm -rf を禁止したい
"deny": ["Bash(rm -rf*)"]
force push を禁止したい
"deny": ["Bash(git push --force*)", "Bash(git push -f*)"]
前の記事
企業のTLSプロキシ環境で証明書設定なしに使いたい
カテゴリ一覧
セキュリティリスク回避