サンドボックス + 全自動実行

コマンド / 機能

sandbox + --dangerously-skip-permissions

概要

サンドボックスと --dangerously-skip-permissions を組み合わせることで、全自動実行しながら OS レベルの保護を維持できます。CI/CD での推奨構成です。

設定例

# settings.json（推奨設定）
{
  "sandbox": {
    "enabled": true,
    "autoAllowBashIfSandboxed": true,
    "allowUnsandboxedCommands": false  // 重要：サンドボックス外実行を禁止
  },
  "permissions": {
    "deny": [
      "Read(.env*)",
      "Read(~/.ssh/*)",
      "Read(~/.aws/*)"
    ]
  }
}

# 実行コマンド
claude -p --dangerously-skip-permissions "テストを実行してコミットして"

# セキュリティの構造
# ┌─────────────────────────────────────┐
# │ --dangerously-skip-permissions      │
# │ → 権限確認をスキップ（全自動）       │
# └─────────────────────────────────────┘
#           ↓ でも
# ┌─────────────────────────────────────┐
# │ サンドボックス（OS レベル強制）     │
# │ → 作業ディレクトリ外の書き込み禁止  │
# │ → 未許可ホストへの通信禁止          │
# │ → バイパス不可                      │
# └─────────────────────────────────────┘

# GitHub Actions での例
- name: Run Claude
  run: |
    claude -p --dangerously-skip-permissions "PRをレビューして"
  env:
    ANTHROPIC_API_KEY: ${{ secrets.ANTHROPIC_API_KEY }}