Claude Code の使い方、初心者が貼る deny は読まれない
macOS 26.6.1 · arm64 · 検証コマンド 18 本 · 2026-09-15
allow/ask/deny の8通りの書き方を起動時警告で判定し検査器と突合
Claude Code の使い方を調べて最初に貼る settings.json の deny ルールは、書き方しだいで権限チェックから一度も参照されない。初心者向け記事によくある形をそのまま読ませて測り、無効なルールを洗い出すチェッカーを作った。
#security
2 本の記事。
Claude Code のフックが黙って効かなくなる3経路を実測した
macOS 26.6.1 · 検証コマンド 24 本 · 2026-09-02
フックが拒否を返さなくなる3経路をexit codeで再現
Claude Code の規律をフックに降ろしても、判定の手前で開くことがある。grep への依存、stdin を cat で読むこと、変数展開の3経路で PreToolUse が拒否を返さなくなることを、フック単体に JSON を流して exit code で確かめた。