速報 · 上級
サンドボックスはモデルが何を実行しようと選んだかではなく、プロセスが実際に何に触れたかだけを見る——これが権限モードとの根本的な違いだ。
Adrian Koch
·
2026年09月28日
「Auto Modeをオンにしたから、大きな問題は起きないはずだ」——この一言の裏には、よくある誤解が潜んでいる。「Claudeが行動してよいかどうか」と「Claudeが行動した後に何に触れられるか」を、同じものとして管理していることだ。これらは実際には完全に独立した2つの防御層であり、一方は「このツール呼び出しに事前承認が必要かどうか」を決め、もう一方は「承認された後、そのコマンドが実際にどのファイルやネットワークドメインに触れられるか」を決める。この2つの層を混同することは、チームがClaude Codeの自動化パイプラインを設定する際に最もよく犯す、そして最も実害につながりやすい間違いだ。権限モードは「問うかどうか」を決め、サンドボックスは「実行後に何が起きるか」を決める公式ドキュメントはこの2層の分業を明確に定義している：権限ルール（permission...