Claude Code: 権限設定

Claude wants to execute: npm install lodash
  [Allow / Deny / Always for this session]

# 読み取り：自動承認
→ Reading src/index.ts ✓ (auto-approved)

# 修正：確認が必要
→ Modifying src/index.ts
  Allow editing? [y/n/a] y

# 実行：確認が必要
→ Running: npm test
  Allow executing: npm test? [y/n/a] a
  （このセッションで自動許可に設定）

## Permission Configuration
- src/ 下の .ts と .test.ts ファイルの編集を自動許可
- npm test と npm run lint の実行を自動許可
- npm install の実行を自動許可（依存関係の追加）
- 確認が必要：prisma/schema.prisma の修正
- 確認が必要：package.json scripts の修正
- 確認が必要：すべての git 操作
- 拒否：curl/wget 等のネットワークリクエストコマンドの実行

# 読み取りと書き込みのみ許可（コマンド実行なし）
claude --allowed-tools Read,Write

# 読み取り、書き込み、特定の Bash コマンドを許可
claude --allowed-tools Read,Write,Bash(npm test),Bash(npm run lint)

# 完全自動モード（危険！）
claude --allow-full-auto

<!-- テストプロジェクト CLAUDE.md（緩やかな権限） -->
## Permissions
- 自動許可：すべてのファイル編集
- 自動許可：npm test、npm run build、npm run lint
- 自動許可：git add、git commit
- 確認が必要：npm publish、git push

<!-- 本番プロジェクト CLAUDE.md（厳格な権限） -->
## Permissions
- 自動許可：読み取り専用操作
- 確認が必要：すべてのファイル修正
- 確認が必要：すべてのコマンド実行
- 拒否：git push、npm publish、rm -rf
- 拒否：.env と設定ファイルの修正

# 完全に読み取り専用、ファイル修正なし
claude --allowed-tools Read

# 読み取り専用 + 安全な Bash コマンド
claude --allowed-tools Read,Bash(git status),Bash(npm test)

# サンドボックスで実行、変更は実際のファイルに影響しない
claude --sandbox

# .claudeignore - 機密ファイルを除外
.env
.env.*
**/secrets/**
**/credentials/**
**/private-key.*
config/production.*

## Permissions (Strict Mode)
- 自動許可：読み取り専用操作
- 確認が必要：すべてのファイル修正（src/ を含む）
- 確認が必要：すべての Bash コマンド
- 拒否：src/payment/ と src/billing/ 下のファイルの修正
- 拒否：すべてのデータベース操作コマンドの実行
- 拒否：Docker と CI 設定の修正

# レベル1：個人の実験プロジェクト
claude --allow-full-auto（完全自動、迅速な反復）

# レベル2：チーム開発プロジェクト
- CLAUDE.md で src/ と tests/ の自動編集を設定
- npm test を自動実行
- git 操作には確認が必要

# レベル3：コアビジネスプロジェクト
- 読み取り専用モード + 手動確認で書き込み
- .claudeignore で機密ディレクトリを保護
- すべての変更は git diff レビューを経る

# レベル4：本番/金融プロジェクト
- 読み取り専用モード
- 提案を出力し、直接修正しない
- 人間がレビュー後に手動で適用