Claude Code: bypassPermissions でも deny リストは効く → 危険コマンドだけ明示的に禁止する

どんな時に使う？

• 毎回の許可確認が多すぎて作業が進まない
• かといって rm -rf・本番への push・秘密情報の読み取りはさせたくない

設定例（.claude/settings.json）

{
  "permissions": {
    "defaultMode": "bypassPermissions",
    "deny": [
      "Bash(rm -rf:*)",
      "Bash(git push:*)",
      "Read(./.env)",
      "Read(./secrets/**)"
    ]
  }
}

注意点

• deny はパターン一致なので、言い換え（別コマンド・スクリプト経由）までは防げない。コンテナや devcontainer などのサンドボックス内で使うのが前提。
• 挙動はバージョンで変わりうる。公式ドキュメントの permissions の項で優先順位を確認すること。
• チーム共有の設定に bypassPermissions を入れるのは避け、個人の settings.local.json に留めるのが無難。

出典

• @melvynx · 2026-02-12