Claude Code にすべてのコマンドを実行させる方法: 権限モード、allow ルール、権限スキップ

• default（Manual と表示）: 各ツールの初回使用時に確認します。
• acceptEdits: 作業ディレクトリ内のファイル編集と、mkdir、touch、mv、cp などの一般的なファイルシステムコマンドを自動承認します。
• plan: 調査と読み取り専用コマンドの実行は行いますが、ソースファイルは編集しません。
• auto: 通常の確認はありません。バックグラウンドの分類器が、シェルコマンドとネットワークリクエストをユーザーの依頼と照らしてチェックします。v2.1.283 以降の組み込みの開始モードです。
• dontAsk: 事前承認したツールを除き、確認が必要なものをすべて拒否します。
• bypassPermissions: .git や .claude などの保護パスへの書き込みを含め、確認をスキップします。隔離されたコンテナや VM 専用です。

• セッション中: Shift+Tab で default → acceptEdits → plan（および他の有効なモード）を切り替えます。
• 1 セッションだけ: claude --permission-mode plan（または default、acceptEdits、auto、dontAsk）。
• デフォルトとして: ~/.claude/settings.json で permissions.defaultMode を設定します。

allow ルールは、すべてのチェックをスキップするより安全です。* はサブコマンドの後に置きます。Bash(git log *) は git log だけを許可し、Bash(git *) はすべての git コマンドを許可します。deny ルールが常に優先されます。

{
  "permissions": {
    "allow": ["Bash(npm run *)", "Bash(git commit *)"],
    "deny": ["Bash(git push *)"]
  }
}

Claude Code 内で /permissions を使うと、すべてのルールとその定義元の settings ファイルを確認できます。

--allowedTools（--allowed-tools とも書けます）は、1 セッションの間確認なしで実行するツールを列挙します。settings.json の permissions.allow と同じルール構文を使います。--disallowedTools は deny ルールを追加し、Edit のようにツール名だけを指定するとそのツールをセッションから削除します。

claude --allowedTools "Bash(git log *)" "Bash(git diff *)" "Read"

• ルールは deny、ask、allow の順にチェックされます。Bash(aws *) のような広い deny は、より狭い allow ルールが一致しても呼び出しをブロックします。
• Bash ルールはシェル演算子を理解します。Bash(safe-cmd *) は safe-cmd && other-cmd を承認しません。各サブコマンドがそれぞれ一致する必要があります。
• Bash(ls:*) は Bash(ls *) と同じです。:* 形式はパターンの末尾でのみ機能します。
• MCP ツール: mcp__puppeteer は puppeteer サーバーのすべてのツールを、mcp__puppeteer__puppeteer_navigate は 1 つのツールを許可します。allow の glob にはリテラルのサーバー名が必要なため、mcp__* という allow ルールは警告付きでスキップされます。
• Web フェッチ: WebFetch(domain:example.com) は example.com だけに一致します。サブドメインも対象にするには WebFetch(domain:*.example.com) を追加します。
• 存在する組み込みツール自体を制限するには、allow リストではなく --tools "Bash,Edit,Read" を使います。