自動承認・フルアクセス・危険モードはいつ使う?

ざっくり言うと

承認が何度も出ると面倒に感じます。でも、その面倒さは安全装置でもあります。特に削除・上書き・ネットワーク・本番反映を含む作業では、承認があることで一度止まれます。

イメージ

正確には

Codex は、承認ポリシーとサンドボックスモードで作業範囲を制御します。承認を減らす設定やネットワーク・書き込み範囲を広げる設定は便利ですが、許可される操作も増えます。

Claude Code でも、権限や信頼設定により作業の進め方が変わります。強い設定を使うほど、人間が事前にルールを決めておく必要があります。

設定を広げてもよい場面

場面	判断
Git管理された小さな練習フォルダ	比較的安全
すぐ戻せるローカル作業	慣れていれば検討可
大量の単純な整形作業	作業前コミットがあれば検討可
本番サーバー	避ける
秘密情報があるフォルダ	避ける
会社の共有フォルダ	避ける

注意点

自動承認を使う前には、次の条件を満たしているか確認します。

• Gitコミットやバックアップがある
• 作業フォルダが小さい
• 秘密情報が入っていない
• 本番環境ではない
• 実行されるコマンドの種類が分かっている
• 作業後に差分確認できる

やってみよう

便利な設定は、使い方を分かっている人には強力です。だからこそ、最初は慎重に、小さく、戻せる場所で試してください。