Claude Code で権限とフックを設定する方法

​

要点

​

権限とフックを使い分ける

​

正しいスコープを選ぶ

​

最小限の権限ルールを設定する

/permissions

{
  "permissions": {
    "allow": [
      "Bash(npm run lint *)",
      "Bash(npm test *)"
    ],
    "ask": [
      "Bash(git push *)"
    ],
    "deny": [
      "Read(./.env)",
      "Read(./.env.*)"
    ]
  }
}

​

コピー可能なフォーマットフックを追加する

{
  "hooks": {
    "PostToolUse": [
      {
        "matcher": "Edit|Write",
        "hooks": [
          {
            "type": "command",
            "command": "npm run format"
          }
        ]
      }
    ]
  }
}

​

フックを確認する

1. Claude Code で /hooks を実行します。
2. PostToolUse を開き、Edit|Write と npm run format が表示されることを確認します。
3. Claude にテストファイルを変更するよう依頼します。
4. フック出力とファイル形式を確認し、フックがエラーなく 1 回実行されたことを確認します。

​

よくあるエラー

​

BetterToken の境界

• ファイルの読み取り・書き込みアクセス
• Bash の確認動作
• フックの実行タイミングと実行するスクリプト
• サンドボックス、MCP、プロジェクトルール

​

関連ドキュメント

• BetterToken を使用した Claude Code 設定
• Claude Code の CLAUDE.md とは？
• Claude Code が多くの Token を使用する理由
• Claude Code の MCP と API Key・Base URL

​

参照

• Claude Code の権限
• Claude Code フックガイド
• Claude Code フックリファレンス
• Claude Code 設定をデバッグする