Claude Code の権限と安全性

「完全に安全」はすべてを確認します。初期設定の「バランス」は、プロジェクト外の削除のような危険な操作だけを確認します。「フルアクセス」は何も確認しません。「カスタム」では、権限のグループごとにスイッチがあります。「完全に安全」以外のモードでは、許可した内容を正確に列挙した通知が表示されます。

プロジェクト内の削除と、プロジェクト外の削除は、別のスイッチです。プロジェクト自身の環境の外への Python パッケージのインストールや、グローバルな Node パッケージのインストールは、確認の対象です。パスが存在するかどうかを調べるだけなら、聞かれません。

シェルのコマンドは、実際にどこへ届くのかを1つずつ読み取ります。パイプ、スクリプト、入れ子のシェル、.NET の呼び出し、リダイレクトを通っても同じです。3段下に隠れた削除も、削除として扱います。

何かを書き込む前に、ダイアログがその内容を正確に表示します。確認すると、Claude Code の設定ファイルにフック（必要ならステータスラインも）を書き込み、元のファイルの控えを隣に残して、動作をテストします。すでにあるあなた自身のフックには触れません。フックを入れておくと、VS Code やターミナルで権限を待っているセッションも、確実に分かります。

任意で入れるフックが、ターミナルやエディタで実行しているセッションの破壊的なコマンドを止めます。そのセッションの承認をオフにしていても有効です。入れるかどうかは、あなたが決められます。

一度許可したことは、同じセッションの中では、再開やエンジンの再起動のあとでも、再び聞かれません。例外は破壊的な操作で、こちらは毎回確認します。

何度も出る確認には、「同様のものを許可」と「同様のものを拒否」が表示され、「同様」が何を含むのかも具体的に書かれます。ルールはプロジェクト自身の設定ファイルに保存され、設定画面に一覧が出て、ワンクリックで取り消せます。削除、プロジェクト外へのアクセス、インストール、元に戻せない操作が、常設のルールとして提案されることはありません。

プロジェクトの外にあるフォルダーをプロジェクトの一部にすると、エージェントはそこでも、プロジェクト内と同じように作業できます。そのフォルダー自体の削除は、常に確認されます。

AigoPilot のどの部分も、デスクトップでもスマホでも、CLI 自身の自動承認モードやバイパスモードでセッションを始めません。セッションは手動モードかプランモードで始まり、権限の要求には、あなたが選んだモードに従って AigoPilot が答えます。

AigoPilot が動かすのは公式の CLI だけで、あなた自身のサブスクリプションを使います。ログイン情報、トークン、Cookie を読み取ることも、保存することも、再利用することもなく、非公開のエンドポイントも呼びません。サインインは常に CLI 自身のウィンドウで行い、サインインの秘密情報が AigoPilot のデータに残らないことは、テストで確かめています。

API キーで支払うと自分で選ばない限り、セッションはプロバイダーの API キー用の環境変数なしで始まります。そのため、サブスクリプションのセッションが、知らないうちに API アカウントへ請求することはありません。どのセッションも、誰が支払うかを表示し、セッションの途中で変わると重大アラートが出ます。

有料の API キーは、Windows 資格情報マネージャーか macOS のキーチェーンに保存し、データファイルやログには残しません。キーに見えるものは画面上でマスクされ、セッションが AigoPilot 自身のキーを見ることもありません。

セッション、設定、履歴はローカルのファイルにあり、AigoPilot のクラウドアカウントはありません。自分のコンピューター同士、およびスマホとの接続は暗号化されます。ペアリングは SPAKE2、その後の回線は Noise です。ペアリングしていない端末には、まったく応答しません。

スペースや非ラテン文字を含むパス、.cmd のランチャーに対応し、コンソールウィンドウが一瞬開くこともありません。セッションが終わると、そのセッションが起動したプログラムはすべて一緒に終了します。

AigoPilot は、更新のときに自分のデータベースの構造を変更する前に、そのコピーを作ります。

1つのセッションだけ、ほかより厳しい権限で始め、専用の色で表示します。現在、モードはコンピューターごとの設定です。