Claude Codeのアクセス権限を監査する：ツールアクセス範囲設定の実践ガイド

r/ClaudeAIの開発者が最近、Claude Codeの権限を監査したところ、スコープを考慮せずにAIに包括的なツールアクセスを許可していたことが判明しました。その結果、Claudeは.envファイルを編集したり、本番環境の設定を変更したり、他のプロジェクトで使用されるディレクトリに書き込んだりすることが理論上可能でした。インシデントは発生していませんが、著者は「まだ悪いことは起きていない」という理由でこのような設定を放置するのは正当化できないと主張しています。

主な発見

• グローバル vs. プロジェクトごとのツールアクセス: 多くの設定では、特定のプロジェクトやディレクトリに制限すべきツールがグローバルに許可されています。
• CLAUDE.mdのシークレット: システム内のCLAUDE.mdファイルに、Claudeが読み取りまたは書き込み可能なシークレットや機密パスが含まれていないか確認してください。
• 曖昧な指示: 実際のリスクは、AIの悪意ある行動よりも、解釈の広さにあります。例えば、「このモジュールをリファクタリングする」という指示が、権限がスコープされていない場合、不注意で隣接するモジュールに影響を与える可能性があります。

監査プロセス

1. Claude Codeの設定で、グローバルに許可されているツールとプロジェクトごとに許可されているツールをすべてリストアップする。
2. システム全体のCLAUDE.mdファイルをすべて確認し、ハードコードされたシークレット、APIキー、機密ディレクトリパスがないか確認する。
3. アクセスを禁止すべきファイルとディレクトリ（例：.env、本番環境設定、他のプロジェクトディレクトリ）を定義する。
4. モデルの推測に頼るのではなく、これらの境界を明示するように権限を更新する。

権限をスコープすることで、暗黙の信頼が明示的な境界に変わります。これは特に、本番環境と開発環境が混在するプロジェクトで重要です。詳細なRedditスレッドには、特定の権限モデルとツール設定に関するコミュニティの議論が含まれています。