Claude Code・ClaudeCode hooks 拡張パック11本|deny抜け・npx・MCP・main保護【テスト77件】
- ダウンロード商品¥ 980





【Claude Code 用】コマンド1つで導入。deny をすり抜ける “書き方を変えたコマンド” を、実行の直前に hooks で止める11本。 対象AI:Claude Code(ClaudeCode)専用の hooks 拡張パックです(Codex・Cursor では動きません)。ZIP の中身はフック11本・インストーラー・動作テスト77件・解説PDF。 ■ 導入は3ステップ(コマンド1つ/ダブルクリック可) 1. ZIP を解凍 2. Mac:install-mac.command をダブルクリック/Windows:install-windows.bat をダブルクリック/Linux・WSL:bash install.sh /path/to/your-project 3. Claude Code を再起動して /hooks で確認(/hooks はターミナル版の画面。デスクトップアプリでもフックは動きます) ※ jq が必要(macOS 15 以降は標準搭載)。Windows は Git for Windows も必要です ■ 手に入るもの ・deny をすり抜ける削除(find -delete / xargs rm / python -c など)を止めるフック ・main / master への直接コミットを止める、git push を毎回確認するフック ・npx の後ろのパッケージ、MCP の削除・送信系、プロジェクト外の書き換えを確認するフック ・プロンプトやコマンド出力の APIキーを止める/伏せ字にするフック、監査ログ、起動時点検、終了前テスト、通知 ■ 無料・有料の関係 この商品は有料のみです。既刊「安全設定テンプレ」(500円・お試し0円)の基本フック4本とは重ならず、両方入れても衝突しません。テンプレが土台、このパックが穴埋めです。 ■ 今の設定は残ります インストーラーは今の .claude/settings.json を消さずに追記します(元のファイルは settings.json.bak として保存)。 Claude Code の settings.json で rm -rf や .env の読み取りを deny にしても、 find . -delete、xargs rm、python -c "shutil.rmtree(...)"、PowerShell の Remove-Item -Recurse のように書き方を変えた操作は、ルールの文字列に当たらないことがあります。 また Bash(npx *) のような広い許可は、npx の後ろで何を実行するかまでは見てくれません。 このパックは、Claude Code の hooks(フック) で、ツールが実行される直前・直後にコマンドや引数の中身を見て、止める/人に確認する/伏せ字にする仕組みを 11本まとめたものです。 install.sh を1回実行すると、今の .claude/settings.json を残したまま追記します。 既刊「Claude Code・Codex 安全設定テンプレ」の 4本のフック(rm -rf / force push / .env 読み取り / 鍵の書き込み)とは重ならない内容で、両方入れても衝突しません。 ■ 収録フック(11本) 止める・確認する(PreToolUse) 1. deep-command-guard:find -delete・xargs rm・python -c / node -e での削除・base64 | sh・iwr | iex・-EncodedCommand を拒否。docker / kubectl exec・ssh の中の削除や DROP TABLE も拒否。npx / pnpm dlx / bunx / uvx は許可リスト外のパッケージだけ確認 2. protect-branch:main / master / production 上での commit・merge・rebase を拒否、git push は毎回確認 3. outside-project-guard:プロジェクトの外(デスクトップ・写真・ドキュメント・ホーム)を書き換える・消す操作に確認(拒否にも切替可) 4. install-guard:新しいパッケージの追加は名前を見せて確認(つづり違いの偽パッケージ対策)。-g・sudo・URL / git からの直接インストールは拒否 5. mcp-guard:MCP ツールの削除・送信・投稿・実行系に確認。引数に APIキーが入っていたら拒否。禁止リストも設定可 漏らさない 6. prompt-secret-guard:プロンプトに APIキーを貼ってしまったら、Claude に送る前にブロック 7. redact-output:コマンドの出力に APIキーが出たら、Claude が読む前に [REDACTED] に置き換え 気づく・記録する 8. audit-log:AIが実行したコマンド・触ったファイル・URL を JSONL で記録(鍵は伏せ字、ファイルの中身は記録しない) 9. session-start-check:起動時に「.env が git に入っていないか」「settings.local.json に鍵が残っていないか」を点検して表示 10. stop-test-gate:変更があるのに「終わりました」と止まろうとしたらテストを実行、失敗なら作業を続けさせる(ループ防止つき) 11. notify:許可待ち・入力待ちでデスクトップ通知 付属 ・インストーラー:install.sh/install-mac.command/install-windows.bat(既存の settings.json に追記・二重登録しない・.gitignore に追記) ・動作テスト 77件(bash tests/run-tests.sh) ・鍵の検出パターン(OpenAI / Anthropic / GitHub / AWS / Google / Slack / Stripe / Supabase / npm / 秘密鍵 など)は テキストファイルで追加・無効化できます ・解説PDF(GUIDE.pdf) ■ こんな方に ・deny を書いたけれど、別の書き方で消されないか不安な方 ・npx や MCP を許可してから、何が実行されているか見えなくなった方 ・main に直接コミットされた・デスクトップのファイルを触られた経験がある方 ・AIに何をさせたかを、あとから確認できるようにしたい方 ■ 対応環境 ・Claude Code(2026年11月時点の公式ドキュメントの hooks 仕様で作成・確認) ・Mac / Linux / WSL:bash・jq・git(jq は macOS 15 以降なら標準搭載) ・Windows:Git for Windows(Git Bash)と jq(winget install jqlang.jq)が必要です。Git Bash が無い環境ではフックが PowerShell で実行されるため動きません ・想定する権限モード:Manual(通常)・acceptEdits・auto ■ ご注意 ・フックは文字列ベースの簡易防御です。すべての危険な操作・すべての漏洩経路を止められるものではありません ・プロンプトで @ファイル名 と直接添付したファイルはフックの対象外です(公式仕様)。.env などは settings.json の deny でも守ってください ・redact-output は「Claude が読む内容」を伏せ字にするもので、コマンド自体は実行済みです ・誤検知で作業が止まる場合は、該当フックを外すかパターンを調整してください ・本商品は事故を防ぐことを保証するものではありません。本番の鍵を置いたマシンでの無人実行には使わないでください ・デジタル商品の性質上、購入後の返品・返金はお受けしていません(不具合は BOOTH のメッセージからご連絡ください) ・本商品は生成AIの支援を受けて制作し、全フックの動作は同梱テストで確認しています ・「Claude」「Claude Code」は Anthropic の商標または製品名です。本商品は Anthropic と関係のない個人の制作物です ■ ライセンス 個人・商用を問わず、ご自身のプロジェクトで自由に使用・改変できます。パックそのもの(またはほぼそのまま)の再配布・再販売はご遠慮ください。 ■ アップデート Claude Code の仕様変更に合わせて更新した場合、BOOTH のダウンロードページから無料で再ダウンロードできます。 ■ 関連商品(CCガード) ・Claude Code・Codex 安全設定テンプレ(500円(お試し版0円あり)) hooks の前に、deny・.env 保護などの基本設定を整えたい方に https://ccguard.booth.pm/items/9141865 ・Claude Code・Codex MCP 安全チェックキット(680円) MCP を使うなら、導入前の確認と設定点検もあわせて https://ccguard.booth.pm/items/9147188 ・Claude Code・Codex・Cursor 3ツール併用パック(2,980円) Codex・Cursor でも同じ停止フックを共有したい方に https://ccguard.booth.pm/items/9147432 ・Claude Code・Codex 実務パック(9,800円) Windows 版のフックと仕事用スキルを PC 全体に入れたい方に https://ccguard.booth.pm/items/9147436 ショップ「CCガード」の商品一覧 → https://ccguard.booth.pm/ 新作や更新は、ショップ「CCガード」をフォローしていただくと、フォロー新着で受け取れます。




