【Claude Code 用】コマンド1つで導入。deny をすり抜ける “書き方を変えたコマンド” を、実行の直前に hooks で止める11本。 対象AI：Claude Code（ClaudeCode）専用の hooks 拡張パックです（Codex・Cursor では動きません）。ZIP の中身はフック11本・インストーラー・動作テスト77件・解説PDF。 ■ 導入は3ステップ（コマンド1つ／ダブルクリック可） 1. ZIP を解凍 2. Mac：install-mac.command をダブルクリック／Windows：install-windows.bat をダブルクリック／Linux・WSL：bash install.sh /path/to/your-project 3. Claude Code を再起動して /hooks で確認（/hooks はターミナル版の画面。デスクトップアプリでもフックは動きます） ※ jq が必要（macOS 15 以降は標準搭載）。Windows は Git for Windows も必要です ■ 手に入るもの ・deny をすり抜ける削除（find -delete / xargs rm / python -c など）を止めるフック ・main / master への直接コミットを止める、git push を毎回確認するフック ・npx の後ろのパッケージ、MCP の削除・送信系、プロジェクト外の書き換えを確認するフック ・プロンプトやコマンド出力の APIキーを止める／伏せ字にするフック、監査ログ、起動時点検、終了前テスト、通知 ■ 無料・有料の関係 この商品は有料のみです。既刊「安全設定テンプレ」（500円・お試し0円）の基本フック4本とは重ならず、両方入れても衝突しません。テンプレが土台、このパックが穴埋めです。 ■ 今の設定は残ります インストーラーは今の .claude/settings.json を消さずに追記します（元のファイルは settings.json.bak として保存）。 Claude Code の settings.json で rm -rf や .env の読み取りを deny にしても、 find . -delete、xargs rm、python -c "shutil.rmtree(...)"、PowerShell の Remove-Item -Recurse のように書き方を変えた操作は、ルールの文字列に当たらないことがあります。 また Bash(npx *) のような広い許可は、npx の後ろで何を実行するかまでは見てくれません。 このパックは、Claude Code の hooks（フック） で、ツールが実行される直前・直後にコマンドや引数の中身を見て、止める／人に確認する／伏せ字にする仕組みを 11本まとめたものです。 install.sh を1回実行すると、今の .claude/settings.json を残したまま追記します。 既刊「Claude Code・Codex 安全設定テンプレ」の 4本のフック（rm -rf / force push / .env 読み取り / 鍵の書き込み）とは重ならない内容で、両方入れても衝突しません。 ■ 収録フック（11本） 止める・確認する（PreToolUse） 1. deep-command-guard：find -delete・xargs rm・python -c / node -e での削除・base64 | sh・iwr | iex・-EncodedCommand を拒否。docker / kubectl exec・ssh の中の削除や DROP TABLE も拒否。npx / pnpm dlx / bunx / uvx は許可リスト外のパッケージだけ確認 2. protect-branch：main / master / production 上での commit・merge・rebase を拒否、git push は毎回確認 3. outside-project-guard：プロジェクトの外（デスクトップ・写真・ドキュメント・ホーム）を書き換える・消す操作に確認（拒否にも切替可） 4. install-guard：新しいパッケージの追加は名前を見せて確認（つづり違いの偽パッケージ対策）。-g・sudo・URL / git からの直接インストールは拒否 5. mcp-guard：MCP ツールの削除・送信・投稿・実行系に確認。引数に APIキーが入っていたら拒否。禁止リストも設定可 漏らさない 6. prompt-secret-guard：プロンプトに APIキーを貼ってしまったら、Claude に送る前にブロック 7. redact-output：コマンドの出力に APIキーが出たら、Claude が読む前に [REDACTED] に置き換え 気づく・記録する 8. audit-log：AIが実行したコマンド・触ったファイル・URL を JSONL で記録（鍵は伏せ字、ファイルの中身は記録しない） 9. session-start-check：起動時に「.env が git に入っていないか」「settings.local.json に鍵が残っていないか」を点検して表示 10. stop-test-gate：変更があるのに「終わりました」と止まろうとしたらテストを実行、失敗なら作業を続けさせる（ループ防止つき） 11. notify：許可待ち・入力待ちでデスクトップ通知 付属 ・インストーラー：install.sh／install-mac.command／install-windows.bat（既存の settings.json に追記・二重登録しない・.gitignore に追記） ・動作テスト 77件（bash tests/run-tests.sh） ・鍵の検出パターン（OpenAI / Anthropic / GitHub / AWS / Google / Slack / Stripe / Supabase / npm / 秘密鍵 など）は テキストファイルで追加・無効化できます ・解説PDF（GUIDE.pdf） ■ こんな方に ・deny を書いたけれど、別の書き方で消されないか不安な方 ・npx や MCP を許可してから、何が実行されているか見えなくなった方 ・main に直接コミットされた・デスクトップのファイルを触られた経験がある方 ・AIに何をさせたかを、あとから確認できるようにしたい方 ■ 対応環境 ・Claude Code（2026年11月時点の公式ドキュメントの hooks 仕様で作成・確認） ・Mac / Linux / WSL：bash・jq・git（jq は macOS 15 以降なら標準搭載） ・Windows：Git for Windows（Git Bash）と jq（winget install jqlang.jq）が必要です。Git Bash が無い環境ではフックが PowerShell で実行されるため動きません ・想定する権限モード：Manual（通常）・acceptEdits・auto ■ ご注意 ・フックは文字列ベースの簡易防御です。すべての危険な操作・すべての漏洩経路を止められるものではありません ・プロンプトで @ファイル名 と直接添付したファイルはフックの対象外です（公式仕様）。.env などは settings.json の deny でも守ってください ・redact-output は「Claude が読む内容」を伏せ字にするもので、コマンド自体は実行済みです ・誤検知で作業が止まる場合は、該当フックを外すかパターンを調整してください ・本商品は事故を防ぐことを保証するものではありません。本番の鍵を置いたマシンでの無人実行には使わないでください ・デジタル商品の性質上、購入後の返品・返金はお受けしていません（不具合は BOOTH のメッセージからご連絡ください） ・本商品は生成AIの支援を受けて制作し、全フックの動作は同梱テストで確認しています ・「Claude」「Claude Code」は Anthropic の商標または製品名です。本商品は Anthropic と関係のない個人の制作物です ■ ライセンス 個人・商用を問わず、ご自身のプロジェクトで自由に使用・改変できます。パックそのもの（またはほぼそのまま）の再配布・再販売はご遠慮ください。 ■ アップデート Claude Code の仕様変更に合わせて更新した場合、BOOTH のダウンロードページから無料で再ダウンロードできます。 ■ 関連商品（CCガード） ・Claude Code・Codex 安全設定テンプレ（500円（お試し版0円あり）） 　hooks の前に、deny・.env 保護などの基本設定を整えたい方に 　https://ccguard.booth.pm/items/9141865 ・Claude Code・Codex MCP 安全チェックキット（680円） 　MCP を使うなら、導入前の確認と設定点検もあわせて 　https://ccguard.booth.pm/items/9147188 ・Claude Code・Codex・Cursor 3ツール併用パック（2,980円） 　Codex・Cursor でも同じ停止フックを共有したい方に 　https://ccguard.booth.pm/items/9147432 ・Claude Code・Codex 実務パック（9,800円） 　Windows 版のフックと仕事用スキルを PC 全体に入れたい方に 　https://ccguard.booth.pm/items/9147436 ショップ「CCガード」の商品一覧 → https://ccguard.booth.pm/ 新作や更新は、ショップ「CCガード」をフォローしていただくと、フォロー新着で受け取れます。