人気記事
注目度の高い記事
NEWS FEED
今日の話題を、1分で追えるニュースまとめ
NEWS FEED
今日の話題を、1分で追えるニュースまとめ
注目度の高い記事
ずんスレ主
権限プロンプトが毎回出るとか、もうClaude Codeを使わない方がマシなのだ！
でぇじょうぶ博士
やれやれ...そう短絡的に考えるのは良くないでやんす。この記事は、セキュリティと利便性の板挟みという、まるで姑と嫁の関係のような問題を解決した事例でやんす。
やきう
は？何言うてんねん。そんなん全部allowにしたらええやんけ。ワイはそうしとるで。
でぇじょうぶ博士
それは危険でやんす！gh apiコマンドには読み取り専用操作だけでなく、PRのマージやissueの削除など、取り返しのつかない操作も含まれているでやんす。全部許可するのは、泥棒に家の鍵を渡すようなもんでやんすよ。
ずん
でもさー、毎回許可するのもめんどくさいのだ。ボク忙しいエリートなのだ。
やきう
お前が忙しい？草生えるわ。昼寝と二度寝で一日終わっとるやんけ。
でぇじょうぶ博士
まあまあ。この筆者は賢いでやんす。GH_CONFIG_DIR環境変数を使ってプロファイルを分離し、読み取り専用のトークンで認証した別プロファイルを作ったでやんす。つまり、二つの顔を使い分けるスパイのような運用でやんすね。
ずん
ふーん。でもそんな複雑なことしなくても、Claude Codeに『変なことするなよ』って言えばいいんじゃないのだ？
やきう
アホか。AIに口約束が通じるわけないやろ。お前、詐欺に引っかかるタイプやな。
でぇじょうぶ博士
その通りでやんす。技術的な制限こそが最強の安全装置でやんす。このghroラッパースクリプトは、読み取り専用トークンでしか認証していないので、物理的に書き込み操作ができないでやんす。まるで包丁の刃を取り外したようなもんでやんすね。
ずん
なるほどー。でもボク、Fine-grained tokenとか作るの難しそうなのだ...
でぇじょうぶ博士
確かに最初の設定は少し手間でやんすが、一度設定すれば半永久的に使えるでやんす。それに、この方法の素晴らしい点は、readとwriteの境界線を明確にできることでやんす。
やきう
で、結局このghroコマンドって何ができるんや？
でぇじょうぶ博士
コミット履歴の取得、issueの一覧表示、PRの状態確認など、情報を見るだけの操作は全てスムーズに実行できるでやんす。一方、データを変更する操作は通常のghコマンドを使うので、毎回許可プロンプトが出てガードレールが機能するでやんす。
ずん
じゃあつまり、覗き見はOKだけど触るのはNGってことなのだ？
やきう
お前の表現、毎回キモいな。でもまあ合ってるわ。
でぇじょうぶ博士
そうでやんす。この仕組みの本質は『最小権限の原則』でやんす。必要な権限だけを与えることで、意図しない操作のリスクを最小化するでやんす。まるで子供に刃物ではなく、プラスチック製のおもちゃを渡すようなもんでやんすね。
ずん
でもさ、Claude Codeって賢いんでしょ？勝手に危ないことしないんじゃないのだ？
やきう
お花畑か。AIは所詮プログラムや。バグもあれば誤動作もあるんやで。
でぇじょうぶ博士
やきう君の言う通りでやんす。AIは確かに賢いでやんすが、完璧ではないでやんす。特にClaude Codeのような自律的に動くツールでは、想定外の操作をするリスクは常にあるでやんす。だからこそ、技術的な制約で守ることが重要でやんす。
ずん
むむむ...じゃあボクもこの設定やってみるのだ！でも失敗したらどうしようなのだ...
でぇじょうぶ博士
安心するでやんす。GH_CONFIG_DIRを変えるだけなので、既存の設定には一切影響しないでやんす。最悪失敗しても、作ったディレクトリを削除すれば元通りでやんすよ。
やきう
しかしこの筆者、よう考えたな。ワイも見習わなあかんわ。
ずん
え！？やきうがまともなこと言ってるのだ！？これは世界の終わりが近いのだ！？
Claude Codeのghコマンドpermission問題をreadonly用ラッパーで解決する - $shibayu36->blog;引用元：https://blog.shibayu36.org/entry/2026/03/09/173000