Claude Codeを使い始めると、とにかくよく出てくるのが許可ダイアログ。「Read this file?」「Bash: npm install?」のような、英語混じりの確認が次から次に出る。最初は身構えるが、種類はそんなに多くない。

ボタンは基本3つ。一回だけ許可はその操作だけ通す（次に同じことをすればまた聞いてくる）。ずっと許可は同じ種類の操作をもう聞かなくする。拒否はその操作をやらせない。迷ったら一回だけ許可が安全側。

操作の種類は大きく3つ。読み取り操作はファイルを開いて中身を見るだけ。何も変えないので基本は許可していい。書き込み操作はファイルを変更したり、新しいファイルを作る。差分が出るので、それを確認してから許可する。そしてbashコマンドはコンピュータに直接命令する一文。これは中身を読む癖をつけたい。

よく出てくるbashコマンドには、安全なものと注意がいるものがある。タイプチェック（run typescript typecheck）はコードに矛盾がないか調べるだけで何も壊さない。ビルド（run next.js build）はコードを公開できる形に組み立てるだけ。これらは安全。開発サーバー（npm run dev）も自分のPCの中だけの話なのでOK。

「run なんとか」と出てきたら、その「なんとか」はスクリプトと呼ばれる、決まった作業に名前をつけたもの。何をするかは package.json というファイルに書いてあるので、不安なら「このスクリプトは何をする？」とClaudeに聞き返せばいい。

逆に注意がいるのが元に戻せない操作。「rm -rf」（ファイル削除）、データベースの中身を消す、外部にメッセージを送る、など。これらには絶対ずっと許可を付けない。意味が分からなければ拒否して聞き返すのが鉄則。

地図にするとこう。許可ダイアログが出たら、まず読み取りか書き込みかbashコマンドかを確認。安全な作業（タイプチェック・ビルド・開発サーバー）なら一回だけ許可。元に戻せない操作なら必ず立ち止まる。慣れないbashコマンドやスクリプトは意味を聞いてから判断する。

実践「許可の判断」