許可のしくみとプランモード

01 / 21

AI エージェントは、ファイルを書き換え、コマンドも動かせます。だから、する前にあなたに聞くしくみがあります。

図は、Claude Code で毎回聞く設定（manual モード）のときです。読むだけなら聞かずに進め、書き換え・コマンド・Web の前に聞きます。

会話では：「コマンドを動かす前に聞いてくるから、読んでから Yes して」のように使います。

02 / 21

Claude Code を起動し、shift+tab を1回押して、毎回聞く manual モードにしたところです。

v2.1.283 以降の Claude Code は、ターミナルでは auto モードで始まります（2026年10月時点）。auto では、ふだんの許可の画面が出ません（あとで見ます）。

会話では：「manual にしておいて」「shift+tab でモードを変えて」のように、モードの名前で話します。

03 / 21

見出しを変えてと頼むと、AI はファイルを読み（Read 1 file）、書き換え（Update）の前で止まります。

読むのは聞かずに進みますが、書き換えは許可を待ちます。Update の前の丸が灰色なのは、まだ動いていない印です。

会話では：「許可待ちで止まってる」——AI が、あなたの返事を待っている状態です。

04 / 21

第6章で見た許可の画面です。何を（Edit file）、どのファイルに（index.html）、どう変えるか（差分）を読みます。

差分は、変わるところを並べた表示です。- の行が消える行、+ の行が足される行。頼んでいないところが変わっていないかも見ます。

会話では：「差分を見てから Yes して」——何がどう変わるかを読んでから許可して、という意味です。

05 / 21

「1. Yes」を選ぶと書き換わり、緑の丸と「Added 1 line, removed 1 line」（1行足して1行消した）が出ます。

2 は、このセッション（いまの一続きの作業）の間、書き換えなどを聞かなくなる選び方です。3 の No で断ると、AI は止まって次の指示を待ちます。

会話では：「今回だけ Yes」「この作業の間は書き換えを任せる」のように、どこまで任せるかを選びます。

06 / 21

次は「テストを動かして」と頼みます。AI は、コマンド（npm test）を動かす前にも許可を求めます。

テストは、プログラムが期待どおりに動くかを確かめる小さなプログラムです（第7章）。npm test は、それを動かすコマンドです。

会話では：「テストを回して」——AI にテストのコマンドを動かしてもらうことです。

07 / 21

コマンドの許可の画面です。点線の中が、これから動かすコマンドそのものです。ここをいちばんよく読みます。

コマンドは、あなたのパソコンで、あなたにできることなら何でもできます。分からないコマンドなら、Yes の前に「これは何をするの？」と聞き返します。

会話では：「コマンドを読んでから Yes」——許可の画面で、何が動くかを確かめてから許すことです。

08 / 21

2 の「Yes, and don’t ask again」を選ぶと、npm test で始まるコマンドは、次から聞かれません。

npm test * の * は「後ろに何が続いてもよい」という印です。許す範囲が広すぎないかを読んでから選びます。3 はこのあと見る auto モードへの切り替えです。

会話では：「この作業は毎回聞かれないように許可しておいて」は、この選び方か、次に見る設定のことです。

09 / 21

選ぶとコマンドが動き、許可はルールとして .claude/settings.local.json に書かれます。

これは自分用のファイルで、Claude Code は Git（第11章）の記録に入らないようにします。ファイルの書き換えの「聞かない」は保存されず、セッションの間だけです。

会話では：「許可は settings.local.json に入ってる」——自分だけの許可のルールの置き場所です。

10 / 21

ルールは自分で書くこともできます。allow は聞かずに許す、ask は毎回聞く、deny は止める、のルールです。

食い違ったときは deny がいちばん強く、ask、allow の順です。deny に当たったコマンドは、聞かれずに止まります。一覧は /permissions で見られます。

会話では：「CLAUDE.md（第12章）じゃなくて deny に入れて」——指示ファイルに書くのはお願いで、止めるのは設定のルールです。

11 / 21

どこまで聞かずに任せるかは、権限モードで選びます。shift+tab を押すたびに、次のモードに変わります。

画面の下の「manual mode on」などが、いまのモードです。accept edits は、作業フォルダーの中の書き換えを聞かずに進めます。

会話では：「accept edits にしておけば、書き換えのたびには聞かれない」のように使います。

12 / 21

auto モードでは、あなたの代わりに別の AI（分類器）が、動かす前に危なくないかを確かめます。

頼んだ範囲を超える操作や、読んだ文章に仕込まれた指示で動いていそうな操作は止めます。公式は、安全を保証するものではないと注意しています。

会話では：「auto で回して、終わったら差分を見せて」——任せたあとも、確かめるのは人です。

13 / 21

--dangerously-skip-permissions は、確かめを全部飛ばす使い方です。ふだんは使いません。

公式は、パソコン本体を壊せない隔離した環境（コンテナや仮想マシン）でだけ使うよう書いています。読んだ文章に仕込まれた指示（プロンプトインジェクション）への守りもありません。

会話では：「--dangerously-skip-permissions で回してる」と聞いたら、確かめを全部飛ばしているという意味です。

14 / 21

大きな作業は、プランモードから始めます。manual から shift+tab を2回押すと plan mode on です。

プランモードの AI は、ファイルを読んで調べ、計画を書くだけです。あなたが計画を承認するまで、ファイルは書き換えません。

会話では：「プランモードで計画を出させて」——いきなり書き換えずに、まず進め方を見せてもらうことです。

15 / 21

やりたいことを頼むと、AI はファイルを読んで調べ、計画を立てます。この間、ファイルは書き換えません。

計画のために、調べるコマンドを動かすこともあります。書き換えが止められているのは、あなたが計画を承認するまでです。

会話では：「頭に /plan を付けて頼んで」——その1回の頼みだけを、プランモードで送るやり方です。

16 / 21

計画ができると「Ready to code?」と聞かれます。点線の中の計画を読み、このまま進めてよいかを決めます。

1 は承認して auto で進める、2 は承認して書き換えのたびに聞く（manual）選び方です。ctrl+g で、計画をエディタで開いて直接直すこともできます。

会話では：「計画を読んでから OK して」——進め方に納得してから、書き換えを始めさせます。

17 / 21

直したいところがあれば 3 を選び、直してほしいことを打ちます。AI が計画を直して、もう一度聞いてきます。

3 の行に、そのまま文字を打ち込めます。納得できるまで何度でも直せます。承認するとプランモードが終わり、書き換えが始まります。

会話では：「計画の 2 番はいらない」「先にテストを書いて」のように、計画を見ながら注文を付けます。

18 / 21

プランモードは、調べる → 計画 → 読んで直す → 承認 → 書き換える、の順に進みます。

公式のおすすめは、やり方に迷うとき・何ファイルも変えるとき・知らないコードを触るときに計画から始めることです。1文で言える小さな直しなら、そのまま頼みます。

会話では：「これは小さいからプランはいらない」「大きいから、まず計画から」のように使い分けます。

19 / 21

サンドボックスは、AI が動かすコマンドが書き込める場所とつなげる先を、パソコンのしくみで囲うものです。

囲いの中なら、聞かずに動かしても外を壊しにくくなります。Claude Code では最初は切れていて、/sandbox で入れます。

会話では：「サンドボックスで動かす」——AI のコマンドを囲いの中で動かして、外を壊さないようにすることです。

20 / 21

Claude Code は、頼むたびに、書き換える前のファイルを控えます。これをチェックポイントと呼びます。

Esc を2回か /rewind で、前の状態に戻せます。ただしコマンドだけで変えたファイルは戻らず、Git の代わりにもなりません（第11章）。

会話では：「さっきの変更、/rewind で巻き戻して」——チェックポイントの時点まで戻すことです。

21 / 21

3社のコーディングエージェントにも、同じ考え方のしくみがあります。名前と切り替え方が違います。

細かい動きは製品や版で変わります（2026年10月時点）。使う前に、それぞれの公式の説明を確かめます。

会話では：「Codex なら /permissions で Read Only に」「Antigravity CLI も Shift+Tab でモードが変わる」のように話されます。