3日間の結果

どのルールも万能ではありません。重ねて守り、大事な所は必ず人が見ましょう。そう組んでいけば、AIに任せやすくなります。

Google フォームが開きます。名前もメールも聞きません。個人情報は書かないでください。個別の返信はしません。

試作版です。続きは反応を見て決めます。実際の設定や安全を保証するものではありません。記録（自己ベストと独り言の設定）は、この端末のブラウザの中だけに残ります。開かれた回数の集計に Cloudflare の仕組みを使います。

本物の Claude Code との対応

• 「任せる・確認・禁止」のルール → 本物の Claude Code（Anthropic 社の、AIに作業を任せる道具）にも、この3つのルール（allow・ask・deny）があります。本物では道具やコマンド（パソコンへの文字の命令）の名前で書きます。「大金だけ」「名簿付きだけ」のように中身で分けるルールは、そのままでは書けません。
• 禁止はいちばん強い → 本物も「禁止 → 確認 → 許可」の順に見て、禁止が勝ちます。確認も許可より強い。ただし、別の書き方のコマンドだと形が合わず、すり抜けることがあります。
• お願いメモと禁止のルール → 指示書（CLAUDE.md）は具体的で短いほど守られやすいが、強制ではありません。止めたいことは権限の設定で止めます。ただし設定にも抜け道はあります。
• 保管箱 → 本物に同じ名前の仕組みはありません。近いのは巻き戻し（/rewind）ですが、戻せるのは手元のファイルの一部だけ。コマンドだけで変えたファイルは戻らないので、Git（ファイルの変更履歴を残す道具。記録した時点の状態に戻せます）などで、控えも別に持ちます。送った・払ったなど外で起きたことも戻せないと考えてください。
• 店主の手間 → 確認が多すぎると、人は中身を見ずに許可しがちになると言われます（Anthropic が2026年8月の記事で示した数字では約97%が許可。測り方の記載はなく、多くはもともと安全な操作だったとみられるとも書いています）。
• 人が見れば完璧？ → いいえ。このゲームの店主は手間が残っていれば必ず見抜きますが、本物の人の確認は見逃しもあります。
• ルールにない操作は店主へ → 本物でこれに近いのは、手動で確認するモードです。新しい版の Claude Code は、ターミナルと VS Code（どちらも作業に使う画面や道具）では auto mode で始まり、別のAIが人の代わりに確認します。便利ですが見逃しもあり、公式も安全を保証していません。必ず人が見たい操作は、確認（ask）のルールにも書きます。ただしコマンドは、禁止と同じく別の書き方だとすり抜けることがあります。
• 外から来た指示 → 本物でも、読み込んだページやメールの中に、AIへの命令が紛れることがあります（プロンプトインジェクション）。公式も、すべての攻撃を防げるシステムはないと書いています。ゲームの破れ方は演出です。
• いちばん大事なこと → どのルールも「これだけで絶対安全」ではありません。重ねて守り、大事な所は必ず人が見ます。

2026-10-30 時点の公式情報をもとにしたまとめです。機能は変わることがあります。Claude Code は Anthropic の製品です。このゲームは非公式の作品で、Anthropic とは関係がなく、同社の承認や提携を受けたものではありません。登場人物・会社・依頼はすべて架空です。

出典（押すと社外のページが開きます。英語です）： 権限のルール 権限のモード 巻き戻し 指示書 セキュリティ auto mode の記事

試作版です。実際の設定や安全を保証するものではありません。

戻る