sandbox.filesystem.allowWrite

settings.json型string[]記述場所どの設定ファイルでも可

サンドボックス化されたサブプロセスに書き込み権限を与える追加のパスを指定します。

記述例

{
  "sandbox": {
    "filesystem": {
      "allowWrite": ["/tmp/build", "~/.kube"]
    }
  }
}

使い方・用途

デフォルトではカレントディレクトリに制限されている書き込み権限を、kubectl や npm などのツールがプロジェクト外(~/.kube や /tmp 等)にデータを書き出す必要がある際に使用します。
ツールをサンドボックスから除外するのではなく、特定のパスのみにアクセスを限定することで、安全性を保ったまま必要な操作を許可できます。

英語原文

Paths where subprocesses are allowed to write. Supports prefixes: // (absolute), ~/ (home directory), / (relative to settings file), ./ or no prefix (relative path). See https://code.claude.com/docs/en/sandboxing#granting-subprocess-write-access-to-specific-paths

sandbox.filesystem.allowWrite

記述例

使い方・用途

関連ドキュメント

関連する変更履歴

v2.1.299(1件)

v2.1.78(1件)