settings.json

allowedHttpHookUrls

型string[]記述場所どの設定ファイルでも可

HTTPフックがアクセスを許可されるURLパターンのホワイトリストで、ワイルドカード(*)をサポートしています。

記述例

{
  "allowedHttpHookUrls": ["https://hooks.example.com/*", "http://localhost:*"]
}

使い方・用途

  • HTTPフック経由での外部通信先を、社内のエンドポイントや信頼できる特定のURLのみに制限してセキュリティを確保したい場合に使用します。
  • 空の配列を設定することで、すべてのHTTPフックによる通信を完全に遮断することも可能です。
英語原文(公式ドキュメントより)

Allowlist of URL patterns that HTTP hooks may target. Supports * as a wildcard. When set, hooks with non-matching URLs are blocked. Undefined = no restriction, empty array = block all HTTP hooks. Arrays merge across settings sources. See https://code.claude.com/docs/en/settings#hook-configuration

関連ドキュメント

関連する変更履歴

v2.1.267(1件)

Fixed
マネージド設定の allowedHttpHookUrls、httpHookAllowedEnvVars、allowedChannelPlugins が読み取れない場合に、何でも許可してしまう動作を修正し、何も許可しないようにした。
英語原文を表示
Fixed managed allowedHttpHookUrls, httpHookAllowedEnvVars and allowedChannelPlugins to admit nothing, not everything, when unreadable

関連ドキュメント