string[]記述場所どの設定ファイルでも可サブプロセスに対して読み取りアクセスを明示的に拒否するパスを指定します。
{
"sandbox": {
"filesystem": {
"denyRead": ["~/.aws/credentials"]
}
}
}~/.aws/credentials などの機密情報が含まれるファイルやディレクトリへのアクセスをサブプロセスから遮断し、情報の流出を防止したい場合に使用します。allowRead で再許可する柔軟な設定も可能です。Paths where subprocesses are explicitly denied read access. See https://code.claude.com/docs/en/sandboxing#filesystem-isolation
sandbox.filesystem.denyRead の glob に [user-id] のようなルートフォルダなど、文字クラスではない角括弧が含まれていると Linux でサンドボックス化されたコマンドの起動に失敗する問題を修正した。sandbox.filesystem.denyRead glob contains brackets that are not a character class, such as a [user-id] route folderdenyRead および allowRead グロブが、Claude Code の設定チェックとサンドボックスで異なる解釈をする問題を修正したdenyRead and allowRead globs with braces, parentheses or backslashes in a folder's name being read differently by Claude Code's settings checks than by the sandboxdenyRead: "~/.aws/"）で書かれたサンドボックスのファイルアクセス拒否ルールが、LinuxおよびmacOSにおいてサイレントにバイパスされてしまう問題を修正しました。denyRead: "~/.aws/") being silently bypassable on Linux and macOS変更後
セキュリティ設定ファイルのパスの書き方による偶発的な制限の漏れがなくなり、機密ファイルが含まれるディレクトリを確実に保護できます。
denyRead/allowRead glob over a large directory tree making the Bash tool description enormous and the session unusable on Linux変更後
セキュリティのために厳格なファイルアクセス制限を適用しても、CLIの動作が重くなったりクラッシュしたりすることなく、安全に開発を継続できます。
denyRead 領域内での読み取りを再許可する allowRead を追加しましたallowRead sandbox filesystem setting to re-allow read access within denyRead regions変更後
サンドボックスのセキュリティ制限を維持しつつ、必要なファイルへのアクセスだけをピンポイントで許可できるため、柔軟な環境構築が可能です。