settings.json

sandbox.filesystem.disabled

型boolean既定値false記述場所ユーザー設定または管理者設定

ネットワーク分離を維持したまま、ファイルシステム分離を無効化してホストへの読み書きアクセスを許可します。

記述例

{
  "sandbox": {
    "enabled": true,
    "filesystem": {
      "disabled": true
    },
    "network": {
      "allowedDomains": ["github.com", "*.npmjs.org"]
    }
  }
}

使い方・用途

デフォルト値は false です。
特権のない Docker 環境などで、開発者ツールがファイルに直接アクセスする必要がある場合に一時的に有効化します。
セキュリティリスクを高めるため、信頼できる環境でのみ使用してください。

英語原文(公式ドキュメントより)

Skip filesystem isolation while keeping network isolation: sandboxed commands get unrestricted read and write access to the host filesystem, and network egress stays confined to network.allowedDomains. Only honored from user, managed, or CLI --settings settings (default: false). Requires Claude Code v2.1.216 or later. See https://code.claude.com/docs/en/sandboxing#disable-filesystem-isolation

関連する変更履歴

v2.1.304(1件)

Added

/auto-mode-setup を追加した。プロジェクトと最近のセッションを読み取り、auto mode に環境を学習させるガイド付きセットアップで、Bedrock、Vertex、Foundry、Claude アプリのゲートウェイ、テレメトリ無効セッションでも利用可能になった。

英語原文を表示

Added /auto-mode-setup: a guided setup that reads your project and recent sessions to teach auto mode about your environment, now also available on Bedrock, Vertex, Foundry, Claude apps gateway and telemetry-disabled sessions

変更後

/auto-mode-setup でプロジェクトや最近のセッションを解析して auto mode の環境設定を案内してもらえるようになり、Bedrock、Vertex、Foundry、Claude apps gateway、テレメトリー無効のセッションでも利用できるようになった。

v2.1.300(1件)

Changed

テレメトリが無効な場合でも、api.anthropic.com への大きなリクエストが gzip 圧縮を使用するように変更した。無効にするには CLAUDE_CODE_GZIP_REQUEST_BODIES=0 を設定する

英語原文を表示

Changed large requests to api.anthropic.com to use gzip compression even when telemetry is disabled; set CLAUDE_CODE_GZIP_REQUEST_BODIES=0 to turn it off

変更後

テレメトリを無効にしている環境でも、api.anthropic.com への大きなリクエストが gzip 圧縮されるようになり、通信のデータ量を削減できる。gzip 圧縮に対応していないプロキシを使っている場合は、CLAUDE_CODE_GZIP_REQUEST_BODIES=0 を設定することで圧縮を無効化できる。

v2.1.299(2件)

Fixed

enabledMcpjsonServers や disabledMcpjsonServers が単一のサーバー名 (英字、数字、-、_) をプレーンな文字列として持つ場合に設定ファイルが無視される問題を修正した

英語原文を表示

Fixed a settings file being ignored when enabledMcpjsonServers or disabledMcpjsonServers held a single server name (letters, digits, - or _) as a plain string

v2.1.296(1件)

Fixed

claude.ai から同期されたプラグインが、その宣言する marketplace 依存関係も claude.ai から同期された場合に無効化されてしまう問題を修正した。

英語原文を表示

Fixed a plugin synced from claude.ai being disabled when the marketplace dependency it declares was also synced from claude.ai

v2.1.295(2件)

Changed

テレメトリ無効時の Artifact ツールの権限プロンプトを変更した。他人の Artifact を読むたび、データを編集するたびに確認する代わりに、他のインストール環境と同じ 5 つの質問が表示されるようになった

英語原文を表示

Changed the Artifact tool's permission prompts with telemetry disabled to the same five questions other installs get, instead of asking before each read of someone else's artifact and each data edit

変更後

telemetry を無効にしていても、Artifact ツールの権限確認が他の環境と同じ標準の5つの質問に統一され、他人の artifact を読むたびやデータ編集のたびに逐一確認を求められずに済む。不要な中断が減り、artifact に対する操作を予測どおりに進められる。

v2.1.293(1件)

Fixed

ツールリストから除外されているだけのサブエージェントや --agent セッションに対して、組み込みツールがセッション全体で無効化されていると通知されていた問題を修正した

英語原文を表示

Fixed subagents and --agent sessions being told a built-in tool was disabled for the whole session when only their own tool list left it out

v2.1.292(1件)

Fixed

auto モードが利用できない場合(設定で無効化されている、サーキットブレーカーが作動している、対応しないモデルである場合など)に、permissionMode: auto のサブエージェント定義が auto モードに入ってしまう問題を修正した

英語原文を表示

Fixed subagent definitions with permissionMode: auto entering auto mode when auto mode is unavailable (disabled by settings, circuit breaker, or a model that doesn't support it)

v2.1.288(1件)

Fixed

プラグインのタイマーや読み込み処理が実行中に、そのプラグインが再読み込みまたは無効化されるとバックグラウンドセッションが終了してしまう問題を修正した。

英語原文を表示

Fixed background sessions ending when a plugin was reloaded or disabled while one of its timers or reads was still running

v2.1.283(1件)

Fixed

テレメトリーが無効なときに、週次の Fable 制限が /usage と VS Code の使用量メーターに表示されない問題を修正した

英語原文を表示

Fixed the weekly Fable limit not appearing in /usage and the VS Code usage meters when telemetry is disabled

v2.1.281(5件)

Fixed

org ポリシーが単に未ロードなだけであっても、Remote Control が「組織のポリシーにより無効化されています」と報告する問題を修正した。取得を再試行し、確認できなかった旨を表示するようになった

英語原文を表示

Fixed Remote Control reporting "disabled by your organization's policy" when the org policy simply hadn't loaded yet; it now retries the fetch and says it couldn't verify

v2.1.280(1件)

Fixed

[Claude Code on the web] クラウドセッションのトランスクリプト内で、セッションの作業ディレクトリ外を指すファイルリンクが、読み込み完了しないファイルカードを開く問題を修正した。リンクは無効化され、その理由が表示される

英語原文を表示

[Claude Code on the web] Fixed file links in a cloud session transcript that point outside the session's working directory opening a file card that never loads; they're now disabled and say why

v2.1.274(2件)

Fixed

組織の管理下にある fast mode ポリシーによって、非対話セッションで /fast on が一度有効になったと報告された後すぐ無効化される問題を修正した。組織が無効化している旨を表示するようになった

英語原文を表示

Fixed /fast on in non-interactive sessions reporting on and then turning off under an organization's managed fast mode policy; it now says the organization has disabled it

v2.1.273(1件)

Fixed

[VSCode] プロダクトフィードバックが無効化されている組織で、「Report a problem」が表示されたままになったり、/bug や /feedback でレポートフォームが開いたりする問題を修正した

英語原文を表示

[VSCode] Fixed "Report a problem" still appearing, and /bug / /feedback opening a report form, for organizations that have product feedback disabled

v2.1.271(2件)

Fixed

組織で fast mode が無効になっている場合に、/fast off が fast mode をオフにせず「Fast mode unavailable」と応答する問題を修正した。

英語原文を表示

Fixed /fast off answering "Fast mode unavailable" instead of turning fast mode off when the organization has fast mode disabled

v2.1.269(1件)

Improved

テレメトリー無効時のファーストパーティセッションを改善した。会話の途中で接続を完了した alwaysLoad の MCP サーバーが、ツール検索の往復なしで次のターンから使用できる

英語原文を表示

Improved first-party sessions with telemetry disabled: an alwaysLoad MCP server that finishes connecting mid-conversation is usable on the next turn without a tool-search round trip

変更後

テレメトリを無効化したファーストパーティセッションでも、会話の途中で接続を完了した alwaysLoad MCP サーバーのツールを、次のターンからツール検索を挟まずにそのまま使えるようになる。

v2.1.261(1件)

Fixed

[VSCode] 組織が無効化したモデルが、ウィンドウを2回再読み込みするまでモデルピッカーに表示され続ける問題を修正した。

英語原文を表示

[VSCode] Fixed the model picker showing models an organization has since disabled until the window was reloaded twice

v2.1.259(1件)

Fixed

テレメトリが無効なセッションで OAuth トークンを更新するとプロンプトキャッシュが無効化される問題を修正

英語原文を表示

Fixed the prompt cache being invalidated when the OAuth token refreshed in sessions with telemetry disabled

v2.1.251(5件)

Fixed

effort が xhigh/max で thinking が無効のときに「effort … is not supported when thinking is disabled」エラーで Opus 5 リクエストが失敗する問題を修正した; この場合は effort が high として送信されるようになった

英語原文を表示

Fixed Opus 5 requests failing with "effort … is not supported when thinking is disabled" when effort was xhigh/max and thinking was turned off; effort is now sent as high in that case

v2.1.248(1件)

Added

Bedrock、Vertex、Foundry 上、およびテレメトリーが無効な場合でも、同一マシン上のセッション間でクロスセッションメッセージング(SendMessage / ListAgents)が使えるようになった

英語原文を表示

Added cross-session messaging (SendMessage / ListAgents) between sessions on the same machine on Bedrock, Vertex, and Foundry, and when telemetry is disabled

変更後

Bedrock・Vertex・Foundry を利用している環境やテレメトリーを無効化している環境でも、同一マシン上の別セッションとの間でメッセージを送受信できるようになり、複数セッション間の連携がこれまで通り利用できる。

v2.1.247(1件)

Improved

Bedrock、Vertex、Foundry のセッション(およびテレメトリ無効のセッション)を改善しました。構成された MCP サーバーの接続失敗時に、ツールが存在しないと結論づけるのではなく、その旨が Claude に伝わるようになります

英語原文を表示

Improved Bedrock, Vertex, and Foundry sessions (and any with telemetry disabled): Claude is now told when a configured MCP server failed to connect, instead of concluding its tools don't exist

変更後

設定した MCP サーバーへの接続に失敗したとき、その旨が Claude に伝わるようになり、ツールが存在しないと誤判断して別の方法に切り替えてしまうことが減る。これにより、Bedrock・Vertex・Foundry などの環境でも MCP ツールを正しく使えるようになる。

v2.1.246(2件)

Fixed

メッセージの最初の 500 文字に markdown が含まれない場合に、メッセージ全体の markdown 描画が無効化される問題、および +/N) 形式のリストと setext 見出しが描画されない問題を修正した。

英語原文を表示

Fixed markdown rendering being disabled for a whole message when its first 500 characters contained no markdown, and for +/N) lists and setext headings

v2.1.243(3件)

Fixed

最後の LSP プラグインを無効化した後も /reload-plugins が LSP ツールを保持し続ける問題を修正した。会話の再読み込みを伴う LSP プラグインの変更の前には警告も表示するようになった。

英語原文を表示

Fixed /reload-plugins keeping the LSP tool after the last LSP plugin is disabled; it now also warns before an LSP plugin change that would re-read the conversation

v2.1.238(1件)

Changed

claude mcp list と claude mcp get を変更し、無効化されたサーバーに対してヘルスチェックのための接続を行わず、⊘ Disabled と表示するようにしました。

英語原文を表示

Changed claude mcp list and claude mcp get to show disabled servers as ⊘ Disabled instead of connecting to them for a health check

変更後

無効化した MCP サーバーの状態を確認する際、不要な接続チェックを行わずに即座に表示結果を得られるようになる。また、サーバーが無効になっていることが一覧画面でひと目で分かる。

v2.1.236(2件)

Fixed

サブプロセスの起動に失敗した際(例:Windows interop が無効な WSL での powershell.exe)に、未処理の promise 拒否が発生する問題を修正しました(2.1.234 でのリグレッション)。

英語原文を表示

Fixed unhandled promise rejections when a subprocess fails to start, for example powershell.exe on WSL with Windows interop disabled (regression in 2.1.234)

v2.1.234(1件)

Fixed

クロスセッションメッセージングが無効に見える場合に、Claude Desktop のセッション間メッセージが受信側セッションで黙って破棄され、送信者のクエリが何分も「thinking」のままになる問題を修正した。

英語原文を表示

Fixed Claude Desktop inter-session messages being silently dropped by the recipient session when cross-session messaging read as disabled, which left the sender's query "thinking" for many minutes

v2.1.221(1件)

Fixed

思考モードが無効な状態で、努力レベルを xhigh または max に設定した場合に WebSearch が 400 エラーになる不具合を修正しました。

英語原文を表示

Fixed WebSearch failing with a 400 error at effort xhigh/max when thinking is disabled

変更後

思考機能をオフにしたままで、より詳細な検索を行うことができます。

v2.1.216(1件)

Added

ファイルシステム隔離を無効化しつつネットワーク制御を維持する設定 sandbox.filesystem.disabled を追加

英語原文を表示

Added sandbox.filesystem.disabled setting to skip filesystem isolation while keeping network egress control

変更後

ファイルシステム隔離の制限を気にせず、ネットワーク環境の制約がある場所での操作を完結できます。

v2.1.200(1件)

Fixed

.claude.jsonのdisabledMcpServersやenabledMcpServersに配列以外の値が設定されていると起動時にクラッシュする問題を修正しました。

英語原文を表示

Fixed a crash at startup when disabledMcpServers or enabledMcpServers in .claude.json is set to a non-array value

変更後

設定ミスによる突然のツール停止や起動不能を回避し、安定した環境で利用できます。

v2.1.196(1件)

Changed

ANTHROPIC_BASE_URLが外部ホストを指す場合、セキュリティのためリモートコントロール機能を自動的に無効化

英語原文を表示

Remote Control is now disabled when ANTHROPIC_BASE_URL points at a non-Anthropic host, matching the existing behavior under CLAUDE_CODE_USE_BEDROCK/_VERTEX/_FOUNDRY

変更後

社内プロキシやカスタムゲートウェイを利用するエンタープライズ環境において、意図しない接続によるセキュリティリスクを防止できます。

v2.1.191(1件)

Fixed

/voiceコマンドが組織ポリシーで無効化されている際、単なるエラーではなく制限の理由が明示されるようになりました

英語原文を表示

Fixed /voice showing a generic "not available" message when disabled by an organization's policy — it now explains the restriction

変更後

なぜ機能が使えないのかを即座に把握でき、管理者に問い合わせるべきか、設定を確認すべきかの判断が容易になります。

v2.1.183(1件)

Fixed

一部の構成でサブエージェント起動時やセッション名生成時に発生していた400エラーを修正

英語原文を表示

Fixed thinking.disabled.display: Extra inputs are not permitted 400 errors on subagent spawns and session-title generation for affected configurations

変更後

サブエージェントを多用する複雑なタスクや、自動タイトル生成機能が安定して動作するようになります。

v2.1.172(1件)

Fixed

claude agents 起動時の入力において、/model のサジェストに不要なスラッシュが付く問題、および組織で無効化されているモデルが表示される問題を修正。

英語原文を表示

Fixed /model suggestions in the claude agents dispatch input rendering with a misleading slash prefix and showing models disabled for your org

変更後

バックグラウンドタスクの開始時に、利用できないモデルを選択してエラーになる手間を省き、意図したモデルを迷わず指定できます。

v2.1.169(2件)

Added

トラブルシューティング用に、すべてのカスタマイズ(CLAUDE.md、プラグイン、スキル、ホック、MCPサーバー)を無効にして起動する --safe-mode フラグを追加しました。

英語原文を表示

Added --safe-mode flag (and CLAUDE_CODE_SAFE_MODE) to start Claude Code with all customizations (CLAUDE.md, plugins, skills, hooks, MCP servers) disabled for troubleshooting

変更後

複雑な設定を維持したまま、問題発生時の原因究明を迅速に行えるようになります。

v2.1.166(1件)

Changed

MAX_THINKING_TOKENS=0 や --thinking disabled、またはモデルごとのトグル設定によって、デフォルトで思考(Thinking)を行うモデルの思考機能を無効化できるようになりました。

英語原文を表示

MAX_THINKING_TOKENS=0, --thinking disabled, and the per-model thinking toggle now disable thinking on models that think by default via the Claude API (3P providers unchanged)

変更後

思考時間を短縮して素早く回答を得たい場合や、トークン消費を抑えたい場合に、柔軟に動作をコントロールできます。

v2.1.163(1件)

Added

インストール済みプラグインを一覧表示する /plugin list コマンドを追加。--enabled/--disabled フィルタも利用可能

英語原文を表示

Added /plugin list command to list installed plugins, with --enabled/--disabled filters

変更後

開発フローを止めることなく、現在の環境に導入されている拡張機能を素早く確認・管理できるようになります。

v2.1.154(2件)

Changed

エージェントビューを開くショートカット ←← が、Bedrock、Vertex、Foundry、およびテレメトリ無効設定時でも動作するようになりました。

英語原文を表示

←← to open the agents view now works on Bedrock, Vertex, Foundry, and with telemetry disabled

Changed

ツールのストリーミング実行が常に有効になりました。Bedrock等の各プラットフォームやテレメトリ無効時でも、結果を待たずに逐次処理されます。

英語原文を表示

Streaming tool execution is now always enabled, including when telemetry is disabled or on Bedrock/Vertex/Foundry (previously behind a feature flag)

v2.1.152(1件)

Fixed

--bare モードや添付ファイル無効化時に、配信されないエージェントリストを Agent ツールの説明が参照していた問題を修正しました。

英語原文を表示

Fixed the Agent tool description referencing an agent list that is never delivered when running with --bare or with attachments disabled

変更後

CI やスクリプト実行などの特殊な環境において、モデルの誤判断によるエラーや混乱を回避できます。

v2.1.141(1件)

Fixed

出力スタイル(Output Style)が設定されていると、プロンプトの予測入力(Suggestions)が密かに無効化されてしまう問題を修正。

英語原文を表示

Fixed prompt suggestions being silently disabled when an output style was configured

v2.1.139(1件)

Changed

APIキー等が設定されている場合、Remote Controlや通知設定等の一部機能を無効化するよう変更(APIキーを優先するため)。

英語原文を表示

Remote Control, /schedule, claude.ai MCP connectors, and notification preferences are now disabled when ANTHROPIC_API_KEY / apiKeyHelper / ANTHROPIC_AUTH_TOKEN is set, even if a Claude.ai login also exists. Unset the API key to use these features

変更後

認証方式による機能の挙動が明確になり、セキュアで予測可能な利用環境が保証されます。

v2.1.119(3件)

Changed

Vertex AI でのサポートされていないベータヘッダーエラーを避けるため、ツール検索をデフォルトで無効にしました(ENABLE_TOOL_SEARCH で有効化可能)。

英語原文を表示

Tool search is now disabled by default on Vertex AI to avoid an unsupported beta header error (opt in with ENABLE_TOOL_SEARCH)

v2.1.117(1件)

Fixed

思考機能(Thinking)を無効にした Opus 4.7 を使用した際、Bedrock の推論プロファイルリクエストが 400 エラーになる問題を修正しました。

英語原文を表示

Fixed Bedrock application-inference-profile requests failing with 400 when backed by Opus 4.7 with thinking disabled

v2.1.110(2件)

Improved

/pluginの「Installed」タブの改善 — 要確認項目や「お気に入り」を最上位に表示し、無効化した項目は折りたたんで非表示に。fキーでお気に入り登録も可能

英語原文を表示

Improved /plugin Installed tab — items needing attention and favorites appear at the top, disabled items are hidden behind a fold, and f favorites the selected item

変更後

多数のプラグインを導入していても管理が非常に簡単になり、必要な機能に即座にアクセスできるため、開発環境のカスタマイズ性が向上します。

v2.1.108(2件)

Added

セッション再開時に、離席中の変更内容や文脈を要約して提供する「recap」機能を追加

英語原文を表示

Added recap feature to provide context when returning to a session, configurable in /config and manually invocable with /recap; force with CLAUDE_CODE_ENABLE_AWAY_SUMMARY if telemetry disabled.

変更後

中断した作業にスムーズに戻ることができ、文脈を再確認するための思考のオーバーヘッドを削減できます。

v2.1.89(1件)

Changed

settings.json で cleanupPeriodDays: 0 と設定した場合にバリデーションエラーで拒否するように変更した。従来はこの設定がトランスクリプトの永続化を黙って無効化していた。

英語原文を表示

Changed cleanupPeriodDays: 0 in settings.json to be rejected with a validation error — it previously silently disabled transcript persistence

変更後

意図せずトランスクリプトの永続化が無効になる事態を防ぎ、誤った設定値にすぐ気づけるようになる。

v2.1.86(1件)

Changed

プラン制限でオートモードが利用できない場合、表示を「一時的に利用不可」から「お使いのプランでは利用不可」に変更しました。

英語原文を表示

Auto mode now shows "unavailable for your plan" when disabled by plan restrictions (was "temporarily unavailable")

v2.1.81(1件)

Added

スクリプト実行用の --bare フラグを追加しました。フック、LSP、プラグイン同期、スキルディレクトリの走査をスキップし、自動メモリ機能も完全に無効化されます。

英語原文を表示

Added --bare flag for scripted -p calls — skips hooks, LSP, plugin sync, and skill directory walks; requires ANTHROPIC_API_KEY or an apiKeyHelper via --settings (OAuth and keychain auth disabled); auto-memory fully disabled

変更後

CI/CD パイプラインや自動化スクリプトにおいて、不要なオーバーヘッドを削減し、起動速度の向上と実行の安定性を確保できます。

v2.1.75(1件)

Fixed

/plugin コマンドの「Installed」タブに、組織によって無効化されたプラグインが表示される問題を修正しました。管理者が強制的に無効化したプラグインは非表示になります。

英語原文を表示

Fixed managed-disabled plugins showing up in the /plugin Installed tab — plugins force-disabled by your organization are now hidden

変更後

利用可能なプラグインと管理制限されているプラグインが明確に区別され、ユーザーが誤って使用できない機能にアクセスしようとする混乱を防げます。

v2.1.73(1件)

Fixed

Bedrock/Vertex/Foundry利用時やテレメトリ無効時に、定期実行コマンド /loop が利用できなかった問題を修正

英語原文を表示

Fixed /loop not being available on Bedrock/Vertex/Foundry and when telemetry was disabled

変更後

あらゆる利用形態のユーザーが、スケジューリング機能による高度なワークフロー自動化の恩恵を受けられます。

v2.1.2(1件)

Added

本体の自動更新が無効な場合でも、プラグインの自動更新を許可する環境変数 FORCE_AUTOUPDATE_PLUGINS を追加しました。

英語原文を表示

Added FORCE_AUTOUPDATE_PLUGINS environment variable to allow plugin autoupdate even when the main auto-updater is disabled

v2.0.67(1件)

Changed

Show reason why autoupdater is disabled in /doctor

記述例

使い方・用途

関連ドキュメント

関連する変更履歴

v2.1.304(1件)

関連ドキュメント

v2.1.300(1件)

関連ドキュメント

v2.1.299(2件)

関連ドキュメント

関連ドキュメント

v2.1.296(1件)

関連ドキュメント

v2.1.295(2件)

関連ドキュメント

関連ドキュメント

v2.1.293(1件)

関連ドキュメント

v2.1.292(1件)

関連ドキュメント

v2.1.288(1件)

v2.1.283(1件)

関連ドキュメント

v2.1.281(5件)

関連ドキュメント

関連ドキュメント

関連ドキュメント

関連ドキュメント

関連ドキュメント

v2.1.280(1件)

関連ドキュメント

v2.1.274(2件)

関連ドキュメント

関連ドキュメント

v2.1.273(1件)

関連ドキュメント

v2.1.271(2件)

関連ドキュメント

関連ドキュメント

v2.1.269(1件)

関連ドキュメント

v2.1.261(1件)

v2.1.259(1件)

v2.1.251(5件)

関連ドキュメント

関連ドキュメント

関連ドキュメント

関連ドキュメント

関連ドキュメント

v2.1.248(1件)

関連ドキュメント

v2.1.247(1件)

関連ドキュメント

v2.1.246(2件)

関連ドキュメント

関連ドキュメント

v2.1.243(3件)

関連ドキュメント

関連ドキュメント

関連ドキュメント

v2.1.238(1件)

関連ドキュメント

v2.1.236(2件)

関連ドキュメント

関連ドキュメント

v2.1.234(1件)

関連ドキュメント

v2.1.221(1件)

関連ドキュメント

v2.1.216(1件)

関連ドキュメント

v2.1.200(1件)

関連ドキュメント

v2.1.196(1件)

関連ドキュメント

v2.1.191(1件)

関連ドキュメント

v2.1.183(1件)

関連ドキュメント

v2.1.172(1件)