settings.json

sandbox.network.allowedDomains

型string[]記述場所どの設定ファイルでも可

サンドボックス内のコマンドに許可するネットワークドメインのホワイトリストで、ワイルドカードパターンをサポートしています。

記述例

{
  "sandbox": {
    "network": {
      "allowedDomains": ["github.com", "*.npmjs.org", "api.example.com:443"]
    }
  }
}

使い方・用途

  • Bash ツール実行時のネットワークアクセスを、GitHub や npm などの特定の信頼できるサイトのみに制限し、データの外部流出リスクを抑えたい場合に使用します。
  • deniedDomains と組み合わせることで、広範なワイルドカード許可の中でも特定の機密ドメインへのアクセスだけをピンポイントで拒否できます。
英語原文(公式ドキュメントより)

Allowlist of network domains for sandboxed commands. Supports wildcard patterns like *.example.com. See https://code.claude.com/docs/en/sandboxing#network-isolation

関連ドキュメント

関連する変更履歴

v2.1.113(1件)

Added
特定のドメインを個別にブロックするための sandbox.network.deniedDomains 設定を追加しました
英語原文を表示
Added sandbox.network.deniedDomains setting to block specific domains even when a broader allowedDomains wildcard would otherwise permit them

変更後

広域な許可を与えつつ、特定の機密ドメインや不要なドメインへのアクセスを確実に遮断できるため、セキュリティが向上します。

関連ドキュメント