Claude Code の `/sandbox` と auto mode はどちらも「許可ダイアログを減らしつつ安全に自走させる」仕組みだが、対象も保護レイヤも違う。組み合わせて初めて意味がある。本稿は公式 Sandboxing / Auto mode ドキュメントを元に、両者の役割と「いつ何を使うか」の現場判断軸を整理する。
一覧で違いを把握する
| 項目 | /sandbox | auto mode | |---|---|---| | 保護レイヤ | OS レベル(Seatbelt / bubblewrap) | アプリレベル(分類器) | | 対象ツール | Bash サブプロセス | 全ツール(Bash, Read, Edit, WebFetch, MCP, …) | | 阻止できるもの | ファイル書き込み、外部ネットワーク接続 | 危険な行為の判断(削除、データ送信、
続きを読むには
無料でアカウント作成
CCHub は Claude Code 開発者のための日本語コミュニティです。