--dangerously-skip-permissionsとは？

`--dangerously-skip-permissions`を付けると、Claude Codeは`bypassPermissions`モードで起動し、ファイル編集やBashを含むツールの権限プロンプトを省略します。公式仕様では、ルートやホームディレクトリを対象にする削除など、重要なパスへの安全弁は残りますが、通常モードの確認を代替するものではありません。誤った編集・削除・外部通信・pushなどが、ユーザーの確認なしに進む範囲が広がります。

通常は`default`または`plan`で計画と確認を分け、必要な操作だけを`permissions.deny`・`permissions.ask`・`permissions.allow`で設定します。Bashの子プロセスまでファイルやネットワークの境界を設ける必要がある場合はsandboxを併用します。組織ではmanaged settingsの`permissions.disableBypassPermissionsMode`を`"disable"`に設定し、このモードを選べないようにします。`CLAUDE.md`だけでは権限境界にならないため、設定とOSレベルの隔離を別に確認してください。

確認するなら、秘密情報を置かない使い捨てフォルダで、フラグを付けずに`default`モードから始めます。`sample/README.md`だけを読み、承認後に`output/hello.txt`だけを作成する依頼を出し、`.env`や`secrets/**`の読み取り、`curl`・`wget`などの外部通信、対象外パスへの書き込みが拒否または確認されることを記録します。最後に変更ファイルと設定を確認し、フォルダを破棄して初期状態へ戻します。実データ、認証情報、本番リポジトリ、公開先を含む環境ではこのフラグを検証・常用しません。