Claude Codeを会社で使う前に決めておきたい5つのルール｜消してはいけないもの・秘密情報・本番環境

Claude Code は、パソコンの中のファイルを読み書きし、コマンドを実行してくれる AI です。開発や事務の作業が大きく速くなる一方で、「大事なファイルを消してしまった」「秘密の鍵を読み込ませてしまった」といったことが起きないよう、使い始める前にルールを決めておくのがおすすめです。

この記事では、会社で使う前に決めておきたい5つのルールと、それを設定で守らせる考え方を紹介します。

ルール1：戻せない操作は「止める」か「確認する」

フォルダごとの削除、履歴の強制的な上書き（Git の強制プッシュ）、データベースの初期化など、やり直しのきかない操作があります。

Claude Code には、操作ごとに「許可する」「毎回確認する」「禁止する」を決める設定があります。戻せない操作は「禁止」、影響の大きい操作は「毎回確認」にしておきます。

ルール2：秘密情報のファイルは読ませない

パスワードや API キーが書かれたファイル（.env など）、鍵のファイル、認証情報のフォルダは、そもそも読めないように設定します。読ませなければ、うっかり外に出ることもありません。

ルール3：本番環境には直接さわらせない

お客様が使っている本番のサーバーやデータベースに接続する操作は、人が行うと決めておきます。Claude Code に任せるのは、手元の開発環境やテスト環境までにします。

ルール4：会社のルールを「指示書」にまとめる

Claude Code は、フォルダに置いた指示書（CLAUDE.md というファイル）を読んで作業します。使っている言語や書き方の決まり、やってはいけないことを書いておくと、毎回説明しなくても会社のやり方に合わせて作業してくれます。

ルール5：全員に同じ設定を配る

一人ひとりが自分で設定すると、人によって守り方がばらつきます。会社全体に強制する設定を使うと、社員が勝手に外せない形で、同じルールを配れます。確認なしで何でも実行できるモードを使えないようにすることもできます。

注意：設定だけで、すべては防げない

禁止の設定は、決まった書き方のコマンドには効きますが、書き方を少し変えたコマンドはすり抜けることがあります。私が見本を作ったときも、同じ削除の操作を別の書き方にすると、禁止の設定だけでは止まらないことを確かめました。

そのため、コマンドを実行する前に中身を確かめて止める仕組み（フック）を組み合わせ、すり抜けやすい書き方もテストしておくのが安心です。

設定一式を作ってほしいときは

ココナラで、Claude Code の安全な初期設定を作るサービスを出品しています。危険な操作を止める設定、秘密情報を読ませない設定、会社のルールを書いた指示書、社員向けの手順書を一式で納品します。レッスンではなく、設定ファイルをお渡しする形です。