Claude Codeは何を勝手にやるのか？権限モードの違いと初心者が最初に確認すること【2026年8月最新】

Claude Codeへ「この資料を整理して」と頼んだら、見慣れないコマンドと確認画面が表示された。許可しないと作業が進まない。でも、よく分からないまま「Yes」を押すのも怖い。

初めて使うと、ここで手が止まります。

Claude Codeは、ファイルを読むだけでなく、書き換えたり、コマンドを実行したり、Webへ接続したりできる道具です。便利な一方で、どこまで自動で動かすかを自分で選ぶ必要があります。

この記事では、プログラミングに詳しくない方でも判断できるように、権限モードの違い、許可画面で見る場所、安全に試す方法を順番に説明します。

この記事の要点

Claude Codeの権限とは「どこまで自動で動いてよいか」の設定

Claude Codeへ質問するだけなら、普通のチャットと大きく変わらないように見えます。違いが出るのは、その後です。

Claude Codeは、依頼を終えるために次のような操作を行います。

• フォルダの中にあるファイルを読む

• ファイルを新しく作る

• 文章やコードを書き換える

• ターミナルのコマンドを実行する

• Web上の情報や外部サービスへ接続する

権限モードは、これらの操作をするたびに人へ聞くのか、一定の範囲は自動で進めるのかを決める設定です。

たとえば、会議の文字起こしを議事録へ整える場面を考えてみます。

最初の「読む」だけなら、通常は確認なしで進みます。最後の「ファイルを作る」はパソコンの中身を変えるため、モードによって確認が入ります。

Claude Codeそのものの始め方や料金は、Claude Codeとは？できること・使い方・料金で解説しています。この記事では、起動後の安全な使い方に絞ります。

初心者が最初に覚えるのは3つのモードだけ

Claude Codeの現行仕様には6つの権限モードがあります。ただし、初心者がすべて覚える必要はありません。

まず押さえたいのは、Manual、Accept edits、Planの3つです。

初めてならManualかPlanで十分です。 Don't askとBypass permissionsは、仕組みを理解した管理者や開発者が使うモードです。初心者が日常のパソコンで選ぶ必要はありません。

Manualは、変更の前に自分で確認したい人向け

Manualは、設定上では`default`と呼ばれます。ファイルの読み取りは進めますが、ファイル編集や多くのコマンド実行、Web接続の前には確認を求めます。

Claude Codeが何をしているのか見ながら覚えたい方に向いています。

たとえば、Claude Codeが次の変更を提案したとします。

Create file: minutes.md

これは、`minutes.md`という新しいファイルを作るという意味です。作成場所と中身を確認し、問題がなければ許可します。

一方、知らないコマンド、削除を含む操作、作業フォルダの外へ触る操作が表示されたら、すぐに実行せず止めます。

Manualは確認回数が増えますが、初心者にとっては無駄ではありません。どの依頼が、どの操作につながるのかを覚えられるからです。

Planは、まだファイルを変えたくないときに使う

Planでは、Claude Codeがファイルを読み、状況を調べ、作業計画を提案します。計画を承認するまで、ファイルの変更は始まりません。

次のような場面に向いています。

• 大量のファイルを整理する前に、対象を確認したい

• 既存の資料をどう直すか、先に方針を見たい

• 作業の影響範囲が分からない

• いきなり実行せず、相談から始めたい

たとえば、次のように依頼します。

このフォルダにある資料を確認し、重複しているファイルと整理方法を提案してください。
まだファイル名の変更、移動、削除はしないでください。

Claude Codeが計画を出したら、対象ファイル、変更内容、削除の有無を読みます。納得できなければ、そのまま修正を頼めます。

「まず調べて、計画だけ見せる」。これがPlanの役割です。

Accept editsは、ファイル編集だけを任せたいときに使う

Accept editsでは、作業フォルダ内のファイル編集と、`mkdir`、`touch`、`mv`、`cp`など基本的なファイル操作が自動で進みます。そのほかのコマンドや、作業範囲の外へ触る操作では確認が残ります。

Manualで何度か試し、Claude Codeの変更を自分で確認できるようになったら候補になります。

ただし、Accept editsは「編集内容が必ず正しい」という意味ではありません。確認のタイミングが、変更前から変更後へ移るだけです。

作業後は、変更されたファイルを開いて確認します。コードを扱っている場合は`git diff`、文書なら変更後の本文を読み、意図しない削除や書き換えがないか見ます。

初心者が大切な資料を扱うなら、最初にコピーを作っておく方法も有効です。

元のファイルは変更しないでください。
コピーを作り、コピー側だけを編集してください。

Auto modeは「無確認」ではなく、別のAIが安全性を確認する

Auto modeでは、通常の許可画面を減らし、Claude Codeが長い作業を続けやすくなります。人の代わりに、別の分類用モデルが操作を確認します。

現在の公式ドキュメントでは、Pro・Max・TeamのターミナルやVS Code拡張で、条件を満たす通常セッションは原則としてAuto modeから始まると案内されています。

ただし、必ずAutoになるわけではありません。初回起動、利用モデル、接続先、個人設定、会社の管理者設定によってManualで始まることがあります。EnterpriseやAPIキーでの利用も、初期状態はManualです。

Auto modeの安全確認は、たとえば次のような操作を止めるよう設計されています。

• 外部からコードを取得し、そのまま実行する

• 機密情報を外部へ送る

• 本番環境へ反映する

• クラウド上のデータを大量に削除する

• 強制的にGitの履歴を書き換える

• 元に戻せない形で既存ファイルを破壊する

一方、作業フォルダ内のファイル操作や、依頼内容に沿うと判定された処理は自動で進みます。

ここで勘違いしたくないのは、Auto modeは安全を保証する機能ではないということです。公式にも研究プレビューと明記されています。重要な資料、顧客情報、本番環境を扱う仕事では、結果の確認や追加の制限が必要です。

自分がどのモードにいるかは、入力欄の近くや画面下部に表示されるモード名で確認できます。

Shift＋Tabでモードを切り替えられる

ターミナル版では、`Shift`キーを押しながら`Tab`キーを押すと、権限モードを切り替えられます。

通常は、Manual、Accept edits、Planの順に切り替わります。Auto modeを利用できる環境では、設定や初回確認の状況に応じて候補へ加わります。Don't askは、この操作では表示されません。

大切なのは、最も自動化が進んだモードを選ぶことではありません。作業内容に合わせます。

許可画面では、操作・対象・範囲を見る

Manualで確認画面が出たら、英語をすべて理解する必要はありません。次の3点を見ます。

1つ目は、何をする操作かです。読む、書く、削除する、移動する、外部へ送る、といった動きを確認します。

2つ目は、何が対象かです。ファイル名、フォルダ名、接続先のWebサイトを見ます。

3つ目は、どこまで許可されるかです。今回だけなのか、同じ操作を今後も許可するのかを確認します。

判断できない操作は拒否して構いません。拒否したら作業が壊れるわけではなく、Claude Codeへ別の進め方を頼めます。

コマンドの意味が分からなければCtrl＋Eで説明を表示する

ターミナル版のBashまたはPowerShellの許可画面では、`Ctrl`＋`E`を押すと、そのコマンドの説明を表示できます。

Claude Codeは、コマンドが何をするのか、なぜ必要なのか、何が起こり得るのかを説明し、リスクをLow、Med、Highの3段階で示します。説明を表示しただけでは、コマンドは実行されません。

それでも分からなければ、いったん拒否し、次のように聞いてください。

この操作はまだ実行しないでください。

何を変更するコマンドなのか、
どのファイルへ影響するのか、
元に戻せるのかを初心者向けに説明してください。

コマンドの説明が長くても、見るのは「削除」「外部送信」「管理者権限」「作業フォルダの外」の4点です。いずれかに当てはまり、理由が理解できなければ止めます。

「Yes, and don't ask again」は次回以降にも影響する

許可画面では、1回だけ許可する選択肢のほかに「Yes, and don't ask again」が表示される場合があります。

これは、同じ種類の操作を繰り返し確認しないための選択肢です。ただし、操作によって保存期間が違います。

次回以降も残る許可は、通常、対象リポジトリの`.claude/settings.local.json`へ保存されます。サブフォルダから始めたセッションにも適用されることがあります。

そのため、内容を理解していないコマンドで「今後は聞かない」を選ばないでください。最初は1回だけ許可し、何度も使って安全性を理解した操作だけを候補にします。

保存されたルールは、Claude Codeで`/permissions`を開くと確認できます。不要な許可はそこから見直せます。

初めてなら練習用フォルダで試す

権限モードを理解する一番早い方法は、大切なファイルがない場所で試すことです。

デスクトップなどに練習用フォルダを作り、架空の文章を2、3個だけ入れます。実在する顧客名、メールアドレス、契約書、パスワード、APIキーは入れません。

最初の依頼は、この程度で十分です。

このフォルダにある文章を読んでください。
内容を3行で要約してください。
まだファイルは変更しないでください。

次に、Planで変更案だけを作らせます。

2つの文章を1つの議事録へまとめる計画を作ってください。
まだ新しいファイルは作らないでください。

計画を確認したら、Manualでファイル作成を許可します。この流れを一度経験すると、読み取り、計画、編集の違いが分かります。

Bypass permissionsは初心者が選ばなくてよい

Bypass permissionsは、確認画面を原則として飛ばすモードです。公式ドキュメントでも、コンテナや仮想マシンなど、問題が起きても影響を閉じ込められる環境でのみ使うよう案内されています。

普段使っているパソコンや、顧客データの入ったフォルダで試すモードではありません。

名前に「dangerously」と入った`--dangerously-skip-permissions`も、同じ種類の危険な設定です。インターネット上の記事にコマンドが載っていても、意味が分からないままコピーしないでください。

企業利用では、管理者がAuto modeやBypass permissionsを無効にすることもできます。組織のルールがある場合は、個人設定よりそちらが優先されます。

Claude Codeの企業導入におけるセキュリティの壁では、個人の許可判断ではなく、企業全体で確認するリスクと対策を解説しています。生成AI全体の権限設計は、生成AI・AIエージェントの権限設計も参考になります。

初心者は「Planで確認して、Manualで実行」から始める

6つのモードを覚える必要はありません。

初めての作業ではPlanで内容と影響範囲を確認し、納得したらManualで1件ずつ許可する。この使い方なら、Claude Codeが何をしているのかを見失いにくくなります。

慣れてきたら、コピーした資料や検証用フォルダでAccept editsを試します。Auto modeを使う場合も、大切なデータや外部送信、本番環境の操作は別に確認します。

自動化の度合いを上げることが上達ではありません。自分が確認すべき場所を理解し、作業に合うモードを選べることが、安全に使い続けるための基礎になります。

よくある質問

Claude Codeは、許可なしでファイルを読めますか？

通常は、作業フォルダと追加を許可したフォルダ内のファイルを確認なしで読み取れます。秘密情報を含むファイルを置かない、読み取りを拒否するルールを設定するなど、扱うデータ側の対策も必要です。

Auto modeなら何を任せても安全ですか？

いいえ。別の分類用モデルが危険な操作を止めますが、安全を保証する機能ではありません。公式にも研究プレビューと明記されています。機密情報、外部送信、本番環境、削除を含む作業は人が確認してください。

Auto modeではない画面が出るのは故障ですか？

故障とは限りません。初回起動、利用モデル、接続先、個人設定、会社の管理者設定などによりManualで始まることがあります。画面に表示された現在のモードを確認してください。

「Yes, and don't ask again」を押したら元に戻せますか？

`/permissions`を開き、保存された許可ルールを確認・削除できます。ファイル編集の許可は通常セッション終了までですが、コマンドやWeb接続の許可は次回以降も残る場合があります。

Shift＋Tabを押してもAuto modeが表示されません

利用モデル、プラン、接続先、Claude Codeのバージョン、管理者設定などが条件を満たしていない可能性があります。設定でAuto modeが無効になっている場合も表示されません。

会社のパソコンでは、どのモードを使うべきですか？

会社の利用規程と管理者設定を優先してください。ルールがまだない場合は、ManualまたはPlanから始め、扱ってよいフォルダ、外部接続、削除、送信の条件を管理者と決めます。

Claude Codeを安全に業務へ取り入れるために｜AIworkerの支援

Claude Codeは、機能を知るだけでは安全に使えません。どのフォルダを対象にするか、どの操作を人が確認するか、許可ルールをどこまで共通化するかを、実際の業務に合わせて決める必要があります。

AIネイティブX研修｜操作と判断を一緒に身につける

Claude Codeの基本操作だけでなく、許可画面の読み方、PlanとManualの使い分け、ファイル変更後の確認まで練習します。非エンジニアにも分かる題材を使い、自分の業務で安全に試せる状態を目指します。

AIネイティブX伴走｜現場で出た不安をルールへ変える

利用者から出た「どこまで許可してよいか分からない」「確認が多くて進まない」といった声を集め、対象業務、作業フォルダ、許可ルール、確認手順を改善します。ツールを配って終わらず、使い続けられる運用を整えます。

業務AIプロ｜安全に任せられる業務の範囲を実装する

繰り返し行う業務では、毎回の判断を個人へ任せず、使えるツール、アクセス先、禁止操作、人の承認を仕組みとして設計します。1業務から試し、結果を確認して対象を広げます。

Claude Codeをどの業務で試し、どの操作を制限すべきか分からない段階でも、現状を確認して着手範囲を整理できます。

▶️ サービス資料のダウンロード（資料請求）

▶️ 無料カウンセリング・AI活用診断のご予約

著者情報

株式会社AIworker

企業の生成AI導入・人材育成・業務改善を支援しています。1,000件を超える企業商談から得た課題を基に、生成AI研修、業務AI・AIエージェント開発、現場に入る伴走支援を提供。「研修して終わり」ではなく、AIが実際の業務で使われ続ける状態づくりを重視しています。

株式会社AIworker：https://ai-worker.net/

この記事が参考になりましたら、今後の記事づくりの励みになるので、スキをお願いします。

参考資料

• Claude Code Docs「Choose a permission mode」（2026年8月31日閲覧）https://code.claude.com/docs/en/permission-modes

• Claude Code Docs「Configure permissions」（2026年8月31日閲覧）https://code.claude.com/docs/en/permissions

• Claude Code Docs「Security」（2026年8月31日閲覧）https://code.claude.com/docs/en/security

• Claude Code Docs「Use Claude Code Desktop」（2026年8月31日閲覧）https://code.claude.com/docs/en/desktop

#ClaudeCode #Claude #Anthropic #ClaudeCode初心者 #ClaudeCode使い方 #ClaudeCode権限 #権限モード #AutoMode #PlanMode #AcceptEdits #PermissionMode #生成AI #AI #生成AI活用 #AI活用 #業務効率化 #業務改善 #AIエージェント #ターミナル #コマンド #非エンジニア #プログラミング初心者 #情報セキュリティ #生成AIセキュリティ #AIガバナンス #アクセス権限 #ファイル管理 #業務自動化 #DX #DX推進 #情シス #情報システム #法人向けAI #AI導入 #AI研修 #生成AI研修 #AI定着 #株式会社AIworker #AIworker #ClaudeCode研修