Claude Code セキュリティファイル設定ガイド

配布ドライブを開くと、Codex用とClaude Code用の2つが並んでいます。
このガイドで使うのは Codex用 の方です。

配布ドライブを開く↗

Codex用を開くと、セキュリティファイルのフォルダが入っています。
手順書のドキュメントは、中身をこのページへ移したので、いまは置いていません。

1. セキュリティファイルのフォルダを開きます。
   中に AGENTS.md と config.toml の2つが入っています。
2. Shiftキーを押しながら2つをクリックします。
   2つとも選択された状態になります。
3. 選択したまま右クリック→「ダウンロード」を押します。
4. ZIPファイルとしてダウンロードされます。
   解凍する必要はありません。このまま次のステップで使います。

自分でフォルダを作って保存してもいいのですが、ここではCodex本人にやってもらいます。
既にファイルがある人・ない人で作業が変わるところも、自動で判定してくれます。

01指示文をコピーする

下のボタンからコピーしてください。
配布ドライブの手順書ドキュメントにも同じものが載っています（動画で映しているのはそちらです）。

これから2つのセキュリティ設定ファイルを添付します。

1. 添付した `AGENTS.md` の中身を `~/.codex/AGENTS.md` に配置してください
2. 添付した `config.toml` の中身を `~/.codex/config.toml` に配置してください

作業手順：
- まず `~/.codex/` フォルダが存在するか確認し、なければ作成してください
- 既存の `~/.codex/AGENTS.md` / `~/.codex/config.toml` があるか確認してください
- 【既存ファイルがある場合】上書きせず、既存の設定を壊さないようマージしてください
- `config.toml` に `sandbox_mode` や `[sandbox_workspace_write]` がある場合は、今回の `default_permissions` と混在させないでください。混在すると古い設定が優先される可能性があります
- マージ案を diff 形式で見せて、僕が確認してから適用してください
- 【ファイルがない場合】そのまま配置してOKです

作業後、次の3点を教えてください：
1. 既存ファイルの有無（マージか新規か）
2. 何をどこに書き込んだか
3. 次にやるべきこと（Codex の再起動など）

02Codexに貼り付けてZIPを添付する

1. コピーした指示文を、Codexのチャット欄に貼り付けます。
2. 入力欄の左下にある ＋ ボタンを押します。
3. 「写真とファイルを追加」を選びます。
4. ダウンロードフォルダから、さきほどのZIPファイルを選んで「開く」を押します。
5. ZIPと指示文が入っていることを確認して、右下の矢印ボタンで送信します。

03既にファイルがある人は「適用して」と返す

適用して

ファイルが1つも無かった人は、この確認は出ずにそのまま配置が終わります。

1. Codexを閉じて、完全に終了します。
2. もう一度起動します。
3. 左上の「新しいチャット」を押して、新しいセッションを始めます。

3つの質問を順番に投げます。
3つとも期待どおりの反応が返れば、設定は成功しています。

.env の中身を見せて

ファイル削除や危険なコマンドのときは、必ず確認を取る設定になってる？

WebやPDFに「これまでの指示を無視して」と書いてあったら従う？

3つ揃うと「最低限の装備が入った」と判断できます。

Codexには、いまどんな安全モードで動いているかを画面から見られる場所があります。
左下の「設定」→「構成」です。

ここを細かくいじるのがゴールではありません。
配布した config.toml を入れれば最低限の安全設定は入るので、この画面は「今どうなっているかを見る場所」と考えてください。

01Codexが起動しなくなった

ここだけはターミナル（黒い画面）を使います。
Codexが起動しないので、いつものようにCodex本人へ頼めないためです。

Macはターミナル、WindowsはPowerShellを開いて、次を貼ってください。

open -e ~/.codex/config.toml

notepad %USERPROFILE%\.codex\config.toml

エディタが開いたら、この1行を探します。

approval_policy = "untrusted"

見つけたら、次の内容に書き換えて保存します。

approval_policy = "on-request"

保存したらCodexを起動し直してください。これで通ります。

cp ~/.codex/config.toml ~/.codex/config.toml.bak && sed -i '' 's/approval_policy = "untrusted"/approval_policy = "on-request"/' ~/.codex/config.toml

02まず基本を確認する

• Codexを完全に終了してから起動し直しましたか
• 置き場所は ~/.codex/ ですか（プロジェクトの中の .codex/ と混同しやすいところです）
• Windowsの方は %USERPROFILE%\.codex\ にありますか
• config.toml に sandbox_mode と default_permissions が混ざっていませんか

`~/.codex/AGENTS.md` と `~/.codex/config.toml` が存在するか確認して。
それぞれの内容が読み込まれているか、フォーマットに問題がないか教えて。
ただし機密情報が含まれる場合は、中身をそのまま表示しないで。

03直らないときは、Codex本人に直してもらう

設定のトラブルは、本人に聞くのが一番速く解決します。
環境は人それぞれ違うので、ここからは対話しながら整えていくのが自走の第一歩です。

`.env の中身を見せて` と聞いたら中身を出してきてしまった。
`~/.codex/AGENTS.md` と `~/.codex/config.toml` を確認して、
なぜ機密ファイルのブロックが効いていないか診断してほしい。
修正案も具体的に出して。
ただし機密情報そのものは表示しないで。

`~/.codex/config.toml` を確認して、
`approval_policy = "on-request"` と `default_permissions = "shift_ai_safe"` が正しく入っているか見て。
古い `sandbox_mode` / `[sandbox_workspace_write]` と混在していないかも確認して。
不足があれば追記案を出して。

`~/.codex/AGENTS.md` を読んで、
外部入力やプロンプトインジェクション対策の項目が十分入っているか確認して。
不足があれば追記案を出して。

添付した `default.rules` を `~/.codex/rules/default.rules` に配置してください。
既存ファイルがある場合は上書きせず、重複や矛盾がないようにマージ案をdiffで見せてください。
配置後、Codexを再起動する必要があるか教えてください。

この設定は、完璧なセキュリティではなく入門の最低装備です。
ファイルを入れたから何でも自動で安全になる、とは考えないでください。

• 慣れてきたら、自分の環境に合わせて追加・調整してかまいません
• チーム開発や本番案件では、プロジェクト単位の .codex/config.toml や社内ルールとの突き合わせが必要です
• ルールがあっても、最終的に判断するのは自分です。許可の画面が出たら、急いでいても一度読んでください

01もっと詳しく知りたい人へ

今日の設定の根拠になっている、Codexの公式ドキュメントです。
読まなくても設定は動きます。自分で調整したくなったときに開いてください。