モジュール 4: サブエージェントと auto モードを制御する

手順 1. hook の一式を入れる

cc-safe-setup（無料・MIT）が、委譲と自動化の防御の hook を1コマンドで入れます。

npx cc-safe-setup

これで subagent-blast-radius-guard（Edit|Write）と auto-mode-safety-enforcer（Bash）を含む hook が登録されます。サブエージェントの防御は既定が「警告」で、止めるのは opt-in です（途中で止めると委譲が壊れることがあるため）。止める運用にするには環境変数を設定します。

export CC_SUBAGENT_WRITE_GUARD=block

手順 2. サブエージェントの高リスクの書き込みが止まることを確認する

hook は、入力に agent_id があればサブエージェント由来と判定します。高リスクのパス（マイグレーションなど）への書き込みが止まり、通常のファイルは通り、メインの会話の書き込みは止まらないことを確かめます。

# サブエージェントがマイグレーションを書こうとすると止まる（終了コード 2）
echo '{"agent_id":"a1","agent_type":"general","tool_name":"Write","tool_input":{"file_path":"db/migrations/0001_init.sql"}}' \
  | ~/.claude/hooks/subagent-blast-radius-guard.sh ; echo "exit=$?"

# サブエージェントの通常のソースの書き込みは通過（終了コード 0）
echo '{"agent_id":"a1","agent_type":"general","tool_name":"Write","tool_input":{"file_path":"src/util.js"}}' \
  | ~/.claude/hooks/subagent-blast-radius-guard.sh ; echo "exit=$?"

# メインの会話（agent_id 無し）の書き込みは止めない（終了コード 0）
echo '{"tool_name":"Write","tool_input":{"file_path":"db/migrations/0001_init.sql"}}' \
  | ~/.claude/hooks/subagent-blast-radius-guard.sh ; echo "exit=$?"

最初だけ BLOCKED: sub-agent ... とともに exit=2、残りは exit=0 になれば、委譲の境界が効いています（環境変数は CC_SUBAGENT_WRITE_GUARD=block）。

手順 3. auto モードの破壊的な操作が止まることを確認する

auto-mode-safety-enforcer は、どのモデルや権限のモードでも、破壊的なコマンドを実行の手前で止めます（分類器が見落としても効く層）。

# ホームの配下への再帰的な削除は止まる（#64559 の型、終了コード 2）
echo '{"tool_input":{"command":"rm -rf /home/me/project"}}' \
  | ~/.claude/hooks/auto-mode-safety-enforcer.sh ; echo "exit=$?"

# 安全な削除（依存の一式）は通過（終了コード 0）
echo '{"tool_input":{"command":"rm -rf node_modules"}}' \
  | ~/.claude/hooks/auto-mode-safety-enforcer.sh ; echo "exit=$?"

最初が exit=2、安全な削除が exit=0 になれば、auto モードでも別の層の防御が効いています。