【実践】Kiro/Claude Codeの「信頼済みコマンド」で調査作業の承認をゼロにする

• URL: https://zenn.dev/devex12/articles/kiro-claude-trusted-commands
• 日付: 2026-06-25
• Tier: Tier 3
• 要旨: Claude Code と Kiro の信頼済みコマンド設定で調査作業の承認回数をゼロにする方法。grep・ls・cat・git・aws log などの読み取り専用コマンドを許可リストで事前設定し、破壊的コマンドを拒否リストで明示的に遮断。Steering と組み合わせることで調査フェーズを 30 分から 5 分に短縮。

詳細

Claude Code・Kiro エージェント利用時に毎回承認を求められる調査コマンドの自動化設定。settings.json や Kiro 設定で読み取り専用コマンド（grep・rg・ls・cat・head・tail・find など）を許可リストに登録し、aws describe/list・git log・gh pr 系も許可。拒否リストで rm -rf・git push -f・git reset –hard・DROP・DELETE を明示的に遮断。パターンマッチの仕組みやワイルドカード活用（:* 記号）、トラブルシューティング（パターン不一致・ファイル場所確認）も解説。実際に 20 回以上の承認を 0 回に削減した事例を紹介。