邁向「可安全使用」的狀態：Claude Code 安全設定支援服務正式上線
Comix 株式會社發布了完全指南，並針對企業推出了安全設定支援方案，以協助安全地營運生成式 AI 代理 Claude Code。
📋 文章處理履歷
- 📰 發表: 2026年4月14日 19:00
- 🔍 收集: 2026年4月14日 10:31
- 🤖 AI分析完成: 2026年4月19日 18:35（收集後128小時3分鐘）
儘管生成式AI在企業業務中的應用日益普及，但對處理公司內部資訊及執行危險指令的擔憂，已成為擴大導入的障礙。
特別是在開發與業務改善的現場，迫切需要從「可用」階段過渡到「能安全持續營運」的階段。
Comix 株式會社（總部：東京都澀谷區圓山町，代表董事：鈴木章裕）發布了一份整理了安全運用 Claude Code 所需理念與設定步驟的資料，並同時針對企業推出了「安全設定支援方案」。
## 背景與課題
根據日本總務省《令和7年版（2025年）資訊通訊白皮書》，日本企業中已制定生成式AI活用方針的比例上升至49.7%，而在某些業務中使用生成式AI的企業達到了55.2%。特別是在電子郵件、會議紀錄、資料製作等輔助業務中，有47.3%的企業正在使用。生成式AI已不僅是少數先進企業的專利，而是開始作為日常業務的實用工具普及。
另一方面，該白皮書指出，「公司內部資訊外洩等安全風險」是導入時的首要擔憂。在總務省《令和6年版（2024年）資訊通訊白皮書》中，亦有約7成的企業擔心資訊外洩等風險擴大，這顯示了企業對AI成效的期待與對營運的擔憂同時存在的現況。
此外，OpenText與Ponemon Institute的調查顯示，雖然52%的企業已全面或部分導入生成式AI，但高達79%的企業尚未達到能充分進行AI導入與風險評估的「AI成熟」階段。換言之，即使導入進度順利，權限管理和設定標準化等安全營運措施往往容易被擱置。
對於像 Claude Code 這樣與實務直接相關的生成式AI工具，若設定錯誤，會因不必要的確認而導致工作停擺；反之，若權限過度放寬，則會增加資訊外洩或破壞性操作的風險。在導入初期最需要的是具體規劃「允許到什麼程度、禁止什麼、如何標準化」的營運設計。
## 服務內容
1）發布《Claude Code Permission 設定完全指南》
Comix 株式會社發布《Claude Code Permission 設定完全指南》，整理了安全且高效運用 Claude Code 的理念與設定方法。資料下載網址將於確定後更新。
該資料整理了 Permission 設定的重要性、透過 Managed／Project／User 三層範圍進行管理的理念、結合 Sandbox・Permissions・Hooks 的三層防禦模型、deny／ask／allow 的評估順序、針對個人開發與團隊開發的設定範例，以及故障排除等內容。
2）推出企業專屬「安全設定支援方案」
配合資料的發布，我們推出了「安全設定支援方案」，旨在幫助團隊或事業部安全地運用 Claude Code。該方案將協助區分IT部門應強制執行的規則、專案中應共享的設定，以及交由個人管理的範圍，並整理 deny／ask／allow 的初期設計、防止危險操作與機密資訊存取的策略、例外處理及共享方法，從而建立能夠持續營運的環境。
## 特色與優勢
- 專注於「導入後」所面臨的挑戰。解決開始使用後才浮現的權限管理、資訊外洩及設定不一等問題。
- 兼顧安全性與生產力的設計。避免每次操作都需確認而停滯，也避免過度依賴無限制執行，將設定落實為現場可順暢運作的模式。
- 不止步於個人設定的標準化支援。不依賴單一負責人，而是以團隊共享、規範化至定期審查皆可重現的形式為前提。
## 目標受眾與應用場景
目標受眾包括：希望推動生成式AI應用，但對資訊外洩與權限控制感到擔憂的管理層與事業負責人；希望擺脫依賴個人設定，建立團隊標準設定規則的資訊系統部門與開發負責人；以及希望在不降低生產力的前提下，將安全使用規則落實到工作現場的管理者與專案負責人。
應用場景包括：在導入初期，希望釐清哪些操作應被禁止、哪些需要確認、哪些可自動允許；在團隊推廣時，希望以專案為單位發布共同設定，以防止因個人差異造成的事故或過度依賴個人；以及不僅僅是完成設定，還希望能妥善處理例外情況並推動內部宣導時。
特別是在開發與業務改善的現場，迫切需要從「可用」階段過渡到「能安全持續營運」的階段。
Comix 株式會社（總部：東京都澀谷區圓山町，代表董事：鈴木章裕）發布了一份整理了安全運用 Claude Code 所需理念與設定步驟的資料，並同時針對企業推出了「安全設定支援方案」。
## 背景與課題
根據日本總務省《令和7年版（2025年）資訊通訊白皮書》，日本企業中已制定生成式AI活用方針的比例上升至49.7%，而在某些業務中使用生成式AI的企業達到了55.2%。特別是在電子郵件、會議紀錄、資料製作等輔助業務中，有47.3%的企業正在使用。生成式AI已不僅是少數先進企業的專利，而是開始作為日常業務的實用工具普及。
另一方面，該白皮書指出，「公司內部資訊外洩等安全風險」是導入時的首要擔憂。在總務省《令和6年版（2024年）資訊通訊白皮書》中，亦有約7成的企業擔心資訊外洩等風險擴大，這顯示了企業對AI成效的期待與對營運的擔憂同時存在的現況。
此外，OpenText與Ponemon Institute的調查顯示，雖然52%的企業已全面或部分導入生成式AI，但高達79%的企業尚未達到能充分進行AI導入與風險評估的「AI成熟」階段。換言之，即使導入進度順利，權限管理和設定標準化等安全營運措施往往容易被擱置。
對於像 Claude Code 這樣與實務直接相關的生成式AI工具，若設定錯誤，會因不必要的確認而導致工作停擺；反之，若權限過度放寬，則會增加資訊外洩或破壞性操作的風險。在導入初期最需要的是具體規劃「允許到什麼程度、禁止什麼、如何標準化」的營運設計。
## 服務內容
1）發布《Claude Code Permission 設定完全指南》
Comix 株式會社發布《Claude Code Permission 設定完全指南》，整理了安全且高效運用 Claude Code 的理念與設定方法。資料下載網址將於確定後更新。
該資料整理了 Permission 設定的重要性、透過 Managed／Project／User 三層範圍進行管理的理念、結合 Sandbox・Permissions・Hooks 的三層防禦模型、deny／ask／allow 的評估順序、針對個人開發與團隊開發的設定範例，以及故障排除等內容。
2）推出企業專屬「安全設定支援方案」
配合資料的發布，我們推出了「安全設定支援方案」，旨在幫助團隊或事業部安全地運用 Claude Code。該方案將協助區分IT部門應強制執行的規則、專案中應共享的設定，以及交由個人管理的範圍，並整理 deny／ask／allow 的初期設計、防止危險操作與機密資訊存取的策略、例外處理及共享方法，從而建立能夠持續營運的環境。
## 特色與優勢
- 專注於「導入後」所面臨的挑戰。解決開始使用後才浮現的權限管理、資訊外洩及設定不一等問題。
- 兼顧安全性與生產力的設計。避免每次操作都需確認而停滯，也避免過度依賴無限制執行，將設定落實為現場可順暢運作的模式。
- 不止步於個人設定的標準化支援。不依賴單一負責人，而是以團隊共享、規範化至定期審查皆可重現的形式為前提。
## 目標受眾與應用場景
目標受眾包括：希望推動生成式AI應用，但對資訊外洩與權限控制感到擔憂的管理層與事業負責人；希望擺脫依賴個人設定，建立團隊標準設定規則的資訊系統部門與開發負責人；以及希望在不降低生產力的前提下，將安全使用規則落實到工作現場的管理者與專案負責人。
應用場景包括：在導入初期，希望釐清哪些操作應被禁止、哪些需要確認、哪些可自動允許；在團隊推廣時，希望以專案為單位發布共同設定，以防止因個人差異造成的事故或過度依賴個人；以及不僅僅是完成設定，還希望能妥善處理例外情況並推動內部宣導時。