Claude Code で npm run 系のコマンドをまとめて許可する書き方

npm run lint、npm run test、npm run build のたびに確認ダイアログが出るのは、Claude Code の作業テンポを落とす最大の要因です。package.json の scripts は自分で書いたコマンドなので、まとめて自動許可にして問題ありません。

結論として、Bash(npm run:*) を allow に書けば npm scripts はすべて確認なしになります。npm install は別のパターンなので、意図せず許可されることはありません。

設定例

{
  "permissions": {
    "allow": [
      "Bash(npm run:*)",
      "Bash(npm test)",
      "Bash(npx tsc:*)",
      "Bash(npx vitest:*)",
      "Bash(npx eslint:*)",
      "Bash(npx prettier:*)"
    ],
    "ask": [
      "Bash(npm install:*)",
      "Bash(npm i:*)",
      "Bash(npm uninstall:*)"
    ]
  }
}

npx は任意のパッケージを実行できるため、全体を許可せず、よく使うものだけ個別に allow しています。上の例で npx 全体を ask に入れていないのは、ask が allow より優先されるためです。Bash(npx:*) を ask に入れると、allow に書いた npx tsc も確認されるようになります。「個別に許可したものだけ自動、それ以外の npx は既定の挙動(default なら確認)」にしたい場合は、上の例のように ask には入れません。

パッケージマネージャー別のパターン

ツール	scripts の実行	install 系(ask 推奨)
npm	Bash(npm run:*)	Bash(npm install:*), Bash(npm i:*)
pnpm	Bash(pnpm run:*), Bash(pnpm test), Bash(pnpm lint)	Bash(pnpm add:*), Bash(pnpm install:*)
yarn	Bash(yarn run:*), Bash(yarn test)	Bash(yarn add:*), Bash(yarn install)
bun	Bash(bun run:*)	Bash(bun add:*), Bash(bun install:*)

pnpm と yarn は pnpm lint のように run を省略できるため、よく使う scripts は個別に書くか、Bash(pnpm:*) で全体を許可して install 系を ask で止めます。ask が優先されるので、この組み合わせなら安全です。

{
  "permissions": {
    "allow": ["Bash(pnpm:*)"],
    "ask": ["Bash(pnpm add:*)", "Bash(pnpm install:*)", "Bash(pnpm remove:*)"]
  }
}

Python プロジェクトの場合

{
  "permissions": {
    "allow": [
      "Bash(pytest:*)",
      "Bash(python -m pytest:*)",
      "Bash(ruff:*)",
      "Bash(mypy:*)",
      "Bash(uv run:*)"
    ],
    "ask": [
      "Bash(pip install:*)",
      "Bash(uv add:*)"
    ]
  }
}

動作を確認する

1. 設定を保存して Claude Code を再起動します。
2. /permissions で allow の一覧を確認します。
3. 「テストを実行して」と指示し、npm run test が確認なしで走れば成功です。
4. 「lodash を追加して」と指示し、npm install lodash で確認が出れば ask も効いています。

関連する設定

scripts を自動許可にしたうえで、hooks で編集後に lint を必ず走らせると、自動化の範囲を広げても品質を保てます(hooks で lint と format を自動実行する)。permissions 全体の設計は親記事の settings.json で permissions を設計する を参照してください。

まとめ

• Bash(npm run:*) で npm scripts をまとめて許可できる。npm install は別パターンなので巻き込まれない
• npx や pnpm 全体を許可する場合は、install / add 系を ask に入れる(ask が優先される)
• Python なら pytest、ruff、uv run を allow、pip install を ask にする