Codexで作業していると承認ダイアログやサンドボックスの制限で手が止まり、毎回許可を押すのが面倒になってきます。config.tomlのsandbox_modeとapproval_policyを書き換えて確認なし・フルアクセスで動かす手順と、外れる安全装置の中身、もう少し安全に使う代替策までまとめました。

settings.jsonをいろいろ設定しているのに、結局Claude Codeから承認を求められる。その素朴な疑問を調べ直したら、defaultMode: autoがリポジトリ側では無視される仕様や、auto mode中に「丸ごと許可」ルールが無効化される挙動が見えてきました。

VS CodeのClaude Code拡張は操作のたびに確認プロンプトが挟まり、作業のテンポが落ちがちです。かといって確認を全部消すと、意図しないファイル操作のリスクが上がります。UI設定とsettings.jsonで承認を減らす方法から、OSレベルでフォルダを縛るsandbox機能まで、実際の設定手順をまとめます。

Claude Codeで毎回y/nを押すのが面倒なら、settings.jsonで自動承認の設計を仕込んでおくのが早いです。広くallowして危険コマンドだけdenyで塞ぐパターンと、外部アクセス(WebFetch/WebSearch)だけ承認制にする保守パターンの2案を、実物の設定ファイルベースで紹介します。