WSL環境でClaude Codeのトークン消費が異常に多いと気づき、ローカルのセッションログ（.jsonl）をPythonで直接解析してみました。原因は「毎ターン全履歴を再送信する仕組み」と「gh apiやgh run等の大出力コマンドの多用」で、settings.jsonのpermissions.denyで対策した記録です。

Claude Codeで作業フォルダ配下は全部許可なしで動かしたいと思い立ち、サンドボックス機能を調べたらWindowsネイティブ非対応でWSL2が必須だと分かりました。Ubuntu-24.04のインストールからbubblewrap/socatの導入、settings.jsonでのサンドボックス設定までの手順をまとめます。