Claude Code で git push だけ毎回確認させる ask 設定

「コミットまでは自分で進めてほしいが、push はリモートに影響するので最後に自分で確認したい」。この要望は、permissions.ask に git push を書くだけで実現できます。

ask は「allow に一致していても、必ず確認する」ためのルールです。Git の読み取り系やコミットを allow で自動化しつつ、push だけを止められます。

設定例

{
  "permissions": {
    "allow": [
      "Bash(git status)",
      "Bash(git diff:*)",
      "Bash(git log:*)",
      "Bash(git add:*)",
      "Bash(git commit:*)"
    ],
    "ask": [
      "Bash(git push:*)"
    ],
    "deny": [
      "Bash(git push --force:*)",
      "Bash(git push -f:*)"
    ]
  }
}

この設定では、git status、git diff、git add、git commit は確認なしで実行され、git push のときだけダイアログが出ます。force push は deny で完全に禁止しています。

確認ダイアログの選択肢

git push の実行時には、次のような選択肢が表示されます。

選択肢	効果
今回だけ許可	この 1 回だけ実行する
今後も許可	settings.local.json の allow に追記する。ただし ask のルールが残っていれば次回も確認される
拒否	実行せず、Claude に理由を伝えられる

「今後も許可」を選んでも ask が残る点は、意図した挙動です。「push は毎回自分で確認する」という方針を、うっかり解除してしまわないための仕組みとして働きます。

特定のブランチだけ自動許可する

自分専用の作業ブランチへの push は自動にしたい場合、allow に限定したパターンを書きます。ただし ask の Bash(git push:*) が残っていると確認されるため、ask 側もブランチを限定します。

{
  "permissions": {
    "allow": [
      "Bash(git push origin feature/*:*)"
    ],
    "ask": [
      "Bash(git push origin main:*)",
      "Bash(git push origin develop:*)"
    ]
  }
}

この書き方は、Claude が git push origin feature/xxx の形でコマンドを組み立てることに依存します。git push だけで実行された場合はどちらにも一致せず、defaultMode の挙動に従います。確実さを優先するなら、ブランチ限定はせず「push は常に確認」に統一する方が事故が少ないです。

動作を確認する

1. 設定を保存して Claude Code を再起動します。
2. 小さな変更を加え、「コミットして push して」と指示します。
3. コミットは確認なしで進み、push の直前にダイアログが出れば成功です。

関連する設定

全体の設計方針は親記事の settings.json で permissions を設計する を参照してください。force push を完全に禁止する書き方は git push --force を禁止する deny 設定 にまとめています。

まとめ

• permissions.ask に Bash(git push:*) を書くと、push の直前に必ず確認が入る
• ask は allow より優先されるため、Git 操作全体を allow にしていても push は止まる
• 「今後も許可」を選んでも ask が残る限り確認は続く
• ブランチ限定は Claude のコマンドの組み立て方に依存するので、確実さを優先するなら「push は常に確認」に統一する