Claude CodeとClaude（旧Cowork）の使い方｜導入・安全な設定と実務の実例

このページでは、Claude Code と Claude（旧Cowork）の使い方を、当事務所の実例とあわせて解説します。どちらも Anthropic（アンソロピック）の、作業を任せられるAIです。質問に答えるだけでなく、ファイルを読み書きし、手順を考えながら作業を進める「エージェント」（自分で道具を使って作業を進めるAI）です。

2026年9月16日に、Cowork とチャットを1つの「Claude」に統合すると発表され、プランごとに順次切り替わっています。Claude Code も、ターミナル（文字で命令を打つ画面）だけでなく、デスクトップアプリから使えます。名前と画面が変わったため、以前の解説と食い違う点があります。このページは2026年10月27日時点の公式情報で書いています。

ジェイスタート会計事務所では、このガイドの制作そのものを含め、調べもの・画面写真の撮影・会計データの下ごしらえ・サイトの更新に使っています。うまくいった点だけでなく、人が確認した点と、AIにさせなかった操作も書きました。顧問先のデータを扱う方は、権限と安全な設定の章を先にお読みください。

Claude Code と Claude（旧Cowork）の違い

結論から書くと、2つは「入口」と「動く場所」が違います。中で動くエージェントの仕組みは同じです。公式も、Cowork を「Claude Code と同じ仕組みを、ターミナルなしで使えるもの」と説明しています。

2026年9月16日の統合で変わったこと

2026年9月16日、Anthropic は Cowork とチャットを「1つの Claude」に統合すると発表しました。使うたびにモードを選ぶ必要がなくなり、チャット・タスク・プロジェクト・コネクタ・スキルは引き継がれます。公式の料金ページにも「Claude Cowork is now just Claude」と表示されています。

統合後の画面（以下「統合画面」）は、プランごとに順番に提供されています。

• Pro・Max：数週間かけて順次提供（web・デスクトップ・スマホ）
• Team：ベータ版
• Enterprise：2026年10月23日に一般提供。既存の組織では初期設定がオフで、2026年11月16日に初期設定がオンになります

統合画面に切り替わったアカウントは、「Chat」と「Cowork」を別々に選ぶ以前の画面には戻せません。統合画面が届くまでは、チャットの横に Cowork が表示されます。

何に向くか：仕事の種類で選ぶ

公式の説明では、Cowork は調べもの・分析・文書作成など、コード以外の仕事向けです。Claude Code は、プログラムを読み書きし、コマンドを実行する道具と位置づけられています。ただし Claude Code の公式ガイドには「コードを書けなくてもよい」とあります。フォルダ内の画像を、中身に合わせて名前変更する例も載っています。

当事務所の考えでは、経理の仕事は次のように分けると迷いません。

どこで動くか：クラウドと自分のPC

もう1つの違いは、作業が動く場所です。Claude（旧Cowork）の新しいタスクは、Anthropic のクラウドで動きます（Pro・Max は2026年10月6日から）。Claude Code は、自分のPCで起動したフォルダの中で動くのが基本です。

クラウドで動く作業でも、PCのフォルダや Chrome を使う部分は、デスクトップアプリを通じて行います。その間はPCを起動し、アプリを開いておく必要があります。また公式は、このときPCのファイルもPCの中にとどまらず、Anthropic のサーバーで処理されると説明しています。

料金とプラン：有料プランなら両方使える

Claude Code は Pro・Max・Team・Enterprise に含まれ、無料プランでは使えません。Claude（旧Cowork）のタスクも有料プランが対象です。Pro・Max・Team では、claude.ai のアカウントでログインすると、web・デスクトップ・スマホ・Claude Code が同じ使用量の枠を分け合います。Enterprise は、席の料金に加えて、使った分を API の単価で払う形が基本です。金額は「料金と使用量」の章にまとめました。

実例：当事務所での使い方

ここからは、当事務所が実際に行った使い方4つ（実例A〜D）と、定期実行の考え方（実例E）を紹介します。数字は、確かめられたものだけを書きました。顧問先名などの固有の情報は出していません。

実例A　このガイドの制作：調査・画面撮影・投入

このAI活用ガイド（全7ページ）は、Claude（旧Cowork）に作業を任せて作りました。人が決めたのは方針と公開の可否です。調査・撮影・加工・執筆・投入は Claude が行いました。

何をさせたか

①公式情報の調査　②Claude Console の画面写真の撮影　③個人情報のぼかしと番号付け　④ページの執筆と検査　⑤WordPress への固定ページ（下書き）としての投入

どう指示したか

調査は5つのテーマ（AIの機能比較、Claude Console、Claude Code と Cowork、Gemini、ChatGPT と会計ソフトの取込形式）に分けました。それぞれを別の調査担当（サブエージェント＝別の担当として動くAI）に、並行で任せました。各担当は公式ページを数十〜百数十件確認し、出典のURLと確認日つきのメモにまとめました。執筆は、文章のルール・使ってはいけない記号・配色を決めた共通の仕様書に沿わせました。

設定・権限

調査はクラウドで実行しました。画面の撮影では、事務所のPCの Chrome を、拡張機能の Claude in Chrome で操作させました。この間は、PCのデスクトップアプリを開いておく必要があります。Claude Console では、購入・作成のボタンは押させず、画面を開いて写真を撮るだけにしました。WordPress には下書きとして入れさせ、公開するかどうかは人が決めました。

時間・費用

作業ごとの時間と費用は、このページでは示していません。Claude（旧Cowork）の作業は、チャットと同じプランの使用量から差し引かれます。調査担当を並行で動かすと、その分だけ多く使います。

人が確認した点

方針の判断（ブログ記事を固定ページにまとめる・旧記事を新しいページへ転送する・公開してよいか）と、公開前の最終確認

注意点

クレジットの購入画面は、開いて写真を撮っただけで、購入はしていません。写真の氏名・メールアドレス・金額・ID は、ぼかしてから使いました。

組み立てたページは、使ってはいけない記号や写真の番号のずれをプログラムで検査させました。さらに、パソコン（横1,280ピクセル）とスマホ（横390ピクセル）の幅で表示崩れがないかを確かめてから提出させています。撮影した Claude Console の画面写真は、Claude Console のページで使っています。

実例B　架空の通帳・領収書から仕訳のCSVを作る実演

会計ソフトに取り込む仕訳のデータ（CSV）をAIに作らせる実演を、2回行いました。使った資料はすべて当事務所が作った架空のもので、顧問先のデータは使っていません。どちらも、詳しい手順と結果は仕訳の実演ページで紹介しています。

10月27日の実演では、初めて使うフォルダに置いた設定ファイルの許可（allow）のルールが、フォルダの信頼の確認が済んでいないため読み込まれませんでした。そのため、起動するときのコマンドで許可を指定しています。公式も、フォルダの共有の設定の allow のルールは、そのフォルダを信頼するまで効かないと説明しています（deny と ask はすぐに効きます）。

実例C　繰り返す業務を「スキル」（手順書）にする

スキルとは、作業の手順やルールを書いた手順書を、Claude に持たせる仕組みです。依頼の内容に合うスキルを Claude が自動で読み込み、その手順で作業します。当事務所では、繰り返す業務をスキルにして、Claude（旧Cowork）で使っています。

スキルの中身は社内の手順のため、このページでは公開していません。スキルに書く要素は、目的・入力・手順・出力の形式・禁止事項・完了の判定の6つです。書き方は、Claude Cowork 経理活用ガイドの「スキルの作り方」の章で解説しています。

スキルは、Free を含むすべてのプランで使えます（Claude（旧Cowork）のタスクは有料プランのみ）。使うには、設定機能 で「コード実行とファイル作成」（新しい設定画面では「ファイルの作成と編集」。英語の表示は Create and edit files）をオンにします。自作のスキルは、フォルダを ZIP にしてアップロードし、カスタマイズスキル で管理します。

Claude Code では、作業フォルダの .claude/skills/（スキル名）/SKILL.md に置きます。必要なときに読み込まれるほか、/（スキル名）で呼び出せます。登録や送信など、実行すると結果が残るスキルもあります。公式は、こうしたスキルを、自分で呼んだときだけ動く設定にするよう勧めています（disable-model-invocation: true）。

会計ソフト別の詳しい手順は、次のページでも解説しています。

• マネーフォワード×Claude連携のはじめ方
• 弥生会計（デスクトップ版）×Claude Cowork 完全ガイド

実例D　事務所サイトの更新を補助させる

当事務所のサイト（WordPress）の更新でも、AIに補助させています。対象は、記事の公開作業や、計算ツール（税務計算ツール集など）の更新です。管理画面の操作は Claude in Chrome で、または WordPress の API（ソフト同士をつなぐ窓口）を通じて行わせています。

何をさせたか

記事の公開作業、計算ツールの更新などのサイト更新の補助

設定・権限

管理画面は、事務所のPCの Chrome を Claude in Chrome で操作。または WordPress の API を通じて更新

人が確認した点

公開の前に、人が表示を確認する

注意点

お金がかかる操作や取り消しにくい操作は、人が判断してから行う。機微な情報を扱うサイトでは使わない（公式の勧め）

Claude in Chrome は有料プランで使えます。公式ヘルプでは、対応は Google Chrome だけです。Claude Code のドキュメントは Edge なども挙げており、記載が分かれています。サイドパネルの初期設定は「自動で承認」です。Claude が各操作を安全面から審査し、承認が必要なときは止まって確認します。公式は、安全のための仕組みを加えても「まだリスクがある」と説明しています。Team・Enterprise では、管理者が操作してよいサイトを許可リスト・禁止リストで制限できます。公式は、内蔵ブラウザと Claude in Chrome のどちらも、金融口座・医療情報・他人の個人データなど機微な情報を扱う操作には使わないよう、強く勧めています。

実例E　毎週の改正情報チェックを予定タスクにする（定期実行の考え方）

毎週決まった曜日に、国税庁などの公式サイトの新着情報を確認させる使い方です。Claude（旧Cowork）の予定タスク（決まった時間に自動で動く作業）で設定できます。Claude Console の Managed Agents で同じことをする方法は、Claude Console のページで解説しています。

何をさせるか

公式サイトの過去1週間の新着情報を確認し、項目名・掲載日・要点・URLの一覧にする

設定

頻度を「毎週」にし、指示に確認先・期間・出力の形を書く。統合画面では会話の中で内容と頻度を伝えて Schedule を押す

動く場所

クラウド。Pro・Max では、2026年10月6日以降に作ったタスクは、PCを起動していなくても動く（Team・Enterprise は組織の設定による）

人が確認する点

毎回の結果を確認し、出典のページを開いて内容を確かめる

注意点

PC内のファイルやPCのブラウザは使えない前提で作る（公式の記事どうしで記載が分かれているため）。送信・購入はさせない。不要になったら止めるか削除する

クラウドの予定タスクは、実行中の様子をその場で見られません。公式も、要約など低リスクの作業から始め、機密データや、送信・購入など結果が残る操作は避けるよう勧めています。Claude Code にも、クラウドで動く予定タスク（/schedule。研究プレビュー）があります。

Claude（旧Cowork）の使い方

ここでは、統合後の Claude に作業を任せる方法を説明します。画面の名前は、公式の日本語ヘルプの表記に合わせました。英語でしか確認できなかった名前は、英語のまま書いています。

画面：入力欄は1つ。進め方を3段階から選ぶ

統合画面では、チャットとタスクを選ぶ切り替えがなくなり、入力欄が1つになりました。その入力欄で、Claude がどこまで自分で進めるかを選べます。

公式の安全の記事では、どの設定でも、ファイルを完全に削除する前には必ず確認が出ると説明されています。内容を読んでから 許可 を押してください。公式は、実害が出るおそれのある作業には「手動」を勧めています。

このほか、統合画面では次の点が変わりました。

• 会話とタスクの履歴は、1つの一覧（英語表示は「Recents」）にまとまりました
• ウェブ検索の切り替えはなく、必要なときに自動で検索します。じっくり調べるリサーチは、/deep-research と入力するか「+」から始めます
• 全体への指示は 設定あなたのClaudeClaude の指示 に書きます（以前の画面では「設定」→「アカウント」）
• 現時点では、GitHub からの追加と会話の分岐はできません。シークレットチャット（履歴に残さない会話）は以前の画面で開き、ファイル作成やコード実行はできません

実行場所：新しいタスクはクラウドで動く

2026年10月6日から、Pro・Max の新しいタスクはクラウドで動くようになりました。「Only on your computer」（PCだけで実行）の選択肢は、なくなっています。クラウドでは、作業ごとに専用の作業環境（サンドボックス＝外と切り離された作業場所）が作られ、終了すると破棄されます。

• 成果物として渡されなかった作業用のファイルは、終了後に残りません
• 外への通信は必ず中継（プロキシ）を通り、許可された宛先にだけ届きます。事務所や会社の内部のアドレスには届きません
• デスクトップアプリを閉じても、クラウドの作業は続きます。ただし、その間はPCのファイルに届きません
• 作業の途中で、クラウドとPCの実行を切り替えることはできません
• 2026年10月6日より前に始めたPCでの作業は、PCの中の隔離された環境（仮想マシン）で動き続けます

デスクトップアプリでできること

PCのファイルやブラウザを使う作業には、Claude のデスクトップアプリが必要です。アプリを開き、接続しておきます（Windows 10以上、macOS 13以上）。デスクトップアプリが必要な主な機能は、次のとおりです。

コンピューター操作では、まずコネクタ、次にブラウザ、最後に画面の操作という順で手段が選ばれます。画面の操作は遅く、誤りも起きやすいと公式は説明しています。投資・取引・暗号資産のアプリは初期設定でブロックされ、銀行・医療・行政のアプリには許可を与えないよう勧められています。

内蔵ブラウザでは、サイトごとに Cookie（ログイン状態などの情報）を取り込めます。銀行・メール・SSO（社内の一括ログイン）は、初期設定でチェックが外れています。公式は、内蔵ブラウザと Claude in Chrome のどちらも、金融口座・医療情報・他人の個人データなど機微な情報を扱う操作には使わないよう、強く勧めています。

予定タスク：決まった時間に自動で動かす

予定タスクは、全有料プランで使えます。統合画面では、会話の中で内容と頻度を伝え、Schedule を押します。以前の画面では、サイドバーの スケジュール済みNew task から作ります。手で設定する場合は、名前・指示・承認の設定・頻度（毎時・毎日・毎週・平日・手動）・モデル・作業フォルダを決めます。作業の中で /schedule と入力して作ることもできます。

新しい予定タスクはクラウドで動くため、PCを起動していなくても動きます。2026年10月6日より前に作った、PCで動くタスクは、PCで動き続けます。

公式は、予定タスクについて次のように勧めています。要約など低リスクの作業から始めること。機密データや、送信・購入など結果が残る操作は避けること。「スケジュール済み」で毎回の結果を確認し、不要なタスクは停止・削除すること。

スマホからの指示

作業はクラウドで動き、アカウントに保存されます。そのため、PCで始めた作業をスマホで確認し、質問に答えたり、方向を修正したりできます。スマホの Claude アプリから新しいタスクを始めることもできます（Enterprise は組織で有効にした場合）。

スマホから自分のPCで作業させる常設の会話「Dispatch」は、一部の Pro・Max の限定ベータ版です。新しい利用者には提供されていません。

スキル・プラグイン・コネクタ

コネクタは、Google Drive・Gmail・Microsoft 365・Slack などの外部サービスと Claude をつなぐ機能です。「+」メニューか カスタマイズコネクタ で管理し、承認の設定を「常に許可」「承認が必要」「ブロック」から選べます。書き込みのできるコネクタは、「承認が必要」にしておくと安心です（当事務所のおすすめ）。

スキルは、作業の手順を書いた手順書です（実例C）。プラグインは、スキル・コネクタ・サブエージェントを1つにまとめたものです。アカウントに保存され、チャットと Claude Code でも使えると公式は説明しています。2026年1月30日には、Finance（財務）や Legal（法務）を含む11種類のプラグインが公開されました。Finance の説明には、仕訳・照合・財務諸表・差異分析が挙げられています。

統合後も、スキル・プラグイン・プロジェクト・メモリー（会話の内容を覚えておく機能）・Claude の指示・接続したアプリは、そのまま使えます。

対象プランと使用量

すべての操作が、プランの使用量の上限に数えられます。検索・コード実行・ファイル作成を伴うエージェントの作業は短い質問より多く使い、チャットより早く上限に達します。使用量は 設定使用量 で確認できます（画面の写真は「料金と使用量」の章）。公式の節約のコツは3つです。関連する作業はまとめる。関係のない作業は新しい会話で始める。短い答えでよいときは、そう伝える。

安全のための仕組み

• 接続するフォルダ：利用者が選びます。公式は、財務書類・認証情報・個人の記録などへのアクセスは慎重に判断し、専用の作業フォルダを使い、バックアップを取るよう勧めています
• プロンプトインジェクション：「信頼できない内容を読む」と「害のある操作ができる」の2つがそろうと成立します。どちらかを制限すると防ぎやすくなります
• 通信の許可：外への通信を許可する設定は、ウェブ取得・ウェブ検索・MCP（Claude in Chrome を含む）には効きません
• コンピューター操作：Claude と画面の間に、サンドボックスがありません。低リスクの作業から始めます
• 責任：Claude が利用者に代わって行った操作（送信・購入・データの変更・予定タスクなど）の責任は利用者にあると、公式は明記しています
• メモリー：機微な話題は、設定（Include sensitive topics in memory）をオンにしない限り保存されません。政府のIDや金融機関の口座番号も保存されません
• 記録：web・スマホでの作業は、組織が記録を取り出せる仕組み（Compliance API。Enterprise の機能）の対象です。Team・Enterprise のオーナーは、OpenTelemetry（記録を外部の監視の仕組みに送る方式）で作業の記録を送れます

最初のタスクの出し方

1. 作業用のフォルダを作る顧問先ごと・作業ごとに専用のフォルダを作り、資料のコピーを入れます。原本のフォルダや、関係のない機密資料のフォルダはつなぎません。
2. デスクトップアプリでフォルダへのアクセスを許可するPCのファイルを使う場合は、デスクトップアプリで作業を始め、作業用のフォルダへのアクセスを許可します。許可したフォルダは、設定の「Trusted folders」（英語表示）に一覧されます。日本語の表示名は、公式では確認できませんでした。
3. 進め方を「手動」にする画面：入力欄手動入力欄の設定を「手動」にします。慣れるまでは、1つずつ操作を確かめながら進めます。
4. 依頼文を書く目的・使う資料・出力の形式・してはいけないこと・完了の条件を書きます（下の例）。
5. 確認に答える操作の確認が出たら、内容を読んでから許可します。削除の確認には特に注意します。
6. 成果物を確かめるできたファイルを、元の資料と照らして確認します。会計データは、残高照合まで行います。

最後に件数と合計を報告させるのは、人が元の資料と数字で突き合わせるためです（当事務所の考え）。AIの「完了しました」という報告だけを信じず、数字で確かめます。

Claude Code の使い方（Windows）

ここでは、Windows のPCに Claude Code を入れて、最初の依頼をするまでを説明します。手順は、公式の「新規ユーザー向けターミナルガイド」とセットアップのページに沿っています。公式は「コードを書けなくてもよい」としていますが、画面は英語の文字の画面です。

始める前に確認すること

• Windows 10（バージョン1809以降）、または Windows Server 2019以降。メモリー4GB以上と、インターネット接続
• Pro・Max・Team・Enterprise のいずれか、または Claude Console のアカウント。無料プランでは使えません
• 作業用のフォルダ（原本ではなく、コピーを置いたもの）
• Git for Windows は任意です（公式は、Bash の道具を使えるよう入れることを勧めています）。入れない場合、Claude Code は PowerShell でコマンドを実行します。入れた場合も、初期設定で PowerShell の道具を併せて使えます

インストールから最初の依頼まで（13の手順）

1. 前提を確かめるWindows の版と、契約しているプラン（または Console のアカウント）を確かめます。
2. （任意）Git for Windows を入れる公式サイト（git-scm.com）からダウンロードし、各画面で既定のまま Next を押します。「Adjusting your PATH environment」の画面は、推奨の選択のままにします。入れない場合は、PowerShell で動きます。
3. PowerShell を開くWin＋X を押し、「Windows PowerShell」（または「ターミナル」）を選びます。行の先頭が PS C:\Users\（名前）> なら PowerShell です。「(x86)」が付いた PowerShell は32ビット版なので使いません。
4. インストールする次のコマンドを貼り付けて Enter を押します。進み具合は表示されません。「Claude Code successfully installed!」と表示されたら完了です。

irm https://claude.ai/install.ps1 | iex

コマンドプロンプト（CMD）を使う場合は、次のコマンドです。「’irm’ is not recognized」と表示されたら、開いているのは CMD です。

curl -fsSL https://claude.ai/install.cmd -o install.cmd && install.cmd && del install.cmd

古い Windows 10 で SSL/TLS（通信の暗号化）のエラーが出た場合は、次のように実行します。

[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12
irm https://claude.ai/install.ps1 | iex

5. 新しいウィンドウで確かめるPowerShell をいったん閉じ、新しいウィンドウで claude --version を実行します。版の番号が表示されれば成功です。「’claude’ is not recognized」と表示されたら、PATH（コマンドの置き場所の登録）が足りません。次のコマンドで追加し、新しいウィンドウで再び実行します。

$currentPath = [Environment]::GetEnvironmentVariable('PATH', 'User')
[Environment]::SetEnvironmentVariable('PATH', "$currentPath;$env:USERPROFILE\.local\bin", 'User')

6. 作業するフォルダへ移動するcd C:\keiri\test のように移動します（フォルダ名は例）。原本ではなく、コピーを置いたフォルダにします。ホームフォルダ（C:\Users\ユーザー名）そのもので起動すると、フォルダを信頼するかの確認が保存されず、毎回聞かれます。ネットワークの共有フォルダ（\\サーバー名\共有名の形）は作業フォルダにできません。ドライブ文字を割り当て、claude --add-dir Z:\ のように起動します。
7. 起動してログインするclaude と入力して起動します。ブラウザが開くのでサインインします。開かない場合は c を押してURLをコピーします。ブラウザにコードが表示されたら、「Paste code here if prompted」に貼り付けます。「Login successful」と表示されたら Enter を押します。
8. フォルダの信頼の確認に答える初めて使うフォルダでは、そのフォルダを信頼するかの確認が出ます。作業用のフォルダであることを確かめてから進めます。
9. 状態を確かめる/status で、アカウント・モデル・設定の読み込み元を確認します。Pro・Max は /privacy-settings で、学習の設定（Help improve our AI models）も確かめます。
10. 権限モードを確かめる（重要）現在の版では、初期のモードが auto（実行前にAIが自動で審査）です。顧問先のデータを扱うときは、Shift＋Tab で Manual（毎回確認）に切り替えます。起動のときに claude --permission-mode manual と指定することもできます。Plan（計画）はファイルを編集しませんが、初期設定では、AIの審査を通ったコマンドを確認なしで実行します（安全な設定の章）。
11. （任意）CLAUDE.md を作る/init と入力すると、CLAUDE.md（毎回読ませる指示のファイル）の下書きが作られます。すでにある場合は、改善の提案が出ます。
12. 最初の依頼をする公式の例は、デスクトップのスクリーンショットを中身に合わせて名前変更する依頼です（下のコード）。確認が出たら、内容を読んで Enter（Yes）を押します。当事務所では日本語で依頼しています。公式の設定一覧には、返答の言語を日本語にする設定（"language": "japanese"）が例として載っています。
13. 中断と終了Esc で作業を止めます。終了は /exit、または空の入力欄で Ctrl＋D を2回押します。続きから始めるときは claude -c、選んで再開するときは claude -r です。

look at the screenshots on my Desktop and rename them based on what's in each image

ログインの方法と、料金を払う先

Claude Code は、ログインに使ったアカウントで、料金を払う先が決まります。

Console のアカウントで使うときは、/login で「Anthropic Console account」を選びます。続けて「Sign in with your Console account」（推奨）を選びます。この方法では APIキーを作りません。同じPCに保存された claude.ai のログインはサインアウトされます。Console で初めてログインすると、Console に「Claude Code」という専用のワークスペース（区画）が自動で作られます。

環境変数（パソコンに登録しておく設定値）ANTHROPIC_API_KEY が設定されていると、対話の画面では最初に一度だけ、使うかどうかを聞かれます。-p での実行では、常にそのキーが使われます。どのログインが有効かは /status で確かめられます。

ログインの情報は、Windows では %USERPROFILE%\.claude\.credentials.json に保存されます。複数のアカウントを使い分けるときは、環境変数 CLAUDE_CONFIG_DIR で設定フォルダを分けます。

主なコマンド

CLAUDE.md：毎回の指示を書いておくファイル

CLAUDE.md は、作業のルールなど、毎回読ませたい指示を書いておくファイルです。置き場所で効く範囲が変わります。

1つのファイルは200行未満が目安です。大切なのは、CLAUDE.md は「文脈」として読まれるもので、強制される設定ではないことです。必ず止めたい操作は、次の章の権限のルールやフックで止めます。

# 作業のルール
- このフォルダのファイルだけを扱う。元のファイルは上書き・移動・削除しない
- 結果は「出力」フォルダに、新しいファイルとして保存する
- 読み取れない項目は空欄にし、推測で埋めない
- 銀行・カードの連携明細に上がる取引は、仕訳のCSVに入れない（二重計上の防止）
- 完了の報告には、件数と合計金額を必ず書く

上は、当事務所の考え方をもとにした CLAUDE.md の例です。このほか、Claude が自分で書き留める「自動メモリー」もあり、PCでの作業では初期設定でオンです。/memory で切り替えられます。

ヘッドレス実行（-p）：画面を開かずに1回だけ動かす

claude -p は、画面を開かずに指示を1回実行して終わる使い方です。決まった処理を繰り返すときや、ほかのプログラムから呼び出すときに使います。成功すると、終了コード（成功・失敗を表す番号）0を返します。公式の基本の形は次のとおりです。

claude -p "Find and fix the bug in auth.py" --allowedTools "Read,Edit,Bash"

-p と Agent SDK は、v2.1.302 以降、権限モードを指定しなければ Manual（default）で始まります。それより前の版では、テレメトリ（利用状況の送信）を止めた環境などで、auto で始まる場合がありました。版による違いを避けるため、--permission-mode は毎回指定することをおすすめします（当事務所の考え）。-p で使う料金を Max・Team の月額APIクレジットで払えるかも、公式の資料で記載が分かれています（「料金と使用量」の章）。

権限モードと安全な設定（機密情報を扱うとき）

顧問先のデータを扱うときは、この章の設定を先に済ませてください。要点は4つです。①毎回確認するモードで動かす。②読ませないファイルを deny（禁止）のルールで決める。③作業は原本ではなくコピーで行う。④顧問先の実データは、WSL2＋サンドボックスか、作業専用の環境で扱う。②の許可・禁止のルールは、誤った操作を減らす仕組みです。情報の漏えいを防ぐ境界ではありません。

公式は「権限のルールを守らせるのは Claude Code 本体で、モデル（AI）ではない」と説明しています。CLAUDE.md や依頼文に「〜しないで」と書くのは、あくまでお願いです。必ず止めたい操作は、権限のルール、フック（決まったタイミングで自動で動く確認の仕組み）、サンドボックスで止めます。ただし公式は、Bash のルールはコマンドの文字に当てはめるもので、プログラムのまわりの安全の境界ではないとも説明しています。ファイルや通信をプログラムの書き方によらず止められるのは、OSのレベルで制限するサンドボックスです。

権限モード：初期設定は auto

現在の版（v2.1.283以降）では、ターミナルと VS Code の初期モードが、全プランで auto です。auto は、実行の前に別のAI（分類器）が審査するモードで、確認の手間が減ります。ただし公式は「安全を保証しない」と注意しています。初期設定で許可される操作の例には、.env（パスワードなどを書く設定ファイル）を読んで、対応するサービスに認証情報を送ることも含まれます。

Windows のPCで auto が初期モードになるのは v2.1.233 以降です（macOS・Linux・WSL は v2.1.228 以降）。auto が初期になった時期は、公式の資料によって記載が分かれています。なお、claude -p と Agent SDK の初期モードは、v2.1.302 以降は default（Manual）です。

Plan（計画）は、ファイルを編集せずに、変更の計画を立てるモードです。ただし、auto が使える環境（現在は全プラン）では、useAutoModeDuringPlan という設定が初期設定でオンです。そのため Plan でも、AIの審査を通ったコマンドは確認なしで実行されます（重要な場所を消すコマンドは確認が出ます）。計画中のコマンドも毎回確認したいときは、~/.claude/settings.json に次のように書きます。共有のフォルダの設定（.claude/settings.json）に書いた false は効きません。

{
  "useAutoModeDuringPlan": false
}

モードを切り替える方法は3つです。

1. 作業中に Shift＋Tab を押す（Plan では「⏸ plan mode on」と表示されます）
2. 起動するときに指定する：claude --permission-mode manual
3. 常に Manual で始める：~/.claude/settings.json に次のように書く

{
  "permissions": {
    "defaultMode": "default"
  }
}

Manual で確認が出たときの選択肢は、次の4つです。

「Yes」

今回だけ許可します

「Yes, and don’t ask again for: …」

同じ種類の操作を、今後は聞かずに許可します。コマンドとウェブ取得の許可は .claude/settings.local.json に保存され、ファイル編集の許可はその作業の終わりまで有効です。安易に選ばないようにします

「Yes, and switch to auto mode」

許可して、auto に切り替えます

「No」

拒否します。Esc で取り消し、Tab で理由などのコメントを付けられます

acceptEdits は、作業フォルダ内のファイル操作（mkdir・touch・rm・rmdir・mv・cp・sed）も確認なしで実行します。対象のコマンドの例の挙げ方は、公式のページによって異なります。重要な場所（ドライブのいちばん上やホームフォルダなど）を消す rm・rmdir には、確認が出ます。また、/rewind などの巻き戻しで戻せるのはファイル編集の道具による変更だけで、コマンドによる変更は戻せません。git（変更履歴の管理）の代わりにはなりません。原本ではなく、コピーで作業してください。

bypassPermissions は、すべてを確認なしで実行するモードです。公式は、隔離したコンテナや仮想マシン専用としています。設定の disableBypassPermissionsMode を disable にすると、使えないようにできます。

settings.json：allow・ask・deny のルール

settings.json は、Claude Code の設定を書くファイルです。権限のルールは、allow（許可）・ask（確認）・deny（禁止）の3種類です。deny → ask → allow の順に判定し、最初に当てはまったものが使われます。どの階層の deny も、ほかの階層の allow では解除できません。

公式の設定例です（そのまま掲載）。

{
  "$schema": "https://json.schemastore.org/claude-code-settings.json",
  "permissions": {
    "allow": [
      "Bash(npm run lint)",
      "Bash(npm run test *)"
    ],
    "deny": [
      "Read(./.env)",
      "Read(./.env.*)"
    ]
  }
}

フォルダの共有の設定（.claude/settings.json）の allow のルールは、そのフォルダを信頼するまで効きません。deny と ask のルールは、すぐに効きます。実例Bの10月27日の実演でも、この動きがありました。

ルールの中のパスの書き方は、4通りです。

// で始める

ドライブのいちばん上からの場所

~/ で始める

ホームフォルダからの場所

/ で始める

設定ファイルの場所が基準

何も付けない・./

今のフォルダが基準

Windows のパスは、/c/Users/… の形に直して照合されます。ドライブ全体の .env を止めるには、//c/**/.env と書きます。

deny の限界も知っておきます。Read・Edit の deny は、Claude のファイル読み書きの道具と、cat などの決まったコマンドには効きます。しかし、ファイル名を指定しない grep -r や、Python などのプログラムが自分で開くファイルには効きません。すべてのプロセスを止めたいときは、サンドボックスを使います。なお、.claudeignore というファイルは効かないため、中身は Read の deny に移します。

また、Bash(python *) のようにプログラムの実行を広く許可するルールは、公式の分類でも、任意のコードを実行できるルールです（auto に切り替えると、この種のルールは外されます）。Python のスクリプトは、deny したウェブの道具や curl を使わずに通信でき、環境変数（APIキーなど）や作業フォルダの外のファイルも読めます。こうした許可を付けるときは、何でも動く前提で考えます。

PowerShell 用のルールも書けます。公式の例では、PowerShell(Get-ChildItem *) を allow に、PowerShell(Remove-Item *) を deny にしています。gci・ls・dir などの別名にも当てはまります。

次は、公式の書き方を当事務所が組み合わせた、会計データ用の例です。~/.claude/settings.json に置くことを想定しています。この設定は、誤った操作を減らすためのもので、漏えいを防ぐ境界ではありません。顧問先の実データは、WSL2＋サンドボックスか、作業専用の環境で扱ってください。動作は、お使いの版で必ず確かめてください（/status で読み込み元、/permissions でルールを確認できます）。

{
  "$schema": "https://json.schemastore.org/claude-code-settings.json",
  "permissions": {
    "defaultMode": "default",
    "deny": [
      "Read(./.env)",
      "Read(./.env.*)",
      "Read(./secrets/**)",
      "Read(//c/Users/<ユーザー名>/Documents/個人情報/**)",
      "Bash(curl *)",
      "PowerShell(Invoke-WebRequest *)",
      "PowerShell(Invoke-RestMethod *)"
    ],
    "disableBypassPermissionsMode": "disable",
    "blockReadsOutsideWorkingDirectories": true
  },
  "useAutoModeDuringPlan": false,
  "cleanupPeriodDays": 7,
  "env": {
    "DISABLE_TELEMETRY": "1",
    "DISABLE_FEEDBACK_COMMAND": "1",
    "CLAUDE_CODE_DISABLE_FEEDBACK_SURVEY": "1"
  }
}

env の3つは、DISABLE_TELEMETRY が利用状況の送信、DISABLE_FEEDBACK_COMMAND が /feedback、CLAUDE_CODE_DISABLE_FEEDBACK_SURVEY が満足度のアンケートを止める設定です。DISABLE_TELEMETRY を付けると、機能の切り替え情報の取得も止まり、Remote Control などが使えなくなる場合があります（公式）。useAutoModeDuringPlan は、上で説明した Plan の設定です。

Windows の PowerShell の道具は、Bash のルールでは制限されず、PowerShell(…) の形のルールで判定されます。Git for Windows を入れたPCでは、Bash の deny のルールを書くと、PowerShell の道具はそのセッションで自動的に外れます（範囲を絞ったルールでも同じです）。ただし、上の例のように PowerShell(…) のルールも書くと、PowerShell の道具は残り、主のシェルとして使われます。そのコマンドは PowerShell(…) のルールで判定されます。Git for Windows がないPCでは PowerShell が使われるため、PowerShell(…) の deny が必要です。どちらの場合も、ルールはコマンドの文字で判定するため確実ではありません。Windows のネイティブの環境では、Manual で1つずつ確かめることが基本の守りです。

サンドボックス：OSのレベルで制限する

サンドボックスは、ファイルと通信を OS のレベルで制限する機能です。対象は、Claude Code が実行するコマンド（Bash・PowerShell など）と、そこから起動されるプログラムです。macOS・Linux・WSL2 で動き、Windows のネイティブの環境では使えません。Windows で使う場合は、WSL2（Windows の中で Linux を動かす仕組み）で Claude Code を動かします。

• 初期設定はオフです。/sandbox か、設定の sandbox.enabled を true にして有効にします
• 有効にしたときの初期の範囲：書き込みは作業フォルダ・一時フォルダ・追加したフォルダだけ。読み取りはPCのほぼ全体（鍵のファイルなども含む）。通信は許可したドメインだけ（初期値は空）
• 対象外：Read・Edit・WebFetch などの道具、フック、PCで動く MCP。これらは権限のルールで制御します

公式の例です。ホームフォルダ全体の読み取りを禁じ、作業フォルダだけを許可します（作業フォルダの .claude/settings.json に書きます）。

{
  "sandbox": {
    "enabled": true,
    "filesystem": {
      "denyRead": ["~/"],
      "allowRead": ["."]
    }
  }
}

学習への利用と保存期間

学習の設定は、claude.ai の 設定プライバシー にある「AIモデルの改善を支援する」で変えます。Claude Code では /privacy-settings で確かめられます（Pro・Max）。オフにすると、それ以後の新しいチャットとコーディングの作業は、学習に使われません。/privacy-settings が古い値を表示する不具合は、v2.1.309（2026年10月22日）で直っています。

入力した依頼文の履歴（~/.claude/history.jsonl）は、期限なく残ります。不要になったら、claude purge で、そのフォルダの記録をまとめて消せます（v2.1.288 より前の版は claude project purge）。

推奨設定の一覧

Windows で使うときの注意

• サンドボックスは使えません。OSのレベルで制限したい場合は、WSL2 で動かします
• WebDAV（ネットワーク越しのフォルダ）を有効にしたり、\\ で始まるネットワークのパスを読ませたりしないよう、公式は勧めています。権限の仕組みを迂回した通信のおそれがあるためです
• claude --cloud でリポジトリを丸ごとクラウドに送る場合（GitHub のリモートがないときなど）は注意が要ります。Windows のネイティブの環境では、git で管理しているファイルのコミット（変更の記録）前の変更が、.env などの名前でもそのまま送られます
• Chrome との連携は、WSL では使えません
• PowerShell の道具は、Bash のルールでは制限されません。Git for Windows の有無にかかわらず、PowerShell 用の deny のルールも書いておきます（上の設定例と説明）
• Git for Windows がないPCで、フックが止まらずに通過してしまう問題は、v2.1.299 と v2.1.309（2026年10月）で直りました
• exFAT・FAT32 のドライブで書き込みが拒否される問題は、v2.1.302（2026年10月16日）で直りました。claude update で最新版にしてください

顧問先のデータを扱う前のチェックリスト

• 学習の設定：個人向けプランは「AIモデルの改善を支援する」をオフにした
• 権限モード：Manual（手動）で始める設定にした。Plan を使うなら useAutoModeDuringPlan を false にした
• 読ませないファイル：.env・パスワード・個人情報のフォルダを deny に入れた
• 実データの環境：顧問先の実データは、WSL2＋サンドボックスか、作業専用の環境で扱う（許可・禁止のルールは、漏えいを防ぐ境界ではない）
• 作業フォルダ：原本ではなくコピーを置いた、専用のフォルダで起動する
• バックアップ：作業の前にバックアップを取った
• 記録：PCに残る記録の期間を短くし、不要になった記録は claude purge で消す。顧問先のデータがある作業では /feedback を送らない
• 取り消しにくい操作：送信・購入・削除・会計ソフトへの登録は、人が行うか、人が確認してから行う
• 二重計上：連携している明細を、AIで作ったCSVで別に取り込まない
• 完了の条件：残高照合（通帳・連携口座の残高と帳簿の残高が1円まで一致）を通すまで、完了としない
• 最新版：claude update で最新版にした

料金と使用量

Claude Code と Claude（旧Cowork）の料金は、どのアカウントでログインするかで払う先が変わります。claude.ai のプランでログインすれば、プランの使用量から差し引かれます。Claude Console でログインすれば、Console の残高（API の料金）から差し引かれます。この章の金額はすべて米ドルです。プランの料金は税抜の表示で、税は別にかかります。

プランの使用量の数え方

どのプランにも5時間ごとのセッションの枠があり、有料プランには週の上限もあります。web・デスクトップ・スマホ・Claude Code は、同じ枠を使います。Team では、Claude Code の利用は席ごとの枠から引かれ、その枠はチャット・Cowork と共有です（公式の費用のページ）。Enterprise は、新しい契約では席の料金に加えて、使った分を API の単価で払い、席ごとの上限はありません。以前からの契約には、席ごとの枠の形もあります。

上限に達したら、リセット（回復）を待つか、使用クレジットで続けます。使用クレジットは、プランの上限を超えて使う分の料金で、API と同じ単価です。Claude Code では、/usage-credits で設定の画面を開けます（claude.ai でログインしているときだけ）。

写真1と写真2は、2026年10月24日の当事務所の画面です。統合画面が届いた後に、製品別の内訳がどう表示されるかは、公式の資料では確認できませんでした。

Claude Code の使用量を確かめる・抑える

Claude Code の中では、/usage（別名 /cost・/stats）で使用量を確かめられます。Pro・Max・Team・Enterprise では、何が上限を消費したかの内訳も表示されます（スキル・サブエージェント・MCP など）。減らすための提案も出ます。なお、/usage の「Session」の欄の金額は API の利用者向けの見込み額で、Pro・Max の請求とは関係ありません。

公式が勧める、使用量の抑え方です。

• 関係のない作業に移るときは /clear で会話を新しくする。長い会話では、1行の質問でも会話全体を読み直す分を使います
• /compact で会話を要約して、文脈を空ける。ただし、要約そのものも大きな処理になります
• 多くの作業は Sonnet で足ります。Opus は、複雑な判断に使います（/model で切り替え）
• 依頼は具体的に書く。「このフォルダを改善して」より「このCSVの日付の列を、和暦から西暦に直して」のように頼みます
• 複雑な作業は Plan モードで方針を確かめてから進めます。違う方向に進んだら Esc で止めます

Console（API）で払う場合と、月額APIクレジット

Console のアカウントでログインすると、Claude Code の料金は Console の残高から差し引かれます。金額は、トークン（AIが文字を数える単位）の量で決まります。Console の「Claude Code」ワークスペースでは、支出の上限を決められます。

Max・Team には、毎月の API クレジットが付きます。Max 5x は月100ドル、Max 20x は月200ドルです。Team は1席あたり Standard 20ドル・Premium 100ドルを組織で合算し、上限は月500ドルです。Console の組織をリンクして受け取り、使わなかった分は毎月失効します。公式の対象表で使えるのは、API・Managed Agents・Agent SDK・Playground です。Claude Code と、アプリの追加の利用には使えません。

ただし、APIキーで自分で実行する claude -p は、資料によって記載が分かれています。ヘルプは「使える」とし、公式ドキュメントの表は Claude Code を対象外としています。受け取り方と使い道は、Claude Console のページ（アプリとの併用）で詳しく解説しています。

このほか、Claude Code のクラウドのセッション専用の特典クレジットもあります（Pro 100ドル・Max 250ドル）。2026年10月7日までに受け取った人が対象で、Cowork やチャットには使えません。2026年11月4日23時59分（米国太平洋時間。日本時間は11月5日16時59分）に失効します。

2026年10月の主な変更点

2026年10月に公表された、Claude Code と Claude（旧Cowork）に関わる主な変更です。以前の解説と食い違うときは、こちらを優先してください。

Claude Cowork 経理活用ガイドをお読みの方へ

2026年9月に公開した Claude Cowork 経理活用ガイド は、9月16日の統合と10月6日のクラウドの標準化の前の情報で書いています。主に次の点が変わりました。

よくある質問

関連する記事・ページ

AI活用ガイドのページ一覧