Claude CodeのEnterWorktreeでBashが全滅——bwrap「Read-only file system」の正体と回避策
Claude CodeでEnterWorktreeツールを使うと以降のBashが全滅し「bwrap: Read-only file system」で落ちる不具合を、公式worktreeドキュメントとGitHub Issue群から検証。原因の仕組みと回避策をまとめた。
#サンドボックス
5 articles
Claude Codeのサンドボックス、bwrapの一時ディレクトリが消えずに/tmpに溜まり続ける不具合を追った
Claude Codeのbubblewrapサンドボックスが拒否パスをブロックするたびに作るclaude-empty-*ディレクトリが/tmpに残り続ける不具合(#96129)。公式が認めている別の掃除漏れとの違いと、今できる回避策を整理した。
Claude Codeのsandbox.excludedCommandsが効かない——リストに書いたコマンドがまだサンドボックスの中にいる
Claude Codeのsandbox.excludedCommandsにdocker *やgh *を登録しても、ps/pgrepやgit -Cなど一部のコマンドは依然サンドボックス内で失敗する。GitHub Issue群と公式settings-referenceを突き合わせて原因パターンを整理し、実務での回避策をまとめた。
Claude Codeサンドボックスに来た「マスク」機能、実際に秘密鍵を隠せるか試した
2026年8月4日追加のsandbox.credentials mask機能を検証。環境変数がコマンドには偽の値、外部リクエストには本物の値として届く仕組みをhttpbin.orgへの実リクエストで確認した。tlsTerminate必須の理由とmacOS/Linuxの挙動差も解説する。
Claude Codeサンドボックス、ファイルと通信を別々に緩める設定が来た
Claude Code v2.1.216とv2.1.219で追加されたsandbox.filesystem.disabledとsandbox.network.strictAllowlistを検証。ファイル隔離だけ外す設定と、許可リスト外の通信を黙って弾く設定をsettings.json実例つきで解説する。