settings.json で許可コマンドを絞る

settings.json に allowedTools を設定しておくと、毎回確認なしに走らせていい安全なコマンドだけを許可制にできます。「git status は確認なしでOK・git push は毎回確認」のように、影響範囲で線を引けるので、実行スピードと安全性の両立が可能です。最初は厳しめにして、業務に応じて緩めるのが安全です。