settings.json で許可コマンドを絞る

settings.json の permissions.allow に、毎回確認なしで実行していい安全なコマンドを登録しておけます。たとえば Bash(git status) を allow に入れると確認なしで走り、git push は allow に入れなければ毎回確認が入ります。さらに危険なコマンドは permissions.deny に入れれば常にブロックできます。「git status は確認なしでOK・git push は毎回確認」のように影響範囲で線を引けるので、実行スピードと安全性を両立できます。最初は厳しめにして、業務に応じて緩めるのが安全です。