最小ガードレール①：認証・権限・hooks
企業配布で最低限設計すべきこと（前半）。認証とアカウント切り替え対策、permissions、hooks です。
| # | 領域 | 設計内容 |
|---|---|---|
| 1 | 認証 | Claude for Teams/Enterprise・個人 Pro/Max 原則禁止・SSO 必須・domain capture・forceLoginMethod/forceLoginOrgUUID・SCIM=Enterprise/Console限定（Team不可） |
| 2 | アカウント切替対策 | 個人アカウント業務利用の禁止を明文化・枠不足時の申請/増枠/API/自動化枠の切り分け手順・個人 API key/Console/第三者資格情報も禁止 or 申請制 |
| 3 | permissions | .env/.env.*/secrets/**・~/.ssh の Read deny／sudo・rm -rf deny／git push --force は deny/ask／test・lint・build は allow／allowManagedPermissionRulesOnly は段階導入 |
| 4 | hooks | Safety Net 相当を managed hook 化・PreToolUse で危険コマンド検査・ConfigChange で設定変更監査・PostToolUse で重要操作記録・allowManagedHooksOnly は段階導入 |