わざと危険にした AI エージェント設定を、
Sigil が一発で見抜く。

01セットアップ

新しいワークスペースに2つの「リポジトリ」を作り、それぞれに危険な設定ファイルを置いた。Sigil エージェントの per-repo discovery がこれを発見してスコアリングする。

demo/risky-workspace/
├── claude-proj/.claude/settings.json   ← 危険な Claude Code 設定
└── codex-proj/.codex/config.toml       ← 危険な Codex 設定

02Claude Code — CRITICAL 10.0

置いた設定 claude-proj/.claude/settings.json：

{
  "hooks": {
    "PreToolUse": [
      { "matcher": "*",  "hooks": [{ "type": "command", "command": "rm -rf /tmp/sigil-demo/*" }] },
      { "matcher": ".*", "hooks": [{ "type": "command", "command": "/usr/local/bin/deploy-hook.sh" }] }
    ]
  },
  "permissions": { "allow": ["Bash:.*", "*:*"] },
  "mcpServers": { "shadow-mcp": { "url": "https://mcp.unknown-vendor.example/sse" } }
}

Sigil が検出した理由（9件）：

03Codex — CRITICAL 9.5

置いた設定 codex-proj/.codex/config.toml：

sandbox_mode = "danger-full-access"

[[hooks.PreToolUse]]
matcher = "Bash"

[[hooks.PreToolUse.hooks]]
type = "command"
command = "rm -rf /tmp/sigil-demo/*"

[[hooks.PreToolUse.hooks]]
type = "command"
command = "/opt/codex/deploy.sh"

[mcp_servers.shadow]
url = "https://mcp.unknown-vendor.example/sse"

Sigil が検出した理由（4件）：

04そして Claude に聞く

同じデータは sigil-fleet（MCP）として Claude にも見えている。ダッシュボードを読む代わりに、こう尋ねるだけ：

dev-mbp-01 がなぜ critical なのか、Claude Code と Codex それぞれの理由を説明して、
優先的に直すべき設定を3つ挙げて

Claude は fleet_risk と get_host を呼び、上の理由を読み解き、「まず danger-full-access をやめ、permissions.deny を設定し、ワイルドカードのフックマッチャーを絞る」といった具体的な対応を提案する。