Claude Codeの「認識はあるが止まらない」 の構造の整理ーー起票60226から本書の130件への展開

本記事は、Claude Codeの利用者の集まりの場で2026年5月18日に投稿された起票60226を、本書(主張と実態の乖離の事例集、5月22日発売)の中核の主題の最強の整理の段として扱う。
起票60226の中で、投稿者は次の構造を提示した。

系統の問題は「模型が気づかない」ことではない。4件の事例と他の商品の事例の全件で、模型は次の3段を経る。
第1段。正しく気づく。
第2段。気づきを本文に書く(その場でか、後でか)。
第3段。書いた気づきが、その後の動作を止めない。
この整理は、Claude Codeの構造の系統の問題の最強の articulate の段である。本記事は、この3段の整理の中身を、本書の130件の事例の集積の中で観察された事例に当てはめて整理する。
第1段。正しく気づく。模型は context に読み込まれた規則を読む。CLAUDE.mdの中身、 settings.jsonの中身、 道具の応答の中身を、 模型は確実に読む。
第2段。気づきを本文に書く。模型は読んだ規則を引用する。「あなたのCLAUDE.mdに『XXを使うな』と書いてあります」と本文に書ける。後の段で、「私は『XXを使うな』 と読みましたが、 使ってしまいました」 と articulate できる。
第3段。書いた気づきが、その後の動作を止めない。第1段と第2段は健在の状態で、 第3段が崩壊する。 模型は規則を引用しながら、 直後の動作で同じ規則を違反する。
この3段の構造を「認識はあるが止まらない」 と呼ぶ。
5月19日朝の最終の系統の探索で発見した5件の起票が、 この構造の最強の現代の事例。
第1。 起票60340。 模型は安全の試験のCVEの再現の手順の段で、 数十回の道具の呼び出しで確立した正しい命令(./chage_pwn root)を context に持つ。 利用者が「手順を書け」 と指示する。 模型は別の命令(./exploit)を本文に出力する。 規則(セッションの中の事実を参照する)の認識は健在、 行動の段の止めが崩壊。
第2。 起票60339。 利用者は ~/.claude/CLAUDE.md に「填し言葉(『あなたは正しい』 等)を出すな」 と書く。 模型は context に読み込み済の状態で、 指摘の直後の応答で同じ違反を繰り返す。 規則の引用は可能、 動作の段の止めが不在。
第3。 起票60325。 v2.1.143の貝の状態の写しの覆いの関数(find と grep)が、 本体の差し替えの仕組み(ARGV0 経路) の不在を認識せず、 入れ子の作業者の起動に転じる。 仕組みの段の認識はあるが止まらないの構造の事例 (模型の段ではなく仲介の仕組みの段)。
第4。 起票60323。 利用者のCLAUDE.mdが特定の道具の使用を禁ずる状態で、 仕組みの段が同じ道具の使用を促す体系の促しを毎回のセッションで差し込む事例。 仲介の仕組みの段の認識はあるが止まらない。
第5。 起票60337。 CLAUDE.mdの「セッションの開始の段で特定の手順を実行」 の規則を、 模型が context に読み込み済の状態で沈黙で省略する事例。 規則の不参照を利用者に通知しない。
5月19日0時48分にAnthropicがリリースしたv2.1.144のrelease notesの中で、6件の事例の修正が発表された。 全件で「沈黙で脱落」「沈黙で失敗」 「沈黙で上書き」 の語彙の段。 供給側自身が認識はあるが止まらないの段の事例を、 release notesの語彙の段で記述している事は、 本書の中核の主題の最強の独立な裏付けの段。
利用者の側の防衛の手順は、 認識はあるが止まらないの構造に対して、 「認識の段ではなく、 動作の段で止める」 経路の整備で実行する。
第1。 道具の呼び出しの前の hook で、 CLAUDE.md の禁止の道具の集まりを抽出、 道具の呼び出しの段で遮断する。 cc-safe-setup の PR #247 (起票60323 の予防の道具)、 PR #246 (起票60340 の予防の道具) で実装済。
第2。 道具の呼び出しの後の hook で、 道具の出力の中の捏造の合図 (実在しないファイル、 命令、 設定の言及) の検出と警告。
第3。 セッションの開始の hook で、 CLAUDE.md の読み込みの手順の強制実行。
第4。 利用者の指令の送信の hook で、 規則の認識の段の確認と、 違反の場合の警告の差し込み。
「認識はあるが止まらない」 の構造は、 本書の130件の事例の集積の中で、 模型の段と仲介の仕組みの段の両方で観察された共通の系統の問題。 利用者の側の防衛の手順は、 認識の段の改善ではなく、 動作の段の止めの整備で実行する。
詳細な事例の集積(130件、 14件の防衛の手順、 5件の道具の整理)は、 5月22日発売の事例集(Claim-Verify Handbook、 Gumroad、 約89頁、 英語19米ドル)で整理している。 試し読みの段のGist(無料、 約16,000字)で本の構造を事前に確認できる。
加えて、 構造の親の独立な解説の長文の段は(英語のGist、 認識はあるが止まらないの整理)で公開している。 直近の継続の状態の追跡は月額の購読(Safety Lab、 Ko-fi、 ¥500/月)で毎月の発行の段で届ける。