2026.10.06 19:00約5分出典 4件
Claude Codeに.envを読ませない設定を入れれば、APIキーは守られるのか
Claude Codeに.envを読ませない設定をしても、読まれないとは言い切れない結果でした。当サイトが2026年10月6日にダミーの値で試すと、ファイル名を指定したコマンドは拒否されましたが、grep -rとPythonで開くスクリプトは拒否されず、環境変数もそのまま表示されました。公式文書は、拒否ルールが効かない場合を挙げています。外注先がAIツールを使う場合は、APIキーをAIの作業環境に置いていないかを先に確認するのが近道です。
10.01 09:23
生成AIで作ったExcelマクロ、業務で使う前に確かめること
09.30 09:29
