Blog

AIを安全に動かす

AIに読ませる範囲・送らせる範囲・止める人の決め方と、動かし続けるときの見張り方・直し方を書きます。

15本1 / 2 ページ最終更新 2026.10.06 19:00

2026.10.06 19:00約5分出典 4件

Claude Codeに.envを読ませない設定を入れれば、APIキーは守られるのか

Claude Codeに.envを読ませない設定をしても、読まれないとは言い切れない結果でした。当サイトが2026年10月6日にダミーの値で試すと、ファイル名を指定したコマンドは拒否されましたが、grep -rとPythonで開くスクリプトは拒否されず、環境変数もそのまま表示されました。公式文書は、拒否ルールが効かない場合を挙げています。外注先がAIツールを使う場合は、APIキーをAIの作業環境に置いていないかを先に確認するのが近道です。