概要
Claude CodeなどのAIエージェントを安全に利用するために、「抑止・制限・隔離」という3つの軸でガードレールを構築する具体的な設定手法を解説したスライド資料。
詳細内容
Anthropicが提供するCLIツール「Claude Code」をセキュアに運用するためのガイドラインです。AIエージェントによる意図しないファイル操作や情報漏洩を防ぐため、以下の3つのアプローチを組み合わせてガードレールを構築することを推奨しています。
1. **抑止**: `CLAUDE.md`ファイルに永続的な指示を記述し、Claudeに機密情報の扱いや破壊的コマンドの禁止を「お願い」する手法。
2. **制限**: `settings.json`の`permissions`セクションを利用し、Bashコマンドやファイル読み取りに対して`deny`（拒否）や`ask`（確認）を機械的に定義。また、`Hooks`機能でツール実行前にカスタムスクリプトによるチェックを挟むことが可能です。
3. **隔離**: OSレベルでファイルシステムやネットワークを制限する「ネイティブサンドボックス」機能の有効化や、Dev Containerによる環境分離により、万が一の暴走時にもホストOSへの影響を最小限に抑えます。
ツールの実行制御こそがセキュリティの核心であり、`.env`ファイルなどの機密情報へのアクセスを多層的に防御する重要性が説かれています。