Claude Code の Remote Control とは？スマホから続けて操作する始め方とできること
Claude Code の Remote Control は、手元のマシンで動くセッションをスマホやブラウザから続けて操作する機能だ。コードは手元で動き続け、スマホは操作端末になる。対応プランと始め方、接続した端末でできること・できないこと、クラウドセッションとの違い、会話の保存…
#セキュリティ♥ 0 · 💬 0
Topic Cluster · Browse by Tag
#セキュリティ
Claude Code コミュニティで投稿された #セキュリティ 関連の Tips・Q&A・実装ノウハウを 12 件まとめました。
Claude Code の MCP 連携ガイド：claude mcp add・スコープ・.mcp.json の承認と認証
Claude Code の MCP 連携ガイドとして、claude mcp add のトランスポート指定、local・project・user の3スコープ、.mcp.json の共有と承認、OAuth 認証、出力上限とタイムアウト、/mcp での状態確認とつまずきやすい点を公式…
#セキュリティ♥ 0 · 💬 0
Claude Security プラグインで脆弱性を洗う — 検証済みパッチまで出す
Claude Security プラグインは、セッションの中でマルチエージェントの脆弱性スキャンを走らせる。アーキテクチャを地図にし、脅威モデルを立て、脆弱性を探し、見つけたものを別のエージェントが独立に検証してから報告する。導入手順、スキャンの種類、出力の読み方、パッチの扱いま…
#セキュリティ♥ 0 · 💬 0
/sandbox と auto モードの本当の使い分け — Claude Code 2026 年セキュリティ実践
Claude Code の と auto mode はどちらも「許可ダイアログを減らしつつ安全に自走させる」仕組みだが、対象も保護レイヤも違う。組み合わせて初めて意味がある。本稿は公式 Sandboxing / Auto mode ドキュメントを元に、両者の役割と「いつ何を使うか…
#セキュリティ♥ 0 · 💬 0
サブエージェントで信頼境界を作る — 外部データ処理を main セッションから隔離する
Claude Code のサブエージェントは「コンテキストを汚さない」用途で語られることが多いが、信頼境界（trust boundary）の道具としても極めて強力。外部から取り込むデータ処理を別コンテキストに閉じ込めれば、prompt injection が成立してもメインへの波…
#セキュリティ♥ 0 · 💬 0
Prompt injection 対策 — Claude Code が悪意ある README に騙されないためのハードニング
2025〜2026 年にかけて Claude Code Action の RCE 脆弱性（Anthropic 評価 CVSS 7.7）や、関連 CVE-2025-54794/54795（Cymulate 報告）など、AI コーディング環境への prompt injection 攻…
#セキュリティ♥ 0 · 💬 0
gh CLI を Claude Code 経由で安全に使う — 権限境界とトークンの分離
Claude Code は CLI を「最もコンテキスト効率の良い GitHub 操作手段」として公式 Best Practices で推奨している。一方で のデフォルトスコープは と広めで、Claude にそのまま渡すとリスクが大きい。本稿は権限境界を作る現実的な手順を整理する…
#セキュリティ♥ 0 · 💬 0
GitHub Actions で Claude Code を回す — secrets を漏らさない 3 つの実装パターン
Anthropic 公式の は 2025 年 8 月 26 日に v1.0 がリリースされ、PR コードレビュー・Issue 自動トリアージ・ドキュメント同期などを CI で回せる。便利な反面、設定を誤ると API キーや内部情報が公開ログに漏れる。本稿は公式 Setup ドキュ…
#セキュリティ♥ 0 · 💬 0
GitHub fine-grained PAT を Claude Code に渡すときの最小権限スコープ設計
Claude Code に GitHub PAT を渡すとき、classic token の スコープ（全プライベートレポへのフルアクセス）をうっかり使っていないか。2026 年現在の正解は fine-grained PAT で必要最小限のリポジトリと最小権限。本稿は公式ドキュメ…
#セキュリティ♥ 0 · 💬 0
AI コーディング時の secrets 漏洩を止める — Gitleaks と TruffleHog の役割分担
Claude Code がコードを書く時代、最も怖いのは「AI がうっかり API キーを記事や PR に貼る」事故。事前検知に有効なのが Gitleaks と TruffleHog で、合計 5.1 万 GitHub stars の業界標準ツール。本稿は両者の違いと、「pre-…
#セキュリティ♥ 0 · 💬 0
Claude Code の .claudeignore は存在しない — ignore メカニズムを正しく理解する
のノリで を書いて秘密情報を保護した気になっていないか。 は Claude Code の公式機能ではない（2026 年 5 月時点）。本稿は公式 Issue・The Register 報道を元に、Claude Code の ignore メカニズムの実態と、現実的に「読ませない」…
#セキュリティ♥ 0 · 💬 0
Claude Code に .env を読ませない — deny permissions の現実とフックでの実効的対策
Claude Code の で permissions を書けば を保護できる、と思っているなら危険。Anthropic 公式リポジトリには 2026 年に入っても deny ルールが Read/Bash で正しく強制されないバグ報告が複数残っており、The Register も…
#セキュリティ♥ 0 · 💬 0