Skip to content

見せていいもの・ダメなもの

渡してはいけないもの

絶対NG

ファイル・情報	理由
`.env` ファイル	APIキー・DB接続情報が含まれる
`secret`, `credential`	認証情報
SSH秘密鍵（`~/.ssh/id_rsa` 等）	サーバーアクセス権が漏洩する
個人情報を含むDBダンプ	プライバシー法令違反のリスク
パスワードが平文で書かれたファイル	そのまま
社内限定の設計書・契約書	機密情報の漏洩

注意が必要なもの

ファイル・情報	注意点
`config/database.yml` (Rails)	本番DB接続情報が含まれることがある
`appsettings.json` (.NET)	接続文字列に注意
ログファイル	ユーザーの行動・IPアドレスが含まれることがある
Slackの会話	社内機密・個人情報が含まれる場合がある

※APIキー: APIを利用するための認証情報。外部に漏れると不正利用されるため厳重に管理が必要。※API: Application Programming Interface の略。外部サービスとプログラム間でデータをやりとりするための接続口。

渡して安全なもの

ソースコード（認証情報が含まれていないもの）
package.json, Gemfile, requirements.txt（依存関係）
README.md, ドキュメント
テストコード
設定ファイル（シークレットが含まれない部分）
エラーログ（個人情報を除いたもの）

`.gitignore` と同じ感覚で考える

Gitに含めてはいけないファイル＝ Claude Codeに渡してはいけないファイル、と覚えると分かりやすい。

CLAUDE.mdで保護設定をする

## 触ってはいけないファイル
- .env（絶対に読まない・変更しない）
- config/secrets.yml
- 本番環境の設定ファイル全般
- src/certificates/ 配下のファイル

Claude Codeはこの指示を守り、該当ファイルに触れません。

※CLAUDE.md: プロジェクトのルートに置くClaude Code専用の設定ファイル。プロジェクト固有のルールやコンテキストを記述する。

万が一渡してしまったら

APIキーなら即座に無効化: 漏洩したキーをコンソールで削除・再発行する
Anthropicのデータポリシーを確認: プロプランでは入力データはモデル学習に使われない（利用規約で確認する）
社内報告: セキュリティポリシーに従って報告する