【保存版】Claude Codeで絶対にしておくべきセキュリティ対策５選Claude Codeはあなたのパソコンを代わりに操作する道具。最初の設定だけで事故の多くは防げます。初心者が押さえたい5つを効く順に。①許可プロンプトを飛ばさない（permission）実行・編集前の確認を一行読んで承認。全許可の「--dangerously-skip-permissions」は隔離環境以外で使わない。②設定ファイルで線を引く（settings.json / permissions）allow・ask・denyを設定。denyにRead(./.env)やBash(rm:*)を入れ危険操作と秘密ファイルを遮断（deny最優先）。③秘密の鍵を渡さない（APIキー / .env）キーは貼らない・直書きしない。.envやKeychainで管理し.gitignoreへ。読み取り遮断は②のdenyで。④あやしい外部とつながない（MCP / プロンプトインジェクション）外部ツールやWebに悪意ある指示が紛れ、AIが乗っ取られることも。出どころ不明は拒否。⑤いきなり本番で動かさない（Git / サンドボックス）G