Claude Codeのセキュリティのおすすめ

機密情報、メールアドレス、IP アドレスをセッションの会話記録に残さないようにします。入力時に一定のプレースホルダーに置き換え、ツール呼び出しに渡す際に実際の値を復元します。

入門用 mod：各ツール呼び出しを記録し、rm -rf を含む Bash コマンドをブロックします。

著者はエージェントの `oc delete --all` を読まずに承認し、Kubernetes名前空間をほぼ消去しかけた後、新しい関数フックAPIを使って11個のClaude Codeプラグインのスイートを構築しました。主要MODのguardrailsは、大量のkubectl/oc削除、rm -rf、強制プッシュ、シークレット読み取りなどの破壊的コマンドをブロックし、ユーザーがブロックしたことをClaudeに伝えます。他のMODは、アクティビティ監視、デスクトップ通知、コンテキスト追跡、使用制限、プロンプトコーチング、コマンド発見、MODマネージャーをカバーしています。11個中9個はモデルを呼び出さず、テレメトリはなく、プロジェクトは無料でMITライセンスです。

秘密の場所（dotenv ファイル、秘密鍵、~/.ssh、~/.aws、~/.gnupg、pass ストア）への Edit、Write、NotebookEdit と、URL 内のパスワードを含む資格情報らしい形のコンテンツを拒否する Claude Code guard mod です。これらのパスへの Bash 書き込みと、内容を表示してしまう Bash 読み取りも拒否します。独自のテストが付属します。

モデルが読み取る前に Bash 出力を書き換え、トークンやシークレットがコンテキストに入るのを防ぐ Claude Code mod の例。

ツールの結果がモデルに渡る前に、API キーと機密識別子を隠します。

危険なコマンドに使い捨て確認コードを追加し、誤実行を防ぎます。

モデルがインストールする各パッケージをレジストリと OSV.dev で検査し、存在しないもの、新しすぎるもの、なりすまし、古いもの、脆弱なものを止めて最新バージョンを示します。

マージやプッシュのコマンドを検知すると、対応する許可条件を確認します。

録画中に画面上の機密情報、個人情報、ビジネス数値をマスクし、プライベートファイルを閉じたままにする Claude Code プラグイン。/rec、/rec strict、/rec off、/rec config コマンドを備える。

GitHub Actions ワークフローの Edit/Write 編集を監視する Claude Code mod。ステップが動く ref（tag または branch）を指していると、書き込むべき commit SHA をモデルに伝えます。任意の deny モードでは ref が固定されるまで git commit、push、merge を止めます。

Claude Code のクリック可能な安全ルール: rm -rf、force-push、kubectl の大量削除、シークレット ファイル アクセス、sudo およびネットワーク呼び出しをプリセットと jail-to-project モードでブロックします。