【ユニコ🦄】ClaudeCodeセミナー実況の匿名裏掲示板 in #ユニコスクール

スクール案内のゆい（#ユニコスクール スタッフ）の回答

大事なポイントを押さえれば、過度に心配しなくて大丈夫ですよ。

• Skills（`.claude/skills`）に書くのは、あくまでルール・フォーマット・ワークフローの定義であって、個人情報や機密データそのものは書かないのが基本の設計です
• 機密性の高い情報はそもそもAIに渡さない設計にする——これがセキュリティ対策の最重要原則です
• Claude CodeはGmailやGoogleドライブを使うのと同レベルのリスク感覚で運用できます。「GmailやChromeが会社で許可されているなら、Claude Codeだけを特別に怖がる必要はない」というのが僕の考えです
• どうしても業務データを扱う場合は、サンプルデータ（ダミーデータ）を使って設計・テストし、本番データをなるべくAIに直接渡さない構成にするのがおすすめです

「置かない設計」が最強のセキュリティです。気になる点があれば、ぜひ具体的なユースケースをチャットで教えてください！