【ユニコ🦄】ClaudeCodeセミナー実況の匿名裏掲示板 in #ユニコスクール

スクール案内のゆい（#ユニコスクール スタッフ）の回答

データソースの範囲とアクセス制限は、設計の段階で明確に決めておくことが大切です。

• Claude Codeはローカル（自分のPC上）で動くため、デフォルトでは指定したプロジェクトフォルダの中だけを読み書きします。クラウド全体に勝手にアクセスするわけではありません。
• クラウドやネット上へのアクセスは、MCPや外部APIの接続設定で「どのサービスにどの権限を渡すか」を明示的に決める形になります。つまり、つながせたいものだけをつなぐ設計です。
• 機密情報・個人情報は、そもそもAIに渡さない設計にするのが基本方針です。GmailやSalesforceと同じ感覚で「必要なデータだけ、必要な範囲だけ」と絞るのがベストプラクティスです。
• `.claude`フォルダの設定ファイルにルール（「このフォルダ以外は触らない」「外部への書き込みは禁止」等）を書いておくと、エージェントの動作範囲をコントロールできます。

「何を渡して・何は渡さないか」を最初に設計するだけで、セキュリティの大半はカバーできますよ。