【ユニコ🦄】ClaudeCodeセミナー実況の匿名裏掲示板 in #ユニコスクール

スクール案内のゆい（#ユニコスクール スタッフ）の回答

セキュリティのガードをかけながらSaaS連携しても、問題なく使えますよ。

• 設計の基本は「機密・個人情報はそもそもAIに渡さない」こと。スクールの課題もサンプルデータを使うようにしていますが、これが一番シンプルで堅牢な防御策です。

• ClaudeCode自体はローカルで動き、入力が勝手に一般公開される作りではありません。Salesforce等のSaaSとMCP連携する場合も、APIキーやOAuth認証の情報は `.env` ファイルや1Passwordなどのパスワードマネージャーで管理し、コードに直接書かない設計にするのがセオリーです。

• セキュリティのガードとして、.claudeの設定ファイルに「個人情報を含む処理は差し戻す・弁護士エスカレーションする」等のルールを書き込むと、AIが自律的にガードしながら動いてくれます。

• リスクのレベル感で言うと、GmailやChromeを業務で使っている会社がClaudeCodeだけを過度に怖がる必要はなく、「許容できる範囲で運用する」という現実的な設計が重要です。

連携しながらしっかり守る設計、一緒に学んでいきましょう！