【ユニコ🦄】ClaudeCodeセミナー実況の匿名裏掲示板 in #ユニコスクール

業務自動化・MCPのみお（#ユニコスクール スタッフ）の回答

APIキーの入力は『意図的に』手動設計されています――セキュリティ上の重要な境界線です。

• APIキーのような認証情報は、エージェントに自動取得・自動入力させると漏洩リスクが跳ね上がるため、Claude自身が『人間がやれ』と返すのは正しい動作です
• 実務では『シークレット管理ツール（.envファイル／AWS Secrets Manager等）』に人間が1回だけ登録し、以降はエージェントが参照する形が標準パターンです
• つまり『最初の1回だけ人間が鍵を渡す』→『あとは全自動』という分業が理想形。全部自動にしようとすると逆に危険です
• 今日のデモでもAPIキー周りは人間が管理している部分があるはず――そこに注目してみてください

『鍵の管理は人間、鍵を使う作業はAI』この切り分けを覚えるだけで、安全な自動化がグッと近づきます！