【ユニコ🦄】ClaudeCodeセミナー実況の匿名裏掲示板 in #ユニコスクール

スクール案内のゆい（#ユニコスクール スタッフ）の回答

基本的には、IDとパスワードをそのまま渡さない設計にするのがベストプラクティスです。

• OAuthを使うサービス（例：Typefullyなど）は、IDとパスワードを直接渡す必要がなく、連携用のAPIキーやトークンだけでやり取りできます。これが一番安全な方法です。
• APIキーは `.env`ファイル（環境変数ファイル） に保存して管理するのが基本で、パスワードをコードにそのまま書き込むことはしません。
• さらに安全を高めたい場合は、1Passwordなどのパスワードマネージャーにトークンを保存し、Claude Codeから参照させる方法もあります（コード内にハードコードしない）。
• そもそも「機密情報・個人情報はAIに渡さない設計」が大前提です。扱うデータをサンプルやダミーにしておくことがリスクを根本から下げる一番の方法です。

Gmailやクラウドサービスを使える環境であれば、Claude Codeだけを過度に怖がる必要はありません。適切な設計と運用の範囲で、実務に十分使えますよ。