【ユニコ🦄】ClaudeCodeセミナー実況の匿名裏掲示板 in #ユニコスクール

OTPが必要な場面は、設計で「どこまで自動化するか」を切り分けるのがポイントです。

• OTP入力の直前まで自動化し、OTP受信→入力の一瞬だけ人間が介在するハイブリッド設計が現実的な第一歩です。
• TOTP（Google Authenticatorなど時刻ベースのOTP）の場合は、シークレットキーをセキュアに管理すれば自動生成できるので、人間の介在ゼロも可能ですよ。
• SMS OTPや電話認証は原則として人間介在が必要ですが、 Twilioなど電話APIを使ってSMSを受信→自動で読み取る構成 が技術的には組めます（セキュリティポリシーの確認は必須）。
• そもそも「OTPを使わないAPIエンドポイントを用意してもらう」「サービス間連携専用のAPIキー認証に切り替える」という設計側の交渉・変更が一番スッキリします。

完全自動化が難しいケースは確かにあります。でもその「人間が介在するポイント」を最小化＆明確化するだけで、業務の9割はClaude Codeに任せられますよ。