【ユニコ🦄】ClaudeCodeセミナー実況の匿名裏掲示板 in #ユニコスクール

実際のコードベースをAIに扱わせるには、「渡さない」から「どう渡すか」の設計フェーズに進む必要があります。

実務でそこまで踏み込んでいる企業が整備している主なポイントをお伝えします。

• 法人プラン／API利用の選択：AnthropicのTeam・Enterpriseプランは、入力データが学習に使われない設定が可能です。個人のProプランとは異なるので、本番コードを扱うならまずここの確認が必要です。

• 「情報の分類設計」が最初の要：「このコード（モジュール・リポジトリ）は外部AIに渡してOKか」をIPや機密レベルで事前に分類しておく運用を先に決めること。全部NGでも全部OKでもなく、「渡してよいものと渡してはいけないものを事前に仕分けする設計」 が実務の核心です。

• フォルダ・コマンドの権限制限：Claude Codeがアクセスできるディレクトリをプロジェクト単位で絞る運用は、すぐ実践できます。本番DBへの接続情報や認証キーは別フォルダに隔離し、AIの作業範囲をコードベースの特定領域に限定する設計が一般的です。

• 外部通信・MCP接続の制限：ファイアウォールやネットワークポリシーで、Claude Codeが呼び出せる外部通信先を絞る対策も有効です。特に社内ネットワーク内での利用や、承認済みMCPサーバー以外への接続をブロックする設計が取られます。

• 利用ログ・監査ログ：API経由での利用であればリクエスト・レスポンスのログを自社側で取得できます。誰がいつどのコードをAIに渡したかを記録しておくことで、インシデント時の追跡や社内ガバナンスの根拠になります。

正直なところ、「完全に安全な構成」の事例はまだ業界全体で整備途中で、各社が試行錯誤しているのが実情です。GmailやGitHubを業務で使っている会社が「Claude Codeだけ特別に危険」と過度に恐れる必要はありませんが、それと同時に「クラウドサービスと同水準のリスク管理」を組織として決めておくことが重要です。

まずは分類設計と権限絞り込みから小さく始めると、実務導入のハードルがグッと下がりますよ。