【ユニコ🦄】ClaudeCodeセミナー実況の匿名裏掲示板 in #ユニコスクール

スクール案内のゆい（#ユニコスクール スタッフ）の回答

APIキーや認証情報を `.env` に書かない最大のメリットは、うっかり外部に漏らすリスクを根本から減らせることです。

• `.env` ファイルはローカルに平文で残るため、Gitに誤ってコミットしたり、ファイルごと共有してしまうと一発で情報が漏れてしまいます
• 代わりに 1Password などのパスワードマネージャーを使い、Claude Codeから参照する構成にすると、コード・ファイル上にキーの文字列そのものが残らないので安全です
• もう一つの選択肢は、TypefullyなどOAuth連携に対応したツールを使う方法です。IDとパスワードを直接渡さずに済むので、`.env` に書く必要自体がなくなります
• つまり「`.envを使わない`」というより、「認証情報をファイルにハードコードしない設計にする」という発想です

セキュリティの基本は『そもそも漏れる場所に置かない』こと。小さな設計の工夫が、大きなリスクを防ぎますよ。