api keys

"最初の2つのAPIキーは、Slackのメッセージや.envファイルに広がり、ひそかに12個になっていました。"

"denyルールは、あくまで**ファイルの読み取り（静止時のシークレット）**に対応しています。しかし、.envに書かれたAPIキーは、アプリケーション実行時に環境変数としてプロセスに注入されます。"

"この記事の主要な主張は、エンジニアが「コードを書くこと」から「AIが暴走し、情報漏洩を防ぐための安全な箱（サンドボックスと境界）を設計すること」に焦点を移すべきであると示唆しています。"

"Claude Codeで機密性の高い`.env`ファイルへのアクセスを拒否するように設定することで、開発者はAPIキーやデータベース接続文字列などの保護を大幅に強化できます。"

"AIは「関数を書いてください」の段階から、「どんな手段を使っても問題を解決します」の段階に移りました。"