security
5 件の記事
-
Claude Code hooksレシピ7本：危険コマンド阻止・.env保護・自動整形・Stopでテスト
Claude Code hooksレシピ7本。PreToolUseでrm -rfや.envを止め、PostToolUseで整形、Stopでテストを差し戻す設定を、Windowsでの実行出力付きで紹介。導入前に決める安全境界も整理。
claude-code / workflow / security / hooks / mcp / agent-ops -
EDINET APIをMCP化する設計：書類検索・取得・XBRL抽出の3ツールとキー管理・出典保持
金融庁EDINET API v2をMCP化する設計案。書類検索→取得→XBRL/CSV抽出の3ツール分割、Subscription-Keyの環境変数管理とマスク、日次一覧と書類本体で分けるキャッシュ、docID・提出日時を保持する出典スキーマを型定義とスケルトンで示します（2026-09-14、キー未取得で実行未検証）。
mcp / ai-agent / legal-tech / edinet / security / workflow -
公共データAPIをMCP化する設計パターン：認証キー・識別子・出典・レート制限の共通解
e-Gov法令・国会会議録・EDINET・e-Stat・法人番号の公共APIをMCPにする共通設計。認証キーの環境変数化、識別子の正規化、出典と時点の保持、レート制限とキャッシュ、見つからない時に止まる設計、stdio/HTTPの選択をegov-law-mcpの実装（2026-09-14確認）で例示。
mcp / ai-agent / public-data / egov / workflow / security -
Cloudflare WorkersでRemote MCPを安全に運用する設計ガイド
Cloudflare Workers上のRemote MCPを、現行createMcpHandler、OAuth、権限、レート制限、監査ログ、停止条件まで含めて段階的に設計します。
mcp / cloudflare-workers / oauth / security / observability -
AIエージェントに秘密情報を読ませない — .gitignore・権限・sandboxの実務
鍵やトークンをAIエージェントとログから守る方法を、読ませない・コミットさせない・残さないの3層で解説します。
security / secrets / claude-code / permissions / tips