Insights & Ideas

Claude Codeサンドボックス設定ガイド｜有効化だけでは残る3つの穴

Claude CodeのBashサンドボックスを有効化した後に残る3つの既定の穴（ファイル読取・環境変数の継承・ネットワーク許可リストの膨張）と、それを塞ぐ設定キーを整理します。設定の本体が「壁の厚さ」ではなく「内側への持ち込み申告」である理由までまとめます。

Claude Agent SDK入門｜Claude Codeの中身を自分のエージェントに使う

Claude Agent SDKを公式ドキュメントベースで整理します。旧Claude Code SDKからの改名の経緯、Messages APIに対して何を肩代わりするか、TypeScriptの最小構成、既定でCLAUDE.mdを読まない注意点、CLI・headlessモードとの使い分けまでまとめます。

Claude Codeのスラッシュコマンド入門｜カスタムコマンドの作り方と使い分け

Claude Codeのスラッシュコマンドを公式ドキュメントベースで整理します。まず覚える組み込みコマンド、Markdown 1枚で作るカスタムコマンドの手順、$ARGUMENTSやfrontmatterの書き方、スキル・hooksとの使い分けの境界線までまとめます。

Claude CodeのGitHub Actions連携入門｜@claudeで動かす設定と権限設計

Claude CodeをGitHub Actionsで動かす公式連携（claude-code-action）を整理します。@claudeメンションで動く対話型とpromptを渡す自動実行の2形態、最小のワークフロー設定、「トリガーできる人が実質の承認者になる」権限設計、素のclaude -pとの使い分けをまとめます。

Claude Code入門｜インストールから最初のタスクまで

Claude Codeのsettings.json解説｜5つの置き場所と優先順位

MCPサーバーの認証ガイド｜トークンの置き場所と漏れる場所の設計

MCPサーバーの認証と資格情報の扱いを、実運用中の自作サーバーの実装で解説します。Bearer検証の実装判断、トークンをWorker KVだけに置く境界、クライアント側のエラー文へ資格情報が出ていた漏れ口まで、置き場所と出さない場所の設計を整理します。

Claude CodeでMCPに接続できない時の切り分け方｜設定・接続方式・権限の3段

Claude Codeのauto mode解説｜安全分類器の課金条件と止まり方

Claude Codeのauto modeの安全分類器を整理します。2.1.278でサーバー側既定になり審査分の課金が消えた変更、ゲートウェイ経由では無料にならない条件と/statusでの確認方法、審査が断る・答えないときに1回打ち切り・10連続停止となる挙動までまとめます。

MCPサーバーとスキルの使い分け｜「どちらで実装するか」を決める3つの質問

エージェントの機能をMCPサーバーとスキルのどちらで実装するかの判断軸を整理します。GitHub公式ブログの「skillsはMCPを殺したのか」議論を一次情報から読み、自作MCPサーバー55ツールとスキル13個を併用している運用での分け方、迷ったときの3つの質問をまとめます。

Workers VPCの実装ガイド｜トンネルからHyperdrive設定までの4段構成

Agent Gatewayとは？エージェントの安全を実行時の共通ゲートに寄せる設計

GoogleのAgent Gatewayを一次情報から整理します。ビルド時の検査では捕まらない「構文は正しいが意図に反する呼び出し」を実行時の共通強制点で審査する3層構成、既定denyがGoogle自身の内部呼び出しを止めた摩擦報告、小規模運用にも持ち帰れる設計の形をまとめます。