
Claude Codeサンドボックス設定ガイド|有効化だけでは残る3つの穴
Claude CodeのBashサンドボックスを有効化した後に残る3つの既定の穴(ファイル読取・環境変数の継承・ネットワーク許可リストの膨張)と、それを塞ぐ設定キーを整理します。設定の本体が「壁の厚さ」ではなく「内側への持ち込み申告」である理由までまとめます。
51 Articles

Claude CodeのBashサンドボックスを有効化した後に残る3つの既定の穴(ファイル読取・環境変数の継承・ネットワーク許可リストの膨張)と、それを塞ぐ設定キーを整理します。設定の本体が「壁の厚さ」ではなく「内側への持ち込み申告」である理由までまとめます。

Claude Agent SDKを公式ドキュメントベースで整理します。旧Claude Code SDKからの改名の経緯、Messages APIに対して何を肩代わりするか、TypeScriptの最小構成、既定でCLAUDE.mdを読まない注意点、CLI・headlessモードとの使い分けまでまとめます。

Claude Codeのスラッシュコマンドを公式ドキュメントベースで整理します。まず覚える組み込みコマンド、Markdown 1枚で作るカスタムコマンドの手順、$ARGUMENTSやfrontmatterの書き方、スキル・hooksとの使い分けの境界線までまとめます。

Claude CodeでMCPサーバーに接続できない・ツールが出てこないときの切り分け手順を整理します。設定→接続方式→権限の3段チェック、2.1.274でまとめて直った「エラー表示そのものの誤り」、無人運用で接続の欠落を静かに見逃さないための設計までまとめます。



MCPサーバーの認証と資格情報の扱いを、実運用中の自作サーバーの実装で解説します。Bearer検証の実装判断、トークンをWorker KVだけに置く境界、クライアント側のエラー文へ資格情報が出ていた漏れ口まで、置き場所と出さない場所の設計を整理します。


Claude Codeのauto modeの安全分類器を整理します。2.1.278でサーバー側既定になり審査分の課金が消えた変更、ゲートウェイ経由では無料にならない条件と/statusでの確認方法、審査が断る・答えないときに1回打ち切り・10連続停止となる挙動までまとめます。

エージェントの機能をMCPサーバーとスキルのどちらで実装するかの判断軸を整理します。GitHub公式ブログの「skillsはMCPを殺したのか」議論を一次情報から読み、自作MCPサーバー55ツールとスキル13個を併用している運用での分け方、迷ったときの3つの質問をまとめます。


Claude Codeのプラグインを公式ドキュメントベースで整理します。スラッシュコマンド・スキル・hooks・MCP設定を1つにまとめる構造、マーケットプレイスからの導入手順、チームへ配る設定、リポジトリ直置きで足りる場合の判断軸までまとめます。