PAT をAI に触れさせずに Docker コンテナへ渡す MCP サーバーを自作した

Claude Code や Cursor がファイル読み書き時に個人情報（PII）をLLMサーバーに送信する問題に対し、MCP層での透過的な自動マスキング・復元機構を提案。正規表現・暗号化辞書・AIによる文脈判定の3層で顧客名やメールアドレスなどを検出し、セッション内で確定的なトークンに置換することで、ローカル完結のまま情報流出を防止する。

Claude Code v2.1.169 がリリースされ、`--safe-mode` フラグと `/cd` コマンドといった新機能が追加されました。Windows でのハング問題の修正、エンタープライズ向けの MCP ポリシー適用の不具合修復、OTEL 証明書設定のセキュリティ問題対応など、30 件の変更が含まれています。

ant CLI（Claude API のターミナル操作ツール）と Managed Agents（Anthropic 管理のエージェント実行基盤）を組み合わせ、Sysdig のクラウドセキュリティ Skills を非同期・サーバ常駐で動かす方法。手元で Claude Code を開かずに脆弱性スキャンや脅威調査を自動実行できる設計・手順を解説。

npm・VSCode・GitHub Actions・MCP など開発環境に使われるツール・ライブラリがサプライチェーン攻撃の標的になっており、axios・chalk・Nx など実際の被害事例が相次いでいます。本記事では直近1年の代表的インシデント11選と、どこを信頼し何を検証するかの線引きや自衛方法を紹介します。