Claude Code で依存パッケージ追加・更新時に調査と承認を挟む Hook の実装
Hiroba による自動要約
Claude Code が自動で新しいライブラリを導入する際、サプライチェーン攻撃対策として PreToolUse Hook を使い「調査→記録→承認」の流れを組み込む方法を紹介。npm/pnpm/yarn 等のパッケージ追加コマンドを検出し、必要性・メンテナンス状況・脆弱性情報などを調査記録として保存して、次回実行時に人間が確認してから実行する仕組み。
読んで良かったら、シェアしてみてください。
同じタグの記事が他に 6218 件あります。
関連する記事
同じタグの記事
「Vibe Coding」はもう卒業！プラグイン「Superpowers」でClaude Codeに開発SOP を導入する
QiitaClaude Code で AI がいきなりコードを書く「Vibe Coding」の問題を解決するオープンソースプラグイン「Superpowers」を紹介。仕様の明確化・設計・テスト駆動開発・レビューを強制する 7 フェーズパイプラインにより、手戻りの削減と品質の安定化を実現する。
Claude Code だけで要件定義から本番デプロイまで完走した話 - サモエドカフェのファンサイトを実働10時間で作った
Zenn個人開発者が Claude Code を要件定義から本番デプロイまで使い、サモエドカフェのファンサイト「アルファン」を実働10時間未満で完成させた。並列エージェントで7件の Issue を同時処理し、本番バグとデータ消失も AI の支援で復旧。開発のプロセスが「コード実装」から「仕様判断と品質確認」にシフトした実例
Claude「Computer Use」を本番環境で安定稼働させるための実践ガイド
ZennAnthropic公式がComputer Use機能を本番環境で信頼性高く動作させるためのノウハウを公開。クリック精度改善、Thinking Effortの選択、コンテキスト管理、デモンストレーション記録など4つのポイントを通じ、UIを自律操作するエージェントの実装と運用方法を解説している。
Claude Code にレガシー移植を任せるためのハーネス設計 ― 文章のルールを機械のレールに変える
ZennJava の旧基幹システムを PHP（CodeIgniter 4）へ移植する案件で、Claude Code の誤コミットや grep の偽陰性、仕様の独断といった事故を防ぐ「ハーネス」の構成事例。CLAUDE.md の禁止事項表とフェーズ別の条件付き読み込み、乖離を 4 判定に振り分けて業務判断を AI から切り離す運用、hook による禁止コマンドの機械的ブロックまで解説。大規模移植で Claude Code を使う開発者向け。