AI エージェント時代のローカル開発でmacOS キーチェーンで機密情報を安全に運用する
Hiroba による自動要約
AI エージェント型ツール（Claude Code / Cursor など）でのローカル開発時、API キーなどの機密情報を .env ファイルではなく macOS キーチェーンの security コマンドで OS 級の暗号化領域に保存・管理する方法を解説。
読んで良かったら、シェアしてみてください。
同じタグの記事が他に 1946 件あります。
関連する記事
同じタグの記事
Claude Code v2.1.186の重要変更点：bash自動応答とセキュリティ修正
QiitaClaude Code v2.1.186で、bash コマンド出力へのClaude自動応答がデフォルト有効化される Breaking Change が実装されました。CLAUDE_CODE_MAX_RETRIES の上限が15に制限され、MCP サーバーの CLI 認証に login/logout コマンドが追加、さらに3件のセキュリティ不具合が修正されています。既存ワークフロー利用者はsettings.jsonでオプトアウト設定が必要な場合があります。
Claude Code v2.1.183：auto モードの破壊的コマンド自動ブロックと安全性強化
QiitaClaude Code v2.1.183 がリリースされ、auto モードで git reset --hard や terraform destroy などの破壊的コマンドが明示的な指示なしに実行されるのを自動ブロックする機能が追加された。認証付き MCP サーバーの auth-stub ツール露出のセキュリティ修正と非推奨モデルへの警告表示も実装され、エージェント運用の安定性と安全性が向上する。CI/CD パイプラインで破壊的コマンドを意図的に実行しているワークフローは動作変更の影響を受ける可能性がある。
Claude Code v2.1.178〜v2.1.179｜Tool(param:value) でパラメータ単位の権限制御
QiitaClaude Code v2.1.178 で permissions ルールが Tool(param:value) 形式に対応し、ツール単位から入力パラメータの値まで細かく許可・拒否できるようになった。v2.1.179 ではストリーミング接続切れ時の部分応答保持やバグ修正が加わった。auto モードがサブエージェント起動前に分類器で評価し、権限ルールの迂回経路が塞がれた。
Agentjacking: 偽のエラー報告により Claude Code と Cursor がコード実行を乗っ取られる
HNセキュリティ研究者が、偽のバグレポートを使用して Claude Code・Cursor・Codex などの AI コーディングエージェントを乗っ取る「Agentjacking」という攻撃手法を発見。攻撃者は公開鍵を用いて Sentry などのエラートラッキングツールに改ざんされたレポートを投稿し、エージェントが信頼できるデータとして解釈した際に任意のコマンドを実行させる。2,388 組織が露出し、AWS キーや GitHub トークンなどの認証情報漏洩リスクがある。