The letter

One letter a week, starting soon.

The week's signal, what shipped, what is worth running tonight, and the editor's note. No tracking, no ads, nothing else.

We keep your address, your language and the date you joined, nothing else. Every letter has a one-click unsubscribe link that deletes the record.

← Accept All   Archive
Zenn (AI)Japan

Read(./.env) の deny だけでは claude -p の .env 読み取りは塞がらない:sandbox と両輪で組む

10.20

claude -p を無人で回していて(あるいは普段の対話でも)、.env を AI に読ませたくなくて settings.json の deny に Read(./.env) を入れた、またはこれから入れようとしている人へ。この記事は、そのルールが「どの経路を塞いで、どれを残すか」を公式ドキュメントで確かめ、残る穴を sandbox でどう塞ぐかまでをまとめます。 結論を先に書きます。

Models & releases
Read at Zenn (AI) ↗

Related

More from Zenn (AI) on Accept All.