あひる｜AIエージェント×.env・鍵を実機検証 @supportapp3_lab

@o8783ktgw 記事によると、見つかったキーの84%はJSファイル内で、6割超はビルドで生成されたファイルにだけあったそうです。Gitに上げていなくても、Vite で VITE_ 付きの変数を参照すると dist の JS に平文で入りました（手元で確認）。

@superdoccimo 認証ファイルに加えて、Claude Code の会話記録も見ておきたい場所です。~/.claude/projects/ に平文で保存され、ツールが .env を読んだ結果もそのまま入ります（公式 Data usage、既定30日）。settings.json の cleanupPeriodDays で短くできます。

@tetumemo スマホから自宅PCの Claude Code を動かすときの注意を一つ。会話の記録は自宅PCの ~/.claude/projects/ に平文で残ります（公式 Data usage、既定30日）。出先でキーをチャットに貼るとその値も残るので、避けるのがおすすめです。

詳しくはこちら👇 qiita.com/supportapp3/it…

AIエージェントに鍵を読まれないための点検リストを13項目にまとめました。 deny が効いているか、会話記録・シェル履歴・.pth、Git履歴・npm・dist、VPSの /.env まで、1項目＝確認コマンド1行です。 これまでの実機検証13本へのリンク付き。 #ClaudeCode #セキュリティ

詳しくはこちら👇 qiita.com/supportapp3/it…

入れる前に wheel の中に .pth があるか見る方法: pip download --no-deps --only-binary :all: 名前==版 -d /tmp/dl python -m zipfile -l /tmp/dl/*.whl | grep .pth setuptools のような正規パッケージにもあるので、出たら中身で判断を。 #Python #pip

詳しくはこちら👇 github.com/supportapp3-la…

ai-secret-check に scan-python-startup を追加。Pythonを起動せず、.pth の import 行や sitecustomize.py を件数だけ数えます（中身・フルパスは出さない）。 npx github:supportapp3-lab/ai-secret-check scan-python-startup 正規のものも多いので、出たら中身で判断を。 #Python

@joho_no_todai 入れ替え作業で一つ注意を。新しいキーを Claude Code のチャットに貼ると、その値は会話記録として ~/.claude/projects/ に平文で残ります（公式 Data usage、既定30日）。再発行したキーは AI に見せずに設定するのが安心です。

@YahooNewsTopics 環境変数にしても、ブラウザで動くコードに渡した値は隠れません。Vite の設定で loadEnv(mode, cwd, '') を define に丸ごと渡すと、.env の全部の値と、ビルドしたマシンの環境変数まで JS に入りました（手元で確認）。秘密の鍵はサーバー側だけで使うのが基本です。

@ai_security_CT 「ビルド時に生成されたファイルにしかない」は Vite で再現しました。VITE_ で始まる変数はコードで参照すると dist の JS に平文で入り、.env.local に書いても同じです。公開前に dist をキーの値で grep すると見つけられます。

詳しくはこちら👇 qiita.com/supportapp3/it…

pip install したパッケージに .pth ファイルがあると、その import 行は一度も import しなくても Python 起動のたびに動きます。 python -c pass でも pip --version でも実行され、環境変数のキーも読めました（ダミーで実機確認、Python 3.13）。 #Python #セキュリティ

詳しくはこちら👇 qiita.com/supportapp3/it…

APIキーを履歴に残さずに環境変数へ入れるなら read -rs が手軽です。 read -rs OPENAI_API_KEY → export OPENAI_API_KEY 入力は画面にも履歴にも出ません。AIエージェントには ~/.bash_history も読ませない設定を。 #bash #AIエージェント

詳しくはこちら👇 github.com/supportapp3-la…

ai-secret-check に scan-shell-history を追加。bash/zshの履歴から export ◯◯_KEY= など秘密らしい行を読み取り専用で数え、件数だけ出します（値・行は出さない）。 npx github:supportapp3-lab/ai-secret-check scan-shell-history scan の結果の最後にはリポジトリURLも出ます。 #bash

@ait16pin 今話題の PHP や Railway の件は Claude Code 自体の問題ではないので、始めるのは大丈夫だと思います。最初に気をつけるなら、APIキーやパスワードをチャットに貼らないこと。会話の記録は手元のPCに平文で30日残ります。

@nejimaki_ai まとめありがとうございます。deny が効かないときは、設定ファイル自体が読まれていないこともあります。settings.json は厳密なJSONで、// コメントや末尾カンマがあるとエラーに。/status の Setting sources に出るか、claude doctor で確かめるのがおすすめです。