シークレット管理

Claude Codeに.envを読ませない｜settings.jsonと4層防御で作るシークレット漏洩対策【2026年版】

Claude Codeに.envやAPIキーを渡さないための実装ガイド。settings.jsonのdenyルール、.env.testのダミー値運用、pre-commit hook、コンテナ分離まで、TIMEWELLが本番運用している4層防御を公開します。