安全・トラブル

Claude Codeのサンドボックスは既定でAWSの鍵が読める 塞ぐ設定

Claude Codeのサンドボックスは書き込みを作業ディレクトリに限りますが、読み取りは既定でほぼ全体に許可されています。認証情報ファイルも読めます。sandbox.credentialsとstrictAllowlistで塞ぐ手順をまとめます。