title: "07 安全な使い方" icon: "🔒"

07 安全な使い方 — APIキー・コスト・リスク管理

APIキー流出を防ぐ

APIキーとは？

APIキー = 「この有料サービスを使ってもいいよ」という合図。所有者のクレジットカードと連携しており、流出すると他人に勝手に使われて請求が来る。

APIキー流出の例:
❌ GitHubにAPIキーをpush → 世界中に公開 → 数百ドルの請求
❌ ChatGPTにAPIキーを貼り付け → 学習データに → 流出
❌ スクリーンショットにAPIキーを映す → SNSで拡散

安全な管理方法

絶対にやること:

• .gitignore に *.env, secrets.json, settings.local.json を追加
• APIキーを共有スクリーンショットに映さない
• スクリーンキャスト（画面録画）中にも映らないよう注意

危険なコマンドについて

Claude Codeは破壊的なコマンドを実行する前に必ず確認を求める。

ブロックされる可能性のあるコマンド

rm -rf /           ← 全ファイル削除
DROP DATABASE      ← データベース全削除
git push --force   ← コミット履歴を上書き
sudo rm -rf /      ← システムファイル削除

なぜブロックするか？

ユーザーが「ファイル全部消して」と入力
    ↓
Claude Codeが「本当に消しますか？」と確認
    ↓
ユーザーが「はい」と答える
    ↓
実行（またはブロック）

この確認があるからこそ、うっかり大規模削除防げる。

確認画面の見分け方

[Y/n] → Y=はい（実行）、n=いいえ（中止）
y/n/c → y=はい、n=いいえ、c=キャンセルしてClaudeに任せる

確認を省略する（「auto-confirm」）は便利だけど危険。 慣れてからでも必要最小限に。

コスト管理

Claude Codeの裏で動いているLLMは有料。トークン数に応じて料金が発生する。

コストが大きくなるパターン

コスト確認方法

/context

を実行すると、現在のコンテキスト使用量が表示される。4,000トークン消費するので多用は禁物。

やってはいけないこと

やったほうがいいこと

まとめ

┌─────────────────────────────────────────────┐
│  安全のための3原則                             │
│                                              │
│  1. APIキーは環境変数で管理・.gitignoreに追加   │
│  2. 危険な操作は確認を読んでから許可            │
│  3. 作業はgitで小まめにコミット                │
└─────────────────────────────────────────────┘

Claude Codeは強力だけど、最終責任は使用者にある。便利さに頼りすぎず、基本を守ることで安全に活用できる。

用語確認