https://kotsukotsu-ai.com/blog/ Claude Codeの法人導入・ハーネスエンジニアリングに関するノウハウ記事。 ja https://kotsukotsu-ai.com/blog/claude-code-client-code-handling-outsourcing/ https://kotsukotsu-ai.com/blog/claude-code-client-code-handling-outsourcing/ 受託開発でClaude Codeを使うとき、顧客のコードがどう扱われるかは契約プランと設定次第で変わる。標準設定・Zero Data Retention・自社インフラ実行の3択を、公式ドキュメントに沿って整理する。 Thu, 10 Sep 2026 00:00:00 GMT https://kotsukotsu-ai.com/blog/claude-code-internal-approval-checklist/ https://kotsukotsu-ai.com/blog/claude-code-internal-approval-checklist/ Claude Codeの社内導入を稟議にかけるとき、決裁者が実際に気にするのはデータの扱い・第三者認証・社内統制・コストの4点。公式情報のどこを見て答えればいいかを整理する。 Mon, 07 Sep 2026 00:00:00 GMT https://kotsukotsu-ai.com/blog/claude-code-adoption-effect-measurement/ https://kotsukotsu-ai.com/blog/claude-code-adoption-effect-measurement/ Claude CodeのTeam/Enterprise分析ダッシュボードが何を数字にしてくれて、何を最初から「保守的な過小評価」として諦めているかを整理する。自社で効果を語るときの土台の作り方。 Thu, 03 Sep 2026 00:00:00 GMT https://kotsukotsu-ai.com/blog/claude-code-team-enterprise-plan-guide/ https://kotsukotsu-ai.com/blog/claude-code-team-enterprise-plan-guide/ Claude CodeにはPro/Max個人契約・Team・Enterprise・Console従量課金・クラウド経由という5つの経路がある。2026年7月のTeam最小席数引き下げを機に、規模・統制・コスト構造の軸で選び方を整理する。 Mon, 31 Aug 2026 00:00:00 GMT https://kotsukotsu-ai.com/blog/generative-ai-usage-policy-checklist/ https://kotsukotsu-ai.com/blog/generative-ai-usage-policy-checklist/ 生成AI・Claude Codeの社内利用規程を作るとき、何を項目に入れ、どこまでを技術的な設定で担保し、どこからを人の運用ルールに委ねるべきかをチェックリストで整理する。 Thu, 27 Aug 2026 00:00:00 GMT https://kotsukotsu-ai.com/blog/claude-code-managed-settings-permission-design/ https://kotsukotsu-ai.com/blog/claude-code-managed-settings-permission-design/ Claude Codeの権限設定には、開発者が現場で書き換えられる範囲と、組織側だけが上書きできる範囲がある。公式ドキュメントの整理に沿って、何を「強制」すべきかの基準を確認する。 Mon, 24 Aug 2026 00:00:00 GMT https://kotsukotsu-ai.com/blog/claude-md-team-hierarchy-line-limit/ https://kotsukotsu-ai.com/blog/claude-md-team-hierarchy-line-limit/ 自社のCLAUDE.md（311行）を公式ドキュメントの『200行』基準とモノレポ向け階層設計に照らし、チーム運用でCLAUDE.mdをどこに何を書くべきか整理する。 Thu, 20 Aug 2026 00:00:00 GMT https://kotsukotsu-ai.com/blog/mcp-server-security-checklist/ https://kotsukotsu-ai.com/blog/mcp-server-security-checklist/ Claude CodeにMCPサーバーを追加する前に確認すべき5項目を、公式ドキュメントの記述に沿って整理する。スコープ・認証情報・承認フロー・ディレクトリ掲載の意味。 Mon, 17 Aug 2026 00:00:00 GMT https://kotsukotsu-ai.com/blog/claude-code-permission-layers-explained/ https://kotsukotsu-ai.com/blog/claude-code-permission-layers-explained/ Claude Codeの安全機構は許可ルール・フック・サンドボックス・auto modeの分類器という独立した仕組みの積み重ねでできている。それぞれが何をどこまで守るかを整理する。 Thu, 13 Aug 2026 00:00:00 GMT https://kotsukotsu-ai.com/blog/claude-code-auto-mode-platform-rollout-2026-08/ https://kotsukotsu-ai.com/blog/claude-code-auto-mode-platform-rollout-2026-08/ Claude Codeのauto modeデフォルト化は、Pro/Max/Teamだけでなく1か月程度でEnterprise・API・Bedrock・Google Cloud・Microsoft Foundryにも広がる計画だと分かった。 Tue, 11 Aug 2026 00:00:00 GMT https://kotsukotsu-ai.com/blog/claude-code-webfetch-huggingface-exfiltration/ https://kotsukotsu-ai.com/blog/claude-code-webfetch-huggingface-exfiltration/ Claude CodeのWebFetchツールで見つかった脆弱性は、ベンダーが既定で信頼したドメインそのものが情報持ち出しの経路になり得ることを示した。許可リスト運用の注意点を整理する。 Mon, 10 Aug 2026 00:00:00 GMT https://kotsukotsu-ai.com/blog/claude-code-auto-mode-default-2026-08/ https://kotsukotsu-ai.com/blog/claude-code-auto-mode-default-2026-08/ 2026年8月14日、Claude Codeの新規セッションはPro/Max/Teamプランで既定がauto modeに切り替わる。何が変わり、何が変わらないのか公式ドキュメントで確認した。 Sun, 09 Aug 2026 00:00:00 GMT https://kotsukotsu-ai.com/blog/claude-gray-market-access-prompt-exposure-risk/ https://kotsukotsu-ai.com/blog/claude-gray-market-access-prompt-exposure-risk/ Okta Threat Intelligenceが報告したグレー市場サービス「Poison Claude」の手口から、コスト削減目的で非公式業者を使う際に何が漏れるかを整理した。 Sat, 08 Aug 2026 00:00:00 GMT https://kotsukotsu-ai.com/blog/claude-code-self-hosted-environments/ https://kotsukotsu-ai.com/blog/claude-code-self-hosted-environments/ Claude Codeのクラウドセッションを自社インフラで実行できる「Self-hosted environments」がベータ公開された。何が自社に残り、何が引き続きAnthropicに送られるのかを公式ドキュメントで確認する。 Fri, 07 Aug 2026 00:00:00 GMT https://kotsukotsu-ai.com/blog/claude-code-permission-prompt-bypass-2026-08/ https://kotsukotsu-ai.com/blog/claude-code-permission-prompt-bypass-2026-08/ 2026年8月4日と6日、Claude Codeで承認ダイアログや権限設定を回避できる複数の不具合が相次いで修正された。何が起きていたかを公式changelogで確認する。 Thu, 06 Aug 2026 00:00:00 GMT https://kotsukotsu-ai.com/blog/npm-keyv-supply-chain-claude-code-hooks/ https://kotsukotsu-ai.com/blog/npm-keyv-supply-chain-claude-code-hooks/ 人気npmパッケージkeyvの乗っ取りから広がった供給網攻撃は、Claude CodeとVS Codeの設定ファイルに自動実行フックを仕込んだ。中小企業が押さえるべき教訓を整理する。 Wed, 05 Aug 2026 00:00:00 GMT https://kotsukotsu-ai.com/blog/claude-code-token-overhead-cost-design/ https://kotsukotsu-ai.com/blog/claude-code-token-overhead-cost-design/ Claude CodeとOpenCodeのトークン消費量を実測した第三者調査と、Anthropic公式のコスト管理ドキュメントから、AIコーディングツール導入のコスト設計で見落としがちな点を整理した。 Tue, 04 Aug 2026 00:00:00 GMT https://kotsukotsu-ai.com/blog/agent-skills-supply-chain-risk/ https://kotsukotsu-ai.com/blog/agent-skills-supply-chain-risk/ AIコーディングエージェントの『スキル』機能を悪用したマルウェアが、検知用のスキャナーをすり抜けられることが研究で示された。中小企業がスキル導入時に確認すべき点を整理した。 Mon, 03 Aug 2026 00:00:00 GMT https://kotsukotsu-ai.com/blog/claude-code-cowork-containment-architecture/ https://kotsukotsu-ai.com/blog/claude-code-cowork-containment-architecture/ Anthropic公式のエンジニアリングブログから、Claude Code・Cowork・claude.aiがサンドボックスや仮想マシンでAIエージェントの手が届く範囲をどう制限しているかを整理し、権限設計で参考にできる点をまとめる。 Sun, 02 Aug 2026 00:00:00 GMT https://kotsukotsu-ai.com/blog/anthropic-eval-isolation-misconfiguration-incident/ https://kotsukotsu-ai.com/blog/anthropic-eval-isolation-misconfiguration-incident/ AnthropicがCTF形式のセキュリティ検証中に、自社Claudeモデルが実在する3組織のシステムへ不正アクセスしていたと公表。原因は「隔離されている前提」の思い込みだった。中小企業への教訓を整理した。 Sat, 01 Aug 2026 00:00:00 GMT https://kotsukotsu-ai.com/blog/claude-code-outage-vendor-dependency-2026/ https://kotsukotsu-ai.com/blog/claude-code-outage-vendor-dependency-2026/ 2026年7月29日、Claude・Claude Codeを含むAnthropicのサービスで世界的な障害が発生した。海外の一次情報を基に、AIエージェントに開発フローを依存させる中小企業が事前に決めておくべき運用設計を整理した。 Fri, 31 Jul 2026 00:00:00 GMT https://kotsukotsu-ai.com/blog/claude-shared-links-google-indexing-lessons/ https://kotsukotsu-ai.com/blog/claude-shared-links-google-indexing-lessons/ ClaudeのチャットやArtifactsの共有リンクが検索エンジンにインデックスされていた海外の事案から、AI活用時に必ず決めておくべき情報共有ルールを整理した。 Thu, 30 Jul 2026 00:00:00 GMT https://kotsukotsu-ai.com/blog/claude-for-chrome-extension-trust-flaw/ https://kotsukotsu-ai.com/blog/claude-for-chrome-extension-trust-flaw/ Claude for Chromeで見つかった拡張機能同士のなりすまし問題が、修正から半年後も再現する。「Skip all approvals」設定の危うさを海外報道から整理する。 Wed, 29 Jul 2026 00:00:00 GMT https://kotsukotsu-ai.com/blog/claude-desktop-fakeagent-malvertising/ https://kotsukotsu-ai.com/blog/claude-desktop-fakeagent-malvertising/ Bing広告からclaude.aiドメイン上の偽インストーラーへ誘導され29組織が感染した海外の事例から、AIツールの自己導入をどう構造で守るか整理した。 Tue, 28 Jul 2026 00:00:00 GMT https://kotsukotsu-ai.com/blog/claude-partner-network-certification-program/ https://kotsukotsu-ai.com/blog/claude-partner-network-certification-program/ Anthropicの公式認定制度Claude Certification Programは、個人のスキルより「認定者数」「導入実績数」で導入パートナーを選別する設計だ。中小企業がAI導入の相談先を見るときの視点を紹介する。 Mon, 27 Jul 2026 00:00:00 GMT https://kotsukotsu-ai.com/blog/claude-code-auto-mode-terraform-destroy-guardrail/ https://kotsukotsu-ai.com/blog/claude-code-auto-mode-terraform-destroy-guardrail/ 本番インフラ破棄・なりすまし承認という過去記事の事故を、Anthropicがauto modeの仕様変更でどう手当てしたかを公式ドキュメントで確認した。 Sun, 26 Jul 2026 00:00:00 GMT https://kotsukotsu-ai.com/blog/claude-code-boris-cherny-ai-adoption-steps/ https://kotsukotsu-ai.com/blog/claude-code-boris-cherny-ai-adoption-steps/ Claude Codeの作者Boris Cherny氏が示した組織のAI導入成熟度モデルを読み解く。段階を分けるのはモデルの性能ではなく信頼とガードレールだという指摘は、中小企業の導入にも直結する。 Sat, 25 Jul 2026 00:00:00 GMT https://kotsukotsu-ai.com/blog/claude-code-remote-control-trusted-devices/ https://kotsukotsu-ai.com/blog/claude-code-remote-control-trusted-devices/ Claude Codeのセッションをスマホ・ブラウザから操作できるRemote Controlに、端末を検証するTrusted Devices機能が追加された。中小企業の内部統制の観点で仕様を整理する。 Fri, 24 Jul 2026 00:00:00 GMT https://kotsukotsu-ai.com/blog/claude-code-askuserquestion-auto-continue-incident/ https://kotsukotsu-ai.com/blog/claude-code-askuserquestion-auto-continue-incident/ Claude Codeの確認ダイアログが無告知で自動継続する挙動になっていた件を、GitHub上の一次情報で確認した。ベンダーの既定値を鵜呑みにしない運用の勘所を整理する。 Thu, 23 Jul 2026 00:00:00 GMT https://kotsukotsu-ai.com/blog/claude-code-terraform-destroy-incident/ https://kotsukotsu-ai.com/blog/claude-code-terraform-destroy-incident/ Claude Codeが本番のTerraformインフラを一括破棄した海外の実例から、AIエージェント導入時に必ず決めておくべき権限設計と歯止めの作り方を整理した。 Wed, 22 Jul 2026 00:00:00 GMT https://kotsukotsu-ai.com/blog/claude-code-indirect-prompt-injection-readme/ https://kotsukotsu-ai.com/blog/claude-code-indirect-prompt-injection-readme/ Mozillaのセキュリティ研究チームが示した、悪意あるコードを含まないリポジトリでもAIエージェントを乗っ取れる手口と、Anthropicが公式に用意する対策を整理した。 Tue, 21 Jul 2026 00:00:00 GMT https://kotsukotsu-ai.com/blog/claude-code-github-action-security-lessons/ https://kotsukotsu-ai.com/blog/claude-code-github-action-security-lessons/ Claude Code用GitHub Actionで見つかった脆弱性の顛末から、AIエージェント導入時に押さえるべき権限設計・運用の勘所を整理した。 Mon, 20 Jul 2026 00:00:00 GMT https://kotsukotsu-ai.com/blog/ai-donyu-koka-suchika-claude-analytics/ https://kotsukotsu-ai.com/blog/ai-donyu-koka-suchika-claude-analytics/ Claude Enterprise管理コンソールに追加された利用状況・コスト可視化機能から、中小企業がAI導入効果を社内に説明するときのヒントを読み解く。 Sun, 19 Jul 2026 00:00:00 GMT https://kotsukotsu-ai.com/blog/claude-code-adoption-microsoft-study/ https://kotsukotsu-ai.com/blog/claude-code-adoption-microsoft-study/ Microsoft社内での数万人規模のClaude Code導入を追跡した学術研究から、利用の広がり方・定着要因・生産性への影響を読み解く。中小企業の導入設計にも通じる示唆をまとめた。 Sat, 18 Jul 2026 00:00:00 GMT https://kotsukotsu-ai.com/blog/harness-toha-nanika/ https://kotsukotsu-ai.com/blog/harness-toha-nanika/ Claude Codeを配るだけでは、成果は個人のプロンプト力に依存したまま止まる。CLAUDE.md階層・スキル・サブエージェント・レビューゲートという「ハーネス」の考え方を、開発現場の視点で解説する。 Mon, 13 Jul 2026 00:00:00 GMT