# 安全なデフォルト - 権限を求められます
claude "このアプリケーションのデバッグを手伝ってください"

# 安全なツールのみを許可する
claude --allowedTools "Edit,View" "セキュリティ問題のためにコードをレビューしてください"

# 特定のコマンドスコープを許可する
claude --allowedTools "Bash(git:*)" "Gitリポジトリを分析してください"

# 組み合わせた権限
claude --allowedTools "Edit,View,mcp__git__status,mcp__git__log" "コードレビューセッション"

# 危険 - 分離されたコンテナでのみ使用してください
claude --dangerously-skip-permissions

# ✅ 良い例: 環境変数
export ANTHROPIC_API_KEY="sk-your-key-here"

# ❌ 悪い例: コマンドにハードコード
# claude --api-key "sk-your-key-here" "query"

# ✅ 良い例: 安全なファイルパーミッション
chmod 600 ~/.bashrc  # あなただけが環境ファイルを読み取れるようにする

# 適切なファイルパーミッションを設定する
chmod 600 ~/.claude.json

# 現在のパーミッションを確認する
ls -la ~/.claude.json

# 出力例: -rw------- (所有者のみ読み書き可能)

# ✅ 全てのシークレットに環境変数を使用する
export GITHUB_TOKEN="your-token"
export DATABASE_URL="postgresql://user:pass@host/db"
export API_SECRET="your-secret"

# ✅ 異なるコンテキストに別の環境を使用する
# 開発環境
export ANTHROPIC_API_KEY="sk-dev-key"
# 本番環境
export ANTHROPIC_API_KEY="sk-prod-key"

# ❌ 設定ファイルにシークレットをハードコードしない

# 1. グローバル設定（最も一般的でない）
cat ~/.claude.json
{
  "allowedTools": ["View"],
  "disallowedTools": ["Bash"]
}

# 2. プロジェクト設定（より具体的）
cat ./settings.json
{
  "allowedTools": ["Edit", "View", "Bash(git:*)"],
  "systemPrompt": "あなたはセキュアなアプリケーションに取り組んでいます"
}

# 3. コマンドラインフラグ（最も具体的）
claude --allowedTools "View" "脆弱性のためにコードを分析してください"

{
  "mcpServers": {
    "database": {
      "command": "postgres-mcp-server",
      "env": {
        "POSTGRES_URL": "${DATABASE_URL}",  // ✅ 環境変数
        "POSTGRES_SSL": "require"           // ✅ SSL強制
      }
    },
    "github": {
      "command": "github-mcp-server",
      "env": {
        "GITHUB_TOKEN": "${GITHUB_TOKEN}",  // ✅ 環境変数
        "GITHUB_ORG": "your-secure-org"     // ✅ スコープを制限
      }
    }
  }
}

# 企業プロキシ設定
export HTTP_PROXY="http://proxy.company.com:8080"
export HTTPS_PROXY="https://proxy.company.com:8443"
export NO_PROXY="localhost,127.0.0.1,*.company.com"

# カスタムAPIエンドポイント（プライベートデプロイを使用する場合）
export ANTHROPIC_BASE_URL="https://your-private-endpoint.com"

# SSL検証（企業環境の場合）
export NODE_TLS_REJECT_UNAUTHORIZED=1  # SSL検証を有効に保つ

# ✅ 特定のディレクトリに制限する
claude --add-dir ./src ./tests "アプリケーションコードをレビューしてください"

# ✅ プロジェクト固有のワークスペース
cd /path/to/project
claude "このプロジェクトのみで作業してください"

# ❌ 機密性の高いディレクトリからの作業を避ける
# cd /etc && claude "システム設定を手伝ってください"  # これを行わないでください

# ✅ 良い例: 特定のツールパーミッション
claude --allowedTools "Edit(*.py),View(*.py)" "Pythonファイルに取り組んでください"

# ✅ 良い例: スコープ制限されたbashアクセス
claude --allowedTools "Bash(git:*),Bash(npm:test)" "開発ワークフロー"

# ❌ 避けるべき例: 広範なbashアクセス
# claude --allowedTools "Bash" "開発を手伝ってください"

# 詳細なロギングを有効にする
claude --verbose "開発セッションを開始してください"

# 監査目的のためにファイルにログを記録する
claude --verbose "開発セッション" 2>&1 | tee claude-session.log

# API呼び出しを監視する
export ANTHROPIC_LOG_LEVEL=debug
claude "アプリケーションのセキュリティを分析してください"

# 全てのセッションをリスト表示する
claude sessions list

# セッション履歴を確認する
claude sessions export session-id > session-audit.json

# 古いセッションをクリーンアップする
claude sessions clear --before "30 days ago"

# 現在のセッション費用を確認する
claude /cost

# トークン使用量を監視する
claude /status

# コストアラートを設定する（本番環境の場合）
export MAX_SESSION_COST=10.00  # 例: コスト制限

# ✅ 安全: レビューのみ、変更なし
claude --allowedTools "View,mcp__git__*" "セキュリティ問題のために最新のコミットをレビューしてください"

# ✅ 安全: 編集権限を制限する
claude --allowedTools "Edit(*.md),View" "ドキュメントを更新してください"

# ⚠️ 注意: 完全な編集アクセス
claude --allowedTools "Edit,View" "セキュリティ修正を実装してください"

# ✅ 安全: 読み取り専用データベースアクセス
claude --allowedTools "mcp__postgres__query" "ユーザーデータトレンドを分析してください"

# ⚠️ 注意: 制限された書き込みアクセス
claude --allowedTools "mcp__postgres__query,mcp__postgres__insert" "テストデータを追加してください"

# ❌ 危険: 完全なデータベースアクセス
# claude --allowedTools "mcp__postgres__*" "データベースの問題を修正してください"

# ✅ 安全: ステータスチェックのみ
claude --allowedTools "View,Bash(kubectl:get)" "クラスターのステータスを確認してください"

# ⚠️ 注意: デプロイアクセスを制限する
claude --allowedTools "Bash(kubectl:apply),Bash(kubectl:rollout)" "アプリケーションをデプロイしてください"

# ❌ 決して: 完全なインフラアクセス
# claude --allowedTools "Bash" "本番環境の問題を修正してください"

# 開発用の緩い権限
claude --allowedTools "Edit,View,Bash(git:*),Bash(npm:*)" \
  --add-dir ./src ./test ./docs \
  "開発セッション"

# コンテキストのためのプロジェクトメモリ
claude /memory set "開発環境 - 役立つが慎重にする"

# ステージング用のより厳格な権限
claude --allowedTools "View,Bash(git:status),Bash(git:log)" \
  "ステージングデプロイを分析してください"

# 読み取り専用データベースアクセス
claude --allowedTools "mcp__postgres__query" \
  "ステージングデータの整合性を確認してください"

# 本番用の最小限の権限
claude --allowedTools "View" \
  "本番ログのエラーを分析してください"

# 本番環境でのファイル編集は禁止
claude --disallowedTools "Edit,Bash" \
  "本番分析セッション"

# 最近のセッションを確認する
claude sessions list

# 分析のためにセッションをエクスポートする
claude sessions export suspicious-session-id > incident-analysis.json

# 全てのセッションをクリアする
claude sessions clear --all

# 現在のセッションを停止する
claude /exit

# 何が起こったか確認する
tail -100 claude-session.log

# より厳格なパーミッションを実装する
claude config set allowedTools '["View"]'

# MCPサーバーを無効にする
claude mcp remove compromised-server

# サーバーのステータスを確認する
claude mcp status

# 設定を確認する
claude config get mcpServers

# ❌ 本番環境で危険モードを絶対に使わない
claude --dangerously-skip-permissions "本番環境のバグを修正してください"

# ❌ シークレットをハードコードしない
claude --env "API_KEY=secret123" "アプリケーションをデプロイしてください"

# ❌ 広すぎる権限を絶対に与えない
claude --allowedTools "Bash" "何でも手伝ってください"

# ❌ 権限プロンプトを無視しない
# Claudeが何をしようとしているのか、常に読んで理解してください

# ❌ 不要に高い権限でClaude Codeを使用しない
sudo claude "システム設定を修正してください"  # 通常は不要で危険

# 一元化された設定管理
export CLAUDE_CONFIG_URL="https://internal.company.com/claude-config"

# 監査ログ
export CLAUDE_AUDIT_LOG="/var/log/claude/audit.log"

# ネットワーク制限
export ANTHROPIC_BASE_URL="https://proxy.company.com/anthropic"

# コンプライアンスモード
export CLAUDE_COMPLIANCE_MODE="SOC2"

# セキュアなClaude Codeコンテナ用のDockerfile
FROM node:18-alpine

# 非ルートユーザーを作成
RUN addgroup -g 1001 claude && adduser -D -u 1001 -G claude claude

# Claude Codeをインストール
RUN npm install -g @anthropic-ai/claude-code

# 非ルートユーザーに切り替える
USER claude

# セキュアな作業ディレクトリを設定
WORKDIR /workspace

# デフォルトでセーフモードにする
CMD ["claude", "--allowedTools", "View"]