ひとりSaaS研究所｜Cloudflare×Claude Code

Cloudflare × Claude Code でひとりSaaSを作る記録。
構成・コード・費用・失敗をそのまま書きます。
手順は note で公開中👇

[ひとりSaaS研究所｜Cloudflare×Claude Code @hitori_saas_lab]

ひとりSaaS研究所です。 Cloudflare と Claude Code で SaaS を作っています。 AIで作ったSaaSを、AIのレビュアー5人で40ラウンドレビューしたら、指摘が571件出ました。 漏えい・XSS・データ消失の穴と直し方を、少しずつ書いていきます。

[ひとりSaaS研究所｜Cloudflare×Claude Code @hitori_saas_lab]

note の無料記事2本、同じ連載なのにスキが35と1でした。

35は「Claude Code で note 記事を半自動で作る」。
1は「効いていなかった権限設定を直した」。

note のフォロワー3の時点の数字です。
細かい話より、広い題材のほうが note の中で見つけてもらえるみたいです。

#個人開発 #ClaudeCode

[ひとりSaaS研究所｜Cloudflare×Claude Code @hitori_saas_lab]

有料980円の記事は、0部でした。
無料の記事は、フォロワー3でスキ35。

note の有料記事440本を調べたら、自分の数字と同じ傾向が出てました。
いきなり有料は買われない。

調べた数字と、自分の値付けをまとめました。
https://t.co/CFJgxOnklJ

[ひとりSaaS研究所｜Cloudflare×Claude Code @hitori_saas_lab]

Claude Code の settings.json、Write(...) の deny は使われません。

ファイルのルールで照合されるのは Read(...) と Edit(...) だけ。
書き込みを止めたいなら Edit(...) 1つで足ります。

うちは Write(...) を書いて、止めたつもりになってました。

[ひとりSaaS研究所｜Cloudflare×Claude Code @hitori_saas_lab]

個人でwebサービスを作っています。
同じように何かを作っている方、仲良くしてもらえたら嬉しいです😊
相互フォロー大歓迎です！
#個人開発　#cloudflare

[ひとりSaaS研究所｜Cloudflare×Claude Code @hitori_saas_lab]

自動削除のスイッチ、こう書いてます。

const dryRun = env.RETENTION_ENABLED !== 'true'

設定し忘れても、True と打っても、1 と書いても、消さない側に倒れます。
消すには、正確に 'true' と書く操作が要る。

[ひとりSaaS研究所｜Cloudflare×Claude Code @hitori_saas_lab]

なんでAIに作らせたコードって、「動く」のに「安全」じゃないんだろう。

たぶん、頼んだことしか確かめないからなんですよね。
「他社のIDを渡されたら?」までは、頼まないと考えてくれない。

[ひとりSaaS研究所｜Cloudflare×Claude Code @hitori_saas_lab]

書いた記事はこちら(無料・設定とフックのスクリプト全文つき)
https://t.co/1JmM8D7dKf

[ひとりSaaS研究所｜Cloudflare×Claude Code @hitori_saas_lab]

Claude Code の settings.json で秘密ファイルを deny にしてたんですが、書き方が間違ってました。

Windows の絶対パスは C:\... じゃなくて //c/Users/... の形。
Write(...) のルールはそもそも使われない。

直した設定と、本当に止まるかの確かめ方を書きました。

[ひとりSaaS研究所｜Cloudflare×Claude Code @hitori_saas_lab]

書いた記事はこちら(無料・設定とフックのスクリプト全文つき)
https://t.co/1JmM8D7dKf

[ひとりSaaS研究所｜Cloudflare×Claude Code @hitori_saas_lab]

Cloudflare D1、1つのSQLに渡せる ? は100個までです(2026年10月時点)。

IN句に全員のIDを並べる書き方だと、100人を超えた日に画面が開かなくなります。 テストデータが少ないうちは、まず気づけません。

json_each(?) にJSON配列を1つ渡せば、? は1個で済みます。

[ひとりSaaS研究所｜Cloudflare×Claude Code @hitori_saas_lab]

他社のIDを渡された時、403を返してませんか。

403は「そのIDは存在します」と教えているのと同じなんですよね。 自分のものじゃなければ、存在しない時と同じ404を返す。

小さい差ですが、番号を順に試されると効いてきます。

[ひとりSaaS研究所｜Cloudflare×Claude Code @hitori_saas_lab]

AIに機能を頼むと、頼んだことはちゃんと動くんです。 でも、頼まなかったことは確かめてくれない。

他社のIDを渡されたら? 入力を間違えたら? 途中で失敗したら? 100人を超えたら?

571件の指摘を読むと、多くはこの4つのどれかでした。

[ひとりSaaS研究所｜Cloudflare×Claude Code @hitori_saas_lab]

AIで作ったSaaSを、AIのレビュアー5人で40ラウンドレビューしました。 採用された指摘は571件。 ・不具合 212件(うち最優先 6件) ・改善 270件 ・機能追加の提案 89件 画面では普通に動いていました。動くことと安全なことは別物でした。