あひる｜AIエージェント×.env・鍵を実機検証

Claude Code・Codex・Cursorに .env や鍵を読ませない設定を、実機で試して発信しています。VPS公開時の確認、Git履歴に残った秘密情報も。.env/鍵の点検CLI「ai-secret-check」を公開（MIT）。検証記事はQiitaに19本。

[あひる｜AIエージェント×.env・鍵を実機検証 @supportapp3_lab]

AIコーディングエージェントと .env・鍵の安全を実機で検証しています。
・Codexで **/*.env を deny しても .env.local は読めた
・git rm --cached 後も .env は履歴に残った
点検CLI「ai-secret-check」も公開（MIT）。
Claude Code・Codex・Cursor・VPSのTipsを投稿します。

[あひる｜AIエージェント×.env・鍵を実機検証 @supportapp3_lab]

詳しくはこちら👇
https://t.co/GDHZVFtXSn

[あひる｜AIエージェント×.env・鍵を実機検証 @supportapp3_lab]

一度コミットした .env は、あとで削除コミットをしても git の履歴から読めます。
git log --all --full-history -- '.env*' で、そのファイルが入ったコミットを探せます。
履歴から消すなら git-filter-repo。ただし公開済みなら、まずキーの再発行を。
#git

[あひる｜AIエージェント×.env・鍵を実機検証 @supportapp3_lab]

@tsuntsunaier 連携が増えるとキーの置き場所も増えがちです。export OPENAI_API_KEY=sk-... と打つと、bash はその行を ~/.bash_history に平文で残しました（手元で確認）。read -rs で入力すると残りません。使っていないキーの失効と合わせて見ておくと安心です。

[あひる｜AIエージェント×.env・鍵を実機検証 @supportapp3_lab]

@Rascal_AI_Dev .env に置いたキーは、AIエージェントからも読める場所にあります。Claude Code なら settings.json の permissions.deny に Read(./.env) と Read(./.env.*) を足すと読ませずに済みます（公式の例）。短命トークンに移れない間の守りとして効きます。

[あひる｜AIエージェント×.env・鍵を実機検証 @supportapp3_lab]

@koder_dev /tmp とは別に、会話の記録も ~/.claude/projects/ に溜まっていきます（公式 Data usage、既定30日で削除）。settings.json の cleanupPeriodDays で短くできます。中身は平文で、.env を読ませた結果も入るので、容量と一緒に見ておくと安心です。

[あひる｜AIエージェント×.env・鍵を実機検証 @supportapp3_lab]

詳しくはこちら👇
https://t.co/kZyX3hnx4Z

[あひる｜AIエージェント×.env・鍵を実機検証 @supportapp3_lab]

APIキーを export OPENAI_API_KEY=... と打つと、bash の履歴ファイルに平文で残ります。
先頭にスペースを付けて残さないのは HISTCONTROL が ignorespace か ignoreboth のときだけ。
いま打ってしまったなら history -d で消し、キーは再発行が安全です。
#bash

[あひる｜AIエージェント×.env・鍵を実機検証 @supportapp3_lab]

詳しくはこちら👇
https://t.co/Hq2dgEI8ol

[あひる｜AIエージェント×.env・鍵を実機検証 @supportapp3_lab]

AIエージェント Claude Code の deny は「書いた」より「効いている」を確かめるのが大事です。
中で /status を実行し、Setting sources に deny を書いた settings.json が出ているかを見ます。
// コメントや末尾カンマがあると JSON エラーで読まれません。
#ClaudeCode

[あひる｜AIエージェント×.env・鍵を実機検証 @supportapp3_lab]

@o8783ktgw 記事によると、見つかったキーの84%はJSファイル内で、6割超はビルドで生成されたファイルにだけあったそうです。Gitに上げていなくても、Vite で VITE_ 付きの変数を参照すると dist の JS に平文で入りました（手元で確認）。

[あひる｜AIエージェント×.env・鍵を実機検証 @supportapp3_lab]

@superdoccimo 認証ファイルに加えて、Claude Code の会話記録も見ておきたい場所です。~/.claude/projects/ に平文で保存され、ツールが .env を読んだ結果もそのまま入ります（公式 Data usage、既定30日）。settings.json の cleanupPeriodDays で短くできます。

[あひる｜AIエージェント×.env・鍵を実機検証 @supportapp3_lab]

@tetumemo スマホから自宅PCの Claude Code を動かすときの注意を一つ。会話の記録は自宅PCの ~/.claude/projects/ に平文で残ります（公式 Data usage、既定30日）。出先でキーをチャットに貼るとその値も残るので、避けるのがおすすめです。

[あひる｜AIエージェント×.env・鍵を実機検証 @supportapp3_lab]

詳しくはこちら👇
https://t.co/Hq2dgEI8ol

[あひる｜AIエージェント×.env・鍵を実機検証 @supportapp3_lab]

AIエージェントに鍵を読まれないための点検リストを13項目にまとめました。
deny が効いているか、会話記録・シェル履歴・.pth、Git履歴・npm・dist、VPSの /.env まで、1項目＝確認コマンド1行です。
これまでの実機検証13本へのリンク付き。
#ClaudeCode #セキュリティ

[あひる｜AIエージェント×.env・鍵を実機検証 @supportapp3_lab]

詳しくはこちら👇
https://t.co/RAj71zzxnb

[あひる｜AIエージェント×.env・鍵を実機検証 @supportapp3_lab]

入れる前に wheel の中に .pth があるか見る方法:
pip download --no-deps --only-binary :all: 名前==版 -d /tmp/dl
python -m zipfile -l /tmp/dl/*.whl | grep .pth
setuptools のような正規パッケージにもあるので、出たら中身で判断を。
#Python #pip

[あひる｜AIエージェント×.env・鍵を実機検証 @supportapp3_lab]

詳しくはこちら👇
https://t.co/DK6oQJYdzr

[あひる｜AIエージェント×.env・鍵を実機検証 @supportapp3_lab]

ai-secret-check に scan-python-startup を追加。Pythonを起動せず、.pth の import 行や https://t.co/doKzM4rhjM を件数だけ数えます（中身・フルパスは出さない）。
npx github:supportapp3-lab/ai-secret-check scan-python-startup
正規のものも多いので、出たら中身で判断を。
#Python

[あひる｜AIエージェント×.env・鍵を実機検証 @supportapp3_lab]

@joho_no_todai 入れ替え作業で一つ注意を。新しいキーを Claude Code のチャットに貼ると、その値は会話記録として ~/.claude/projects/ に平文で残ります（公式 Data usage、既定30日）。再発行したキーは AI に見せずに設定するのが安心です。

[あひる｜AIエージェント×.env・鍵を実機検証 @supportapp3_lab]

@YahooNewsTopics 環境変数にしても、ブラウザで動くコードに渡した値は隠れません。Vite の設定で loadEnv(mode, cwd, '') を define に丸ごと渡すと、.env の全部の値と、ビルドしたマシンの環境変数まで JS に入りました（手元で確認）。秘密の鍵はサーバー側だけで使うのが基本です。