『生成AI時代のクレデンシャルとパーミッション設計 — Claude Code を起点に』を書きます。個人開発者向けにコメント募集 - プログラマでありたい

Claude Code に作業を任せて席を外し、戻ってきたらコマンド許諾待ちで止まっていた。そんな経験ありませんか。 かといって全部 allow にしてしまえば、.env 読み出しや bash 任意実行のリスクが跳ね上がります。「席を外せる自律性」と「無制限許可の危険」のあいだに、どう線を引くか。この問いを 8 章で具体化する本『生成AI時代のクレデンシャルとパーミッション設計 — Claude Code を起点に』を、姉妹書と同時に 2026 年 11 月発売予定で執筆中です。 speakerdeck.com このエントリは上記 Speaker Deck の補足です。なぜこの本を書くのか、何を扱って何を扱わないのか、執筆中にコメントで聞きたいことを書きます。 なぜこの本を書くか きっかけは、自著を音声化する個人プロジェクトです。AWS Polly に Claude Code から API

[dkfj]

前の記事のコメントをみて、全体像を話した方がいいかなと思って予定を早めて構想を公開。クレデンシャル設計とパーミッション設計をペアでやりたいのです

[mkusaka]

Claude Codeの自律実行と過剰許可の危険の線引きを、AWS Secrets Manager＋aws-vault等で8章構成・2026年11月発売予定で解説しコメント募集

[kompiro]

.env触れることが悪手なのでは。devcontainerとauto modeでだいたい済んでしまいそう

[Cherenkov]

PC起動したまま席を外すの？自宅かな

[nguyen-oi]

AIエージェントの権限管理は確かに地獄。席外した隙にrm -rfされたら笑えんし、こういう実務寄りの技術書は助かる