







Claude Codeで構築した一気通貫のスキルを整理し直しました。決まりの性質ごとに置き分けた5つの場所(SKILL.md・agents・hooks・rules・CLAUDE.md)と、実装とレビューのループで PR の質が向上した理由をまとめます。
Claude Enterprise で Claude Code の利用をパターン別に止めてみた | DevelopersIO
Claude Enterprise の組織設定で Claude Code を制限する際、デスクトップとブラウザだけでなく CLI や IDE からのアクセスもしっかり制御できるのか、4つの使い方で検証してみました。

スマホからも Mac 上の Claude Code を動かせる Orca の使いやすさに感動した話 | DevelopersIO
複数の Claude Code を worktree ごとに並べて管理できる「Orca」を使い始めたら、どのエージェントの作業が終わったか一目瞭然になりました。スマホアプリの便利さと、業務利用での安全性確認について紹介します。

Claude Codeで要件シートからデータ基盤の全体像を作るSkillを作ってみた | DevelopersIO
データ基盤の案件で要件をまとめるのに時間がかかる課題を解決するため、要件シートの回答からデータ基盤の全体像を HTML で自動生成する Skill を作って試してみました。

Claude Codeの「次回から確認しない」に落とし穴、APIキーやパスワードがGitHubに流出
Claude Codeでコマンド実行の確認を省略すると、引数の平文トークンがローカル設定に保存され、Gitの除外破綻により公開リポジトリへ流出する問題が判明した。約1,100件の露出事例から、多層防御の課題と即時無効化の手順を解説する。

Cursor公式マーケットプレイスの「Claude Code」にSSHバックドアが発見される
AI搭載コードエディター「Cursor」の公式拡張機能マーケットプレイスで配布されていた「Claude Code」の一部バージョンにPCへの不正アクセスを可能にするSSHバックドアが仕込まれていた問題について、セキュリティ企業のPhorionが2026年10月30日に詳細な分析結果を公開しました。

Claude Desktop で「このデバイスでは WSL セッションを利用できません」と出たときの原因と対処 | DevelopersIO
Claude Desktop のポリシー(レジストリ値)を 1 つでも設定すると、Code タブの WSL セッションがエラーで使えなくなります。disableWslSessions を 0 で追加して、ポリシーの設定を残したままエラーが解消できることを、検証で確かめました。

ダウンロードフォルダに置かれた AGENTS.md(CLAUDE.md)で Claude Code が乗っ取られる攻撃手法を、設定とフックで防ぐ方法 | DevelopersIO
AI コーディングエージェントが `AGENTS.md` で乗っ取られる手口が話題になりました。この記事では、Claude Code の設定とブラウザの設定でこの攻撃を防ぐ方法を、実際に試しながら紹介します。個人でできる対策から Team プランでの組織一括配置、起きた後の追跡方法まで、段階的に解説します。

DevelopersIO 2026 TOKYO で「ガチで放置できる Claude Code実行環境の作り方」というタイトルで登壇しました #devio2026 | DevelopersIO
DevelopersIO 2026 Tokyoでの登壇資料を共有します。Claude Codeを安全かつ効率的に自動実行させるための環境構築と、自動化の先に残る課題についてお話ししました。ぜひ参考にしてみてください。

「アラート対応をAIエージェントでどこまでできるか試してみた」というタイトルで DevelopersIO 2026 Nagoya に登壇しました #devio2026 | DevelopersIO
アラート対応を AWS DevOps Agent と Claude Code でどこまで任せられるか。調べる・直す・決めるの線引きと料金を、DevelopersIO 2026 Nagoya の登壇内容からまとめました。

Claude Code、承認ルールにパスワードが残る ApiiroとGitGuardianが公開GitHubで確認
Claude Codeで「Yes, and don’t ask again」を選ぶと、承認したルールがパスワードを含んだまま保存されることがある。Apiiroは公開GitHubで本物と判定した秘密情報を含む1,122ファイルを、GitGuardianは検出時に有効な5,343件を確認した。仕組みと確認手順を解説する。

サブエージェントを増やしすぎていたら、Claude公式が挙げる失敗パターンに当てはまっていた話 | DevelopersIO
Claude Codeで開発フローを自動化していたら、サブエージェントが12体まで増えていました。Anthropicの記事を参考に、「工程ごと」から「文脈ごと」の分け方に見直したときの話をまとめます。

PCの乗っ取りを狙うClaude Code拡張、発見される。削除だけでは対策不十分 | ギズモード・ジャパン
Cursorのストアで発見された改変版Claude Code拡張機能による不正コードの仕組みと、拡張機能削除だけでは不十分な場合の具体的な対策を解説します。

AI が書いて AI が審査する OSS へ再現と検証を添えて修正を送った話 #OSSコントリビュート | DevelopersIO
Beads で踏んだ不具合を Claude Code と直し、上流へ送りました。送った先の開発元も、AI で修正を作り直して審査していました。結論としては、AI が修正を書き、AI が審査する場でも、受け入れの決め手は不具合の再現と修正の検証でした。

Future AGI で Claude Code の作業を Claude に採点させた | DevelopersIO
Claude Code を使っていると、命令していないことを勝手にされることがあります。それに後から気づけるよう、セッション記録を Future AGI で Claude に採点させてみました。結論としては自作のスクリプトで採点させると、採点役の Claude も Claude Code と同じように質問を指示と読み違えて見逃しました。一方、Future AGI の評価機能では最初から検知できました。

[小ネタ] Claude Codeにタスクを投げて離席するならcmuxの「Macをスリープさせない」をONにしておく | DevelopersIO
cmuxに追加された「Macをスリープさせない」を調べました。中身はProcessInfo.beginActivityによるアイドルスリープ抑止で、蓋を閉じればスリープします。cmux終了でOFFに戻る点、Claude Codeのcaffeinateだけでは離席中のスリープを防げなかった事例も紹介します。
EKS でスケーラブルな LLM 推論基盤を作る | DevelopersIO
EKS上でGPUノードと推論エンジンが0台から動的に増減するLLM推論基盤の実装例を紹介します。通常のWeb APIの常識がLLMではどう変わるか、その違いに対応したアーキテクチャまでを実装を通じて見ていきます。
