Brain画像1_メイン_1280x670.png

2,865万件。

2025年の1年間に、公開GitHubへ新たに流出したシークレット（APIキー・トークン・秘密鍵）の数です（GitGuardian調査・前年比34%増）。

中でも突出して伸びたのが、OpenAIやAnthropicなどAIサービスの認証情報＝前年比81%増。

原因は攻撃者ではありません。

開発者が、自分で漏らしています。

正確に言えば——開発者の隣で動いているAIが。

Claude Codeは優秀です。だから、漏らします。

Claude Codeを毎日使っている方なら、見たことがあるはずです。

.envを読んだ勢いで、APIキーをコードに直書きする
そのファイルを、そのままコミットに含めようとする
ついでに settings.json などの設定ファイルを勝手に書き換える

一度pushされたキーは「漏洩済み」です。無効化、再発行、影響範囲の調査。事故対応は数時間では終わりません。クラウドの従量課金キーなら、他人があなたの請求で使い放題という最悪シナリオまであります。

「気をつけて使えば大丈夫」—— 毎日、毎コミット、深夜の作業でも、その注意力は続きますか。

AIは疲れませんが、あなたは疲れます。

Brain説明_リスク3種.png

私は「注意」をやめました

申し遅れました。現役のWeb制作会社（12年・法人）の代表です。官公庁・大手企業から中小企業まで幅広い受託実績があります。一方、自社の開発環境ではClaude Codeを毎日・長時間稼働させています。

AIに深夜も作業を任せる働き方を続けて分かったのは、「AIへのお願い」は防御にならないということです。「秘密は書かないでね」と指示しても、AIは忘れます。プロンプトは約束であって、鍵ではありません。

だから、フックで操作そのものを止める仕組みに変えました。本商品は、その社内で毎日実際に動いている防御フックのうち、事故インパクトが大きい2点を「導入5分」の形にしたものです。

Brain説明_注意vs仕組み.png

中身は2つ。どちらも「止める」係です

1. コミット前・秘密スキャン APIキー・トークン・秘密鍵の主要14パターンを、コミットの瞬間に検査。検知したらコミット自体を失敗させます。どんな経路で紛れ込んだ秘密でも、Gitに入る手前の関所で捕まえます。

2. 設定ファイル改変ガード Claude Codeが settings.json 等の設定ファイルを直接編集（Write/Edit）しようとしたらその場で停止。「AIが自分の安全装置を外す」事故を防ぎます。

画像2_ブロック実画面_1280x760.png

↑これは演出ではなく、手元で再現できる実画面です。購入後、わざと偽のAPIキーをコミットして、ブロックされる体験から始めてもらいます。動いていることを自分の目で確認できる——これが「お守り」と「仕組み」の違いです。

導入は3ステップ・5分です

ZIPを解凍して配置
設定ファイルに1行追記
動作確認コマンドを実行 → 偽キーがブロックされたら成功

READMEは1ページ。アンインストール手順も明記しています（導入前の状態に完全に戻せます）。Claude Code本体を使えている方なら、手順どおりで入ります。

こんな方向け

Claude Codeを業務・案件で使っている方
.envやAPIキーを扱うプロジェクトがある方
「一度ヒヤッとした」ことがある方（＝次は運では防げません）

向かない方

Claude Code未導入の方
macOS・Linux・WSL2のみの環境の方（下記FAQ参照

【購入特典（2つ）】

特典1. 経営DXラボ初月月額（15,000円税別）無料

本商品をご購入いただいた方は、現役Web制作会社が運営する継続相談サービス「経営DXラボ」（AI・Web・DXの進め方を月額制でいつでも相談できるサービス）を、初月無料でお試しいただけます。ご希望の方は、商品内に記載のお問い合わせ先へ「Brain購入特典希望」とご連絡ください。

特典2. 導入サポートのメール質問1回無料

導入で詰まった際のメール質問に1回、無料でお答えします（通常のサポート範囲とは別枠です）。

よくある質問（購入前に必ずお読みください）

Q. 無料のセキュリティプラグインもありますが、違いは？

A. 監視の「層」が違います。無料ツールの多くはClaude Codeの実行中の入出力を監視する層です。本商品はGitに入る最後の関所（コミット時点）と設定ファイルという急所を封鎖する層で、経路を問わず最終防衛線として機能します。併用も可能です（競合しません）。

Q. 動作環境は？

A. Windows＋Git Bash＋Python 3環境で検証済みです。macOS・Linux・WSL2は動作検証しておらず、サポート対象外です（シェルスクリプトのため動作する可能性はありますが無保証です）。

Q. これで全部の事故が防げますか？

A. いいえ。本商品が対象とするのは「秘密が混ざったコミットのブロック」と「設定ファイルへの直接編集（Write/Edit経路）のブロック」の2点です。検知パターン外の秘密や意図的なバイパス（--no-verify等）、Bash経由の設定書き換えは本バージョン対象外です（Bash経由は対応版を無償アップデートで配布予定）。本番サーバー保護・SSHガード・監査ログを含む完全版（フック15点）は別商品として準備中で、購入後の巻末に差分表があります。

Q. サポートの範囲は？

A. 購入日から30日間・営業日ベースで、フォーム経由で回答します。

対象：READMEどおりに導入した場合の初期不具合／同梱テストでブロックされない場合の確認。

対象外：個別環境へのカスタマイズ／macOS・Linux・WSL2対応／他フックとの競合調査／既存システム全体のセキュリティ診断／Zoom等での個別設定・構築代行。

Q. アップデートは？

A. 購入日から6ヶ月間、Claude Codeの仕様変更に追従した改訂版を無償配布します。

Q. 返金・商用利用は？

A. デジタルコンテンツのため返金不可です。商用利用可（受託・社内利用OK）、本商品自体の再販・再配布は禁止です。

追伸

APIキーの漏洩は「珍しい大事故」ではありません。年間2,865万件、毎日7万件以上起きている「ありふれた事故」です。そして、ありふれた事故は、注意ではなく仕組みでしか減りません。

価格は先着30部が¥1,980。31部目から¥2,980、61部目から¥4,980に改定します。

5分の導入で、明日からの毎コミットに関所を置いてください。

なお、購入特典（経営DXラボ初月無料・メール質問1回）は予告なく終了する場合があります。