🛸
ryo_hacks· Tips· 1日前gh CLI を Claude Code 経由で安全に使う — 権限境界とトークンの分離
Claude Code は gh CLI を「最もコンテキスト効率の良い GitHub 操作手段」として公式 Best Practices で推奨している。一方で gh auth login のデフォルトスコープは repo, read:o…
gh CLIGitHubセキュリティ♥ 0 · 💬 0
詰まった設定、磨かれたワークフロー、作ってみた小さなサービス — 溜め込まずに共有すれば、コミュニティ全体が一歩前に進みます。
Claude Code は gh CLI を「最もコンテキスト効率の良い GitHub 操作手段」として公式 Best Practices で推奨している。一方で gh auth login のデフォルトスコープは repo, read:o…
Anthropic 公式の anthropics/claude-code-action は 2025 年 8 月 26 日に v1.0 がリリースされ、PR コードレビュー・Issue 自動トリアージ・ドキュメント同期などを CI で回せる…
Claude Code に GitHub PAT を渡すとき、classic token の repo スコープ(全プライベートレポへのフルアクセス)をうっかり使っていないか。2026 年現在の正解は fine-grained PAT で必…
Claude Code がコードを書く時代、最も怖いのは「AI がうっかり API キーを記事や PR に貼る」事故。事前検知に有効なのが Gitleaks と TruffleHog で、合計 5.1 万 GitHub stars の業界標…