.env や認証情報ファイルを Claude に誤って触られたくない

チームのリポジトリで Claude Code を使い始めたのだが、auto モードで動かしていたら一度 .env ファイルの中身を書き換えようとするアクションが走って焦り

現状、.env や config/secrets.yml など認証情報が入っているファイルがいくつかあって、Claude には絶対に触ってほしくないー

CLAUDE.md に「.env は編集しないこと」と書いてみたのだが、これだけで十分なのか不安で、もっと確実な方法があれば知りたし

コメント