クロード・ケージ：ClaudeコードセキュリティのためのDockerサンドボックス

Claude Cageの機能

r/ClaudeAIの開発者は、Claude Codeを使用する際のセキュリティ懸念に対処するためにClaude CageというDockerコンテナを構築しました。このツールはClaudeを単一のワークスペースフォルダに閉じ込め、そのディレクトリ外の機密ファイルへのアクセスを防止します。

特定されたセキュリティ問題

開発者は、Claude Codeが実行するすべてのシェルコマンドがユーザーアカウントと同じ権限を持つことに気づきました。これはClaudeが以下を読み取れることを意味します：

• ~/.sshディレクトリ
• ~/.aws認証情報
• ブラウザプロファイル
• 個人ファイル
• 他のプロジェクトの.envファイル

Claude Cageの仕組み

DockerコンテナはClaudeをコードのみに制限し、それ以外のものは見えなくします。これには以下が含まれています：

• セキュリティルールを含むclaude md（各セッションで読み込まれる）：
  • 秘密情報をファイルに書き込まない
  • 強制プッシュをしない
  • 確認なしに破壊的なコマンドを実行しない
• 危険なbashパターンをブロックするsettings.json

セットアップと開発

Dockerがインストールされていれば、セットアップには約2分かかります。開発者はClaude Codeを使用してこのツールの構築と改良を支援し、追加のセキュリティルールについての提案を歓迎しています。

GitHubリポジトリはこちらで利用可能です：https://github.com/jcdentonintheflesh/claude-cage