●2.1.293 — v2.1.293 で Claude Haiku 5.5 が既定の Haiku モデルに（1M コンテキスト）●SONNET 4.5 — Claude API での提供終了は 11/30、残り53日。移行先は Sonnet 5.5●API CACHE — Sonnet 5.5 のキャッシュ読み取りが $0.10/Mtok に値下げ（10/07）●Q&A — 毎回読み込む指示ファイルが肥大化したとき、何から削るかという問いが出ています●HAIKU 5.5 — Haiku 4.5 向けコードは budget_tokens が 400 エラーになる点に注意●NEW — Pro を払ったのに無料のまま。買った場所で見る画面が変わります●2.1.293 — v2.1.293 で Claude Haiku 5.5 が既定の Haiku モデルに（1M コンテキスト）●SONNET 4.5 — Claude API での提供終了は 11/30、残り53日。移行先は Sonnet 5.5●API CACHE — Sonnet 5.5 のキャッシュ読み取りが $0.10/Mtok に値下げ（10/07）●Q&A — 毎回読み込む指示ファイルが肥大化したとき、何から削るかという問いが出ています●HAIKU 5.5 — Haiku 4.5 向けコードは budget_tokens が 400 エラーになる点に注意●NEW — Pro を払ったのに無料のまま。買った場所で見る画面が変わります

TAG

credentials

1 記事

← タグ一覧に戻る

サンドボックスはコードを動かせても、認証ファイルは読ませない — Claude Code の sandbox.credentials で秘密の露出面を絞る

Claude Code のサンドボックスは既定で ~/.aws/credentials やトークン環境変数を読めてしまいます。v2.1.187 で入った sandbox.credentials を使い、無人運用の秘密の露出面をOS強制で絞る設定と検証手順を実装込みで整理します。