パスワードや鍵を AI に画面へ表示させない

設定ファイルには、パスワードや外部サービスの鍵（API キー）が入っています。「中身を見せて」と Claude に頼むと、それが画面と会話の履歴にそのまま残り、あとから流出のもとになります。

CLAUDE.md にこう書いておきます。

パスワードや鍵が入った設定ファイル（.env など）の中身は画面に表示しない。
値が必要な作業でも、中身を出さずにそのまま使う。

鍵を目に触れさせないので、うっかりの共有や流出を防げます。