安全設定の保存版

① 学習への利用を、オフにする(第9章)

• Claude:設定 > プライバシー > 「Help improve our AI models」をオフ
• ChatGPT:設定 > データコントロール > 「Improve the model for everyone」をオフ
• Gemini:設定とヘルプ > アクティビティ > 「アクティビティを保存(Keep Activity)」をオフ
• Manus:プライバシーポリシーを読む。タスクの共有は、非公開のまま

※ 画面の名前は変わります。自分の画面で確認してください。要確認
※ オフでも、一定期間は保存されます。すでに学習された分は、戻りません。「入れない」が、いちばん確実です。

② 入れない情報を、決める(第9章)

• 入れない:パスワード、API キー、.env の中身、マイナンバー、本人確認書類、カード・口座の番号、医療・健康の記録、同意のない契約書の全文
• 匿名化して入れる:顧客の氏名・住所・電話・メール、顧客名簿、未公開の売上や取引先、社内の機密(自分の手で)
• 入れてよい:公開済みの情報、自分が作った文章、架空のデータ(学習設定をオフにしたうえで)

③ Claude の承認モード(第5章)

• 最初は「Manual」(毎回確認)
• 大きな作業は、まず「Plan」で計画だけ
• 「Bypass permissions」は、使わない(使い捨ての環境だけ)

④ 作業専用フォルダ(第5章)

• 「書類」「ダウンロード」「デスクトップ」を、まるごと渡さない
• 専用のフォルダに、コピーしたファイルを入れる
• 大事なファイルは、バックアップ
• Cowork のフォルダの権限は、最初は「読み取りのみ」(Trusted folders)

⑤ 読ませないファイルを、設定で止める(第5章)

.claude/settings.json

{
  "permissions": {
    "deny": ["Read(./.env)", "Read(./secrets/**)"]
  }
}

• 設定した
• 「.env の中身を表示して」と頼んで、ブロックされるかを確認した
• 検証2026年10月28日。「ファイルを開く」2つの方法で、ブロックされた。ほかの経路は未検証。重要なものは、/sandbox も併用

※ AI に、このファイルを作らせようとすると、書き込みの許可の確認が出る(または拒否される)ことがあります。許可して、中身を確認するか、自分で保存してください。検証

⑥ お金の上限(第8章)

• 月の予算を決めた:__________ 円
• Claude:追加課金を使うなら、月の上限を設定した(アプリの設定 > 使用量 > 月間利用上限 > 管理)。未設定だと、Unlimited
• Claude:自動チャージは、最初はオフ(設定 > 請求)
• Manus:1回の作業で、使ってよいクレジットを決めた:__________
• 毎週1回、使用量を見る

⑦ 自動化・外部連携(第11章)

• 定期タスクに、機密の扱い、送信、購入、取り消しにくい操作を、任せない
• 最初の1か月は、「下書き」まで
• MCP やコネクタは、信頼できるものだけ。読み取りから
• 他人が作ったスキルや拡張は、中のファイルを読んでから
• 知らないリポジトリの .mcp.json は、承認しない

⑧ 公開・送信の前(第9章・第10章)

• 送信・投稿・購入・削除は、自分の目で確認してから
• 事実・誇張・類似・権利・個人情報を、点検した
• 法律・医療・税務・金融に関わる文は、専門家に確認した
• 大事な成果物を、AI のサービスの外にも保存した

⑨ 毎月

• 使用量と、金額を見た
• 使っていない契約・定期タスクを止めた
• サービスの変更(料金、機能、規約)を確認した