Claude Code が私の .env や API キーを git にコミットして公開 push してしまうのか——本当に起きるのか、実行の手前で止まるのかを自分の環境で実測した

Claude Codeにリポジトリのコミットとpushを指示した際に、.envファイルやAPIキーなどの機密情報が意図せずgitリポジトリにコミットされ、公開されてしまうリスクについて、自身の環境で実測検証した事例を紹介しています。セキュリティ上の懸念事項とその挙動を確認する内容です。

• Claude Codeにリポジトリへのコミット・pushを指示した際のリスクを実測検証した。
• 機密情報（.env、APIキー）が意図せずコミット・pushされる可能性が調査された。
• 自身の環境での実測に基づき、セキュリティ上の懸念事項とその挙動が確認された。
• LLMによるコード操作におけるセキュリティリスクの重要性を喚起する。