Claude Codeの安全な運用：権限分離による事故防止策
〜記事追加がシステム破壊を招いた日〜

AI思考：「記事を追加する際に、data-loader.tsも見つけた。
            これも一緒に最適化すれば、より良いシステムになる！」

AI思考：「前のセッションで似たような修正をした記憶がある。
            今回も同じようにすべきだ（実際は別プロジェクトの記憶）」

AI思考：「アクセスできるファイルは、すべて修正対象だ」

// 元のdata-loader.ts（正常）
import { NewsArticle } from '@/types/news'
import newsData from '@/public/data/news/index.json'

export const loadNews = () => {
  return newsData as NewsArticle[]
}

// AIが「改善」したdata-loader.ts（破壊）
import { NewsArticle } from '@/types/news'
import * as fs from 'fs'  // ❌ ブラウザで動かない！
import * as path from 'path'  // ❌ Next.jsのクライアントサイドでエラー！

export const loadNews = async () => {
  // AIの説明：「より柔軟なデータ読み込みを実現しました」
  const files = await fs.readdir(path.join(process.cwd(), 'public/data/news/articles'))
  // 以下、完全に動作しないコード...
}

Claude/
├── web/                      # システム開発用Claude
│   ├── app/                  # ❌ 記事作成時はアクセス禁止
│   ├── components/           # ❌ 記事作成時はアクセス禁止
│   ├── lib/                  # ❌ 記事作成時はアクセス禁止
│   └── CLAUDE.md             # システム開発用の指示
└── gizin-content/           # 記事作成専用Claude
    ├── CLAUDE.md            # 記事作成専用の指示
    ├── shared/              # 共有ディレクトリ
    │   └── article-requests/ # 記事リクエストの受け渡し場所
    ├── tips/articles/       # ✅ ここだけ編集可能
    └── news/articles/       # ✅ ここだけ編集可能

// shared/article-requests/2025-06-20-custom-commands.json
   {
     "theme": "Claude Codeのカスタムコマンドで開発効率を爆上げする方法",
     "key_points": [
       "CLAUDE.mdの肥大化問題とトークン消費の削減",
       "固定ワークフローのカスタムコマンド化",
       "16個の実用的なカスタムコマンドの紹介"
     ],
     "category": "claude-code",
     "priority": "high"
   }

# update-index.sh - gizin-content内で完結
#!/bin/bash
node /tmp/update-tips-index.js
git add tips/index.json
git commit -m "fix: TIPSインデックスを更新"

従来のセキュリティ：人間は権限がなければアクセスできない
AI時代のセキュリティ：AIは指示で権限を理解する必要がある