メルカリの Claude Code セキュリティ設定の組織配布戦略

概要

Claude Code を全社展開するときのセキュリティ設定配布戦略。Claude Code はファイル読み書き・Web 取得・コマンド実行が可能なため、確認必須の操作・禁止操作・Sandbox・組織プロンプトをどう配るかが論点になる。メルカリではエンジニアと非エンジニアで求める自由度が異なるため、MDM に連携した情報から配布設定を分ける方針が採られている。

セキュリティ設定の配布アーキテクチャ

(図: SVG)