blog claude 2w ago · 
qiita-vscode
AI agent時代、`.claude/` と `.vscode/` はCIと同じくらいレビュー対象になる Configuration directories like `.claude/` and `.vscode/` that AI coding agents read are em…
重要度 Medium Medium priority 重要度 Medium · 技術記事 · Claude / Claude Code Medium priority · technical post · Claude / Claude Code 公開 6月2日 Published Jun 2
AI要約 AI coding agentが参照する `.claude/` や `.vscode/` などの設定ファイルは、悪意ある指示を埋め込むサプライチェーン攻撃の新たな経路になり得る。依存パッケージだけでなく、agentが読む設定ディレクトリもCIと同等の厳格なコードレビュー対象とすべきという主張を解説する。
EN Configuration directories like `.claude/` and `.vscode/` that AI coding agents read are emerging as a new attack surface for supply chain threats, beyond just npm dependencies. The article argues these files deserve the same rigorous code review as CI configuration.
fallback