Agent Toolkit for AWSにSecret Safety Skillが追加

• URL: https://dev.classmethod.jp/articles/agent-toolkit-aws-secret-safety-skill
• 日付: 2026-06-18
• Tier: Tier 2
• 要旨: AWS公式のClaude Code向けプラグイン「Agent Toolkit for AWS」にSecret Safety Skillが追加された。Claude Codeが秘密情報（APIキー・パスワード等）を扱う際の安全な取り扱いをガイドするスキルで、git管理下のファイルへの平文保存などをアシスタント側からブロックする機能を検証した記事。

詳細

Agent Toolkit for AWSとは

GitHubからクローンしてClaude Codeのプラグインマーケットプレイスに追加する形式。

git clone https://github.com/aws/agent-toolkit-for-aws.git
claude plugin marketplace add ./agent-toolkit-for-aws
claude plugin install aws-core@agent-toolkit-for-aws

Secret Safety Skillの役割

Claude Codeが秘密情報を扱う場面（.envファイルへの書き込み、コード内へのハードコード等）で、安全な代替手段（AWS Secrets Manager、Systems Manager Parameter Store等）を提案したり、危険な操作をガイドする。検証記事では実際にAPIキーをコードに書こうとしたところ、Skillが介入してSecrets Managerへの保存を提案する動作を確認している。