3行まとめ
Claude Codeが気になった
体験入社でいきなり既存プロジェクトへ放り込む
今回は「Read-Only全面監査」
🤖実際にClaude Codeへ渡した監査プロンプト
まずBaseline確認
全面監査1回で、Claude Proの利用枠はどれくらい使った？
さて、体験入社初日の監査結果は？
Claude Codeが評価した「かなり守れていた部分」
- Atomicity / Rollback
- 一意制約
- CSRF
- XSS
- 認証改ざん
- Alembic
- AIプロンプト
それでも新人Claude Codeくん、穴を見つける
TEST-001：pytest同士でSQLiteの設定が漏れていた
GUEST-001：2時間のGuest期限、まだ誰も見ていない
PROD-001：論理削除の「表示側」にpytestがなかった
Low / Informationalでもいくつか発見
- innerHTML が1か所残っている
- Docker起動時に毎回seed処理
- admin_required が未使用
- .dockerignore の指定が少し不揃い
「Guest DemoがまだHTTPから使えない」は誤検知扱い
そして新人Claude Codeくん、自分でも1個やらかす
なぜ安全指示を取りこぼした？
体験入社初日の評価：監査眼はかなり良い。でも指示遵守で1ミス
Codex？ Claude Code？どっちがいいんだろう
理想とは少し違った。でも、こっちのほうが面白かった
今回の結果
体験入社を終えて