第11章 — セキュリティとサンドボックス: 信頼の設計

{
  "permissions": {
    "allow": [
      "Read",
      "Glob",
      "Grep"
    ],
    "deny": [
      "Edit(**/.env*)",
      "Read(**/.env*)",
      "Read(~/.ssh/**)",
      "Read(~/.aws/**)",
      "Edit(**/*.pem)",
      "Edit(**/*.key)"
    ]
  }
}

#!/bin/bash
# guard-secrets.sh — ステージ差分に秘密情報がないかチェック
 
STAGED=$(git diff --cached --unified=0 2>/dev/null)
if [ -z "$STAGED" ]; then
  exit 0
fi
 
PATTERNS=(
  'sk_live_[a-zA-Z0-9]+'
  'sk_test_[a-zA-Z0-9]+'
  'AKIA[0-9A-Z]{16}'
  'ghp_[a-zA-Z0-9]{36}'
  'gho_[a-zA-Z0-9]{36}'
  '-----BEGIN.*PRIVATE KEY-----'
  'xox[bpors]-[a-zA-Z0-9-]+'
)
 
for pattern in "${PATTERNS[@]}"; do
  if echo "$STAGED" | grep -qE "$pattern"; then
    echo "BLOCK: ステージ差分に秘密情報パターンを検出"
    echo "パターン: $pattern"
    echo "git reset HEAD で該当ファイルをアンステージしてください"
    exit 1
  fi
done

#!/bin/bash
# block-destructive.sh
 
INPUT="$1"
BLOCKED=(
  '--force'
  '--hard'
  '--no-verify'
  'rm -rf /'
  'DROP TABLE'
  'DROP DATABASE'
  'TRUNCATE'
  'DELETE FROM .* WHERE 1'
)
 
for pattern in "${BLOCKED[@]}"; do
  if echo "$INPUT" | grep -qiF "$pattern"; then
    echo "BLOCK: 破壊的操作パターンを検出: $pattern"
    exit 1
  fi
done

## セキュリティ規約
 
### 絶対に行わないこと
- .env ファイルの内容をログや出力に含めない
- API キーや秘密鍵をソースコードにハードコードしない
- 本番データベースへの直接書き込み
- rm -rf やフォース系コマンドの実行
 
### 必ず行うこと
- ユーザー入力は zod でバリデーション
- SQL は ORM 経由のみ（生SQL禁止）
- エラーレスポンスに内部情報を含めない
- 認証チェックをすべての API ルートに実装

export const meta = {
  name: 'security-audit',
  description: '変更コードのセキュリティ監査',
  phases: [
    { title: 'Scan' },
    { title: 'Verify' },
  ],
}
 
phase('Scan')
const DIMENSIONS = [
  { key: 'injection', prompt: 'SQL/コマンドインジェクションの脆弱性を探せ' },
  { key: 'auth', prompt: '認証・認可の欠陥を探せ' },
  { key: 'secrets', prompt: 'ハードコードされた秘密情報を探せ' },
  { key: 'xss', prompt: 'XSS の脆弱性を探せ' },
]
 
const results = await pipeline(
  DIMENSIONS,
  (d) => agent(d.prompt, {
    label: `scan:${d.key}`,
    phase: 'Scan',
    schema: FINDINGS_SCHEMA
  }),
  (findings) => parallel(
    findings.items.map(f => () =>
      agent(`この脆弱性を反駁せよ: ${f.description}`, {
        phase: 'Verify',
        schema: VERDICT_SCHEMA
      })
    )
  )
)