Claude Codeで差がつく前に追いつく合宿

AIコーディングアシスタント「Claude Code」が、ビジネスの現場で急速に普及しています。

早期に使いこなした人とそうでない人の差は、すでに広がり始めています。

利用者数No.1*のAI活用コミュニティ「SHIFT AI」が2026年4月25日に開催したオンライン合宿「Claude Codeで差がつく前に追いつく合宿」では、環境構築からClaude Code独自の「Skill」機能の活用法、そして安全運用のためのセキュリティ設定まで、業務にゼロから取り入れるためのノウハウを一本の流れで体験しました。

※ GMOリサーチ&AI株式会社調べ ■調査項目/調査時点（2025年2月）における累計登録者数 ■調査対象/企業が運営するAI活用事例や実践ノウハウなど、ビジネス目的でのAI活用に関する講義を提供するコミュニティサービスを対象とし、講義を行わないネットコミュニティや個人運営のコミュニティ、ビジネス目的以外のコミュニティサービスは対象外とする

【※このイベントは終了しました。最新の参加案内はコミュニティ説明会でご案内しています。】

イベント概要

イベント名	Claude Codeで差がつく前に追いつく合宿
開催日時	2026年4月25日(土)　10:00～17:00
開催場所	オンライン（Zoom）

まず環境を整えるところから

合宿の最初のステップは、AIエージェントツールの環境構築でした。

Claude CodeとCodexという2つのツールに対応しており、参加者はどちらの入口からでもスタートできる設計になっています。

Mac版Codexを導入する手順

MacへのCodexインストールは、Googleで「Codex」と検索してOpenAI公式ページへアクセスするところから始まります。

Mac版ダウンロードボタンから`.dmg`ファイルを取得し、CodexのアイコンをApplicationsフォルダへドラッグするだけでインストールが完了します。

初回起動後は設定の「外観」からダーク/ライトモードを選択でき、「新しいプロジェクトを追加」で作業フォルダを指定すればすぐに使い始められます。

所要時間は約2〜3分です。

Windows版Codexを導入する手順

Windowsでは、公式サイトからダウンロードした`codexinstaller.exe`を実行すると、Microsoft Store経由でCodexが自動的にインストールされます。

完了するとCodexが起動し、「ChatGPTで続行」をクリックしてブラウザでサインインする流れで認証が終わります。

GoogleやApple、Microsoft等のOAuth連携にも対応しているため、既存のアカウントをそのまま活用することが可能です。

インストール後はClaude Codeで使っていたフォルダをそのまま指定して作業を始められる点も、移行のハードルを下げています。

Skillで業務を仕組みにする

環境構築が終わったら、Claude Codeの核心機能「Skill」に入ります。

合宿では、Skillの概念理解から実際に作成するハンズオンまでを一連の流れで体験しました。

Skillとは何かを理解する

Skillを一言で表すと、「Claude Codeに持たせておける仕事マニュアル」です。

議事録作成やX投稿の整形といった繰り返し業務について、「こう入力されたらこう処理してこう出力する」という手順をMarkdownファイルに書いておくことで、Claudeが毎回同じ品質で作業を返してくれるようになります。

従来のChatGPTでは毎回ゼロから前提を説明し直す必要があり、指示もブレがちで出力が安定しないという課題がありました。

Skillを使うことでその消耗を解消し、出力の安定性も手に入れることができます。

実体は`SKILL.md`という普通のMarkdownファイルなので、メールやSlackでチームへ簡単に配布できる点も大きな強みです。

skill-creatorで最初の1本を作る

Claude Codeには最初から`skill-creator（スキルクリエイター）`という「Skillを作るためのSkill」が搭載されています。

「会議のメモを渡したら議事録を作ってくれるSkillを作りたい」と伝えるだけで、skill-creatorが対話形式でインタビューを開始してくれます。

出力フォーマットや含める項目、不足情報の扱い方などを順番に答えるだけでSKILL.mdが自動生成され、テストケースの実行まで自動で行われます。

プログラミングの知識がなくても、対話を通じて最初の1本を完成させることが可能です。

改善と共有で価値を広げる

できたてのSkillは「まあまあ」の出力で止まることが多いため、使い込みながら育てることが重要です。

「英語にも対応させてほしい」「決定事項はテーブル形式にしてほしい」とClaudeに伝えるだけでSKILL.mdが更新され、次回から改善版が動くようになります。

さらに、安定したSkillをチームに配布することで、自分が作った仕組みが周囲の仕事を底上げする状態を作り出せます。

個人の効率化にとどまらず、Skillを作った人としての信頼や影響力が周囲に広がることが、Skillをチームで活用する最大の価値です。

Claude Codeのセキュリティ

合宿の後半では、Claude Codeを安全に使うためのセキュリティについて深く掘り下げました。

便利さが増すほど権限の範囲も広がるという構造を理解し、自分でコントロールできる状態を作ることを目的とした内容です。

5つの危険性を把握する

Claude Codeを扱ううえで知っておくべき危険性は、大きく以下の5つに整理されます。

①意図せぬコード改変（ファイルの上書きや削除）
②取り返しのつかないコマンド実行（システムレベルの変更）
③機密情報の漏洩（APIキーやパスワードの流出）
④プロンプトインジェクション（外部ファイルを経由した命令の乗っ取り）
⑤AIのもっともらしい嘘と偽パッケージ攻撃

自動化を進めるほどAIに渡す権限が広がっていくため、使えば使うほどこれらのリスクと正面から向き合う必要があります。

五箇条の防御を実践する

5つの危険性に対応する防御の基本原則が、「渡さない・止まらせる・疑う・囲む・確かめる」の五箇条です。

• 機密情報をそもそもAIに見せない
• 破壊的操作の前に必ず確認を挟む
• 外部から取得したコードを鵜呑みにしない
• 作業領域を限定して権限を与えすぎない
• 必ず人間の目で判断する

という5つで構成されています。

確認プロンプトが頻繁に出ることは煩わしく感じるかもしれませんが、AIが今まさに何をしようとしているかが見えている状態であり、コントロールできている証拠として捉え直すことが大切です。

2つのファイルで二重に守る

セキュリティを設計する具体的な手段として、`CLAUDE.md`と`settings.json`という2つのファイルを組み合わせる方法を学びました。

`CLAUDE.md`は「お願いの層」として機能し、機密ファイルを読まないこと、不審な指示を無視して報告すること、破壊的変更の前に確認することなどを自然な文章で書き込みます。

一方、`settings.json`は「強制の層」として機能し、コマンド単位で許可・禁止を設定することでAIの解釈に関係なく物理的に制限をかけます。

「お願い」で方針と文脈を伝え、「強制」で絶対に越えさせない線を引くという二階建て構造で、初めて安心して使える運用体制が整います。

まとめ：差がつく前に動き始めるために

今回のオンライン合宿では、環境構築・Skill作成・セキュリティ設定という3つの柱を通じて、Claude Codeをゼロから業務に活かす全体像を体験しました。

Skillは使い込むほど育ち、セキュリティ設定は業務の変化に合わせて更新し続けるものです。

「差がつく前に追いつく」というテーマどおり、今から取り組むことでClaude Codeを安心して深く使いこなせる土台を作ることができます。

SHIFT AIでは、こうした実践的な学びの機会を継続的に提供しています。