Claude Codeサンドボックスに来た「マスク」機能、実際に秘密鍵を隠せるか試した

Claude Codeサンドボックスに来た「マスク」機能、実際に秘密鍵を隠せるか試した

2026年8月4日追加のsandbox.credentials mask機能を検証。環境変数がコマンドには偽の値、外部リクエストには本物の値として届く仕組みをhttpbin.orgへの実リクエストで確認した。tlsTerminate必須の理由とmacOS/Linuxの挙動差も解説する。