Agent Toolkit for AWSにSecret Safety Skillが追加、シークレットがどう安全に扱えるか確かめてみた

ツイート

Agent Toolkit for AWSのaws-coreプラグインに追加されたsecret safety skillをClaude Codeで試しました。モデル誘導によりget-secret-valueの実行が拒否されることを確認し、PreToolUseフックのブロック条件もコード上で確認しています。asm-exec利用時には、明示的に要求しなかったフィールド（password等）の値は会話ログやTool出力に現れないことを確認しました。