ClaudeCodeに.envを勝手に読ませないためのベストプラクティス