Claude CodeのArtifactでの公開をPreToolUseフックで社内ツールに誘導する

GMOペパボでは部門ごとにClaudeのTeamプランを契約しているが、Teamプランの上限は150人（2026年9月時点）だ。Claude CodeのArtifact機能で作ったHTMLは、組織をまたいで見せる手段がインターネット公開しかない。社内では、意図せず全世界に公開される事故を防ぐため、PreToolUseフックを使って公開操作の段階で社内ツールへ誘導する仕組みを組んでいる、という内容である。

AIの鬼の視点で言えば、ここで面白いのは「公開範囲の選択肢が足りないから、フックで行動を止める」という発想だ。本来はツールの側が安全な共有経路を用意すべきだが、組織の境界が契約単位で分かれていると、現場は自分たちで防波堤を作るしかなくなる。つまりこれは、ベンダーの機能不足を現場の運用が埋めている典型例であり、AI活用が進んだ組織ほどこの種の「つぎはぎ」を抱えることになる。見栄えの良いAI導入事例よりも、こうした泥臭い防御策のほうが実態を正直に映している。

中小企業の実務に落とすなら、「AIが作ったものを外に出す前に、誰が見られる状態になるのかを必ず確認する」の一言に尽きる。特にAIが生成したHTMLや資料は見た目が完成しているぶん、公開範囲の確認が後回しになりやすい。社内ルールとして、公開操作の前に確認を一段挟む仕組みを先に決めておくことを勧める。