[{"data":1,"prerenderedAt":605},["ShallowReactive",2],{"content-/claude-code-cross-machine-lan-bridge":3,"all-pages-for-dir":583,"related-/claude-code-cross-machine-lan-bridge":584,"og-image-/claude-code-cross-machine-lan-bridge":604},{"id":4,"title":5,"body":6,"category":565,"concepts":566,"description":567,"extension":568,"meta":569,"navigation":570,"ogImage":566,"path":571,"project_name":572,"published":573,"publishedAt":574,"seo":575,"source":566,"stem":576,"tags":577,"todo":581,"unpublished":573,"updatedAt":566,"__hash__":582},"pages/2026-08/2026-08-18/claude-code-cross-machine-lan-bridge.md","別のPCのClaude Codeに話しかける — ブラウザ操作をやめてLANのHTTPで往復させた",{"type":7,"value":8,"toc":550},"minimark",[9,18,25,36,43,47,54,60,67,75,82,85,88,95,102,131,143,150,155,162,170,173,187,194,198,201,207,240,246,253,262,271,274,280,287,291,294,345,348,352,362,372,378,387,393,402,412,415,422,426,429,435,441,448,451,454,480,483,489,492,497,500,544,547],[10,11,12,13,17],"p",{},"2台のPCでClaude Codeを使っていると、片方のセッションからもう片方へ「これやっておいて」と伝えたくなる。ところがこれが、長いあいだ",[14,15,16],"strong",{},"片方向しか通らなかった","。MacからWindowsへは送れるのに、WindowsからMacへは送れない。仕方なくブラウザでclaude.aiを開き、セッション一覧から相手を選び、入力欄にJavaScriptで文字を流し込み、スクリーンショットで確認してから送信ボタンを押していた。",[10,19,20,21,24],{},"これを",[14,22,23],{},"コマンド1回","にした。同じWi-Fiの中でHTTPを1往復させるだけで、返信まで受け取れる。",[26,27,32],"pre",{"className":28,"code":30,"language":31},[29],"language-text","send-to-mac.sh --wait-reply \"調べておいてほしいことがあります\"\n→ ── Mac からの返信（MSG-ID: b3a50a6f）──\n   こんにちは、Macです。届いています\n","text",[33,34,30],"code",{"__ignoreMap":35},"",[10,37,38,39,42],{},"以下は実際に動かすまでの記録で、",[14,40,41],{},"素直に作ると危ない場所","が中心になる。",[44,45,46],"h2",{"id":46},"なぜ片方向しか通らなかったのか",[10,48,49,50,53],{},"Claude Codeにはセッション間でメッセージを送る ",[33,51,52],{},"SendMessage"," という機能がある。Windowsから使うと必ずこう返ってきていた。",[26,55,58],{"className":56,"code":57,"language":31},[29],"Cross-session messaging is not available in this session.\n",[33,59,57],{"__ignoreMap":35},[10,61,62,63,66],{},"長いこと「Windowsだから使えない」と理解していたが、これは",[14,64,65],{},"誤りだった","。正しくはこうだ。",[68,69,70],"blockquote",{},[10,71,72],{},[14,73,74],{},"claude.ai経由で開かれたセッションだけが送信口を持つ。ターミナルから素に起動したセッションは持たない。",[10,76,77,78,81],{},"Macから送れていたのは、そのセッションをclaude.aiのCode画面から開いていたからにすぎない。実際、今回Mac側にターミナルで新しいセッションを立てたところ、",[14,79,80],{},"Macからも送れなくなった","。機体の問題ではなく、起動経路の問題だった。",[44,83,84],{"id":84},"素直な解法とその落とし穴",[10,86,87],{},"同じWi-Fiにいるのだから、相手のPCで小さなHTTPサーバーを動かし、そこへPOSTすればいい。実際、別の記事で書いた録音データの受け渡しはそれで足りている。",[10,89,90,91,94],{},"問題は",[14,92,93],{},"受け取ったメッセージをどうやってClaude Codeに渡すか","だ。相手のClaude Codeはターミナルの中で動いている。外から文字を届ける取っ手が要る。",[10,96,97,98,101],{},"そこで ",[33,99,100],{},"tmux"," を使う。ターミナルを多重化するツールで、外部から次の4つができる。",[103,104,105,113,119,125],"ul",{},[106,107,108,109,112],"li",{},"文字を流し込む（",[33,110,111],{},"paste-buffer","）",[106,114,115,116,112],{},"画面を読む（",[33,117,118],{},"capture-pane",[106,120,121,122,112],{},"前景で何が動いているか調べる（",[33,123,124],{},"display-message",[106,126,127,128,112],{},"Enterだけを別に送る（",[33,129,130],{},"send-keys",[132,133,134,139],"figure",{},[135,136],"img",{"src":137,"alt":138},"/images/claude-code-cross-machine-lan-bridge/figure-01.svg","WindowsからMacへHTTP POSTし、Mac上のサーバーがtmuxのペインへ注入する流れ",[140,141,142],"figcaption",{},"図1: ブラウザのDOM操作をやめると、経路は「HTTP 1回 + tmuxへの注入」だけになる",[10,144,145,146,149],{},"ここまでは単純だ。",[14,147,148],{},"危ないのはこの先","である。",[151,152,154],"h3",{"id":153},"tmuxへの注入はメッセージ配送ではない","tmuxへの注入は「メッセージ配送」ではない",[10,156,157,158,161],{},"設計を外部レビュー（Codex）に出したところ、最初の版は",[14,159,160],{},"実装不可","と判定された。指摘はこうだった。",[68,163,164],{},[10,165,166,167,149],{},"tmuxへのキー注入は「メッセージ配送」ではなく、",[14,168,169],{},"その瞬間の前景プロセスへの無条件入力",[10,171,172],{},"つまりこういうことだ。",[103,174,175,181],{},[106,176,177,178],{},"相手のペインがシェルに落ちていれば、",[14,179,180],{},"送った本文がコマンドとして実行される",[106,182,183,184],{},"権限確認ダイアログが開いていれば、",[14,185,186],{},"Enterがダイアログの承認として消費される",[10,188,189,190,193],{},"「メッセージを送る」つもりの操作が、",[14,191,192],{},"相手のマシンで任意コマンドを実行する操作","になりうる。これは覗き見の問題では済まない。",[151,195,197],{"id":196},"_3段構えで防ぐ","3段構えで防ぐ",[10,199,200],{},"そこで注入の前に確認を挟んだ。",[10,202,203,206],{},[14,204,205],{},"1つ目。前景プロセスを確認する。"," Claude Codeが動いているペインでなければ、何もせず409を返す。シェルへの注入を構造的に遮断する。",[10,208,209,210,213,214,217,218,221,222,225,226,229,230,232,233,235,236,239],{},"ここで実測が計画を裏切った。",[33,211,212],{},"pane_current_command"," の値は ",[33,215,216],{},"node"," でも ",[33,219,220],{},"claude"," でもなく、",[33,223,224],{},"2.1.234"," という",[14,227,228],{},"バージョン番号そのもの","だったのだ。実行ファイルがバージョン名のディレクトリへのシンボリックリンクになっているため、その名前がそのまま出る。計画どおり「",[33,231,216],{},"か",[33,234,220],{},"以外は拒否」と書いていたら、",[14,237,238],{},"一通も届かなかった","。",[10,241,242,245],{},[14,243,244],{},"2つ目。アイドル入力待ちのときだけ許可する。"," 応答生成中・ダイアログ表示中・入力欄に打ちかけの文字がある状態は、すべて拒否する。",[10,247,248,249,252],{},"当初は「応答生成中でも入力欄に入れておけば、ターン終了後に処理される」と考えていたが、これもレビューで否決された。",[14,250,251],{},"確認した直後に画面が切り替われば、Enterが別のUIに入る","からだ。確認と送信は原子的ではない。アイドルに限れば、画面が勝手に変わる要因は本人の操作だけになる。",[10,254,255,258,259],{},[14,256,257],{},"3つ目。2段階で注入する。"," まず本文だけ貼り付け、画面を読んで届いていることを確かめてから、Enterを別に送る。確認できなければEnterを送らない。",[14,260,261],{},"Enterさえ送らなければ、コマンド実行もダイアログ確定も起きない。",[132,263,264,268],{},[135,265],{"src":266,"alt":267},"/images/claude-code-cross-machine-lan-bridge/figure-02.svg","安全確認を通ったときだけ注入し、危険な状態では409を返して送信側がリトライするシーケンス",[140,269,270],{},"図2: 拒否は失敗ではなく正常動作。何も注入していないので、送信側が安心して再送できる",[10,272,273],{},"拒否されたときは送信側が15秒おきに再送する。実際、テスト中に相手が応答生成中で3回連続で拒否され、4回目で通った。",[26,275,278],{"className":276,"code":277,"language":31},[29],"待機中（1/5）: busy: 応答生成中の表示を検出: \"(11s ·\"\n待機中（2/5）: busy: 応答生成中の表示を検出: \"(27s ·\"\n待機中（3/5）: busy: 応答生成中の表示を検出: \"(42s ·\"\n送信成功（192.168.10.102:7871）\n",[33,279,277],{"__ignoreMap":35},[10,281,282,283,286],{},"経過時間が伸びているのが見える。",[14,284,285],{},"相手が本当に働いている","ことがログから分かる。",[151,288,290],{"id":289},"リトライしてよい失敗としてはいけない失敗","リトライしてよい失敗と、してはいけない失敗",[10,292,293],{},"ここは分けておかないと事故になる。",[295,296,297,313],"table",{},[298,299,300],"thead",{},[301,302,303,307,310],"tr",{},[304,305,306],"th",{},"状態",[304,308,309],{},"何が起きているか",[304,311,312],{},"再送",[314,315,316,331],"tbody",{},[301,317,318,322,328],{},[319,320,321],"td",{},"409",[319,323,324,325],{},"安全確認で弾いた。",[14,326,327],{},"何も注入していない",[319,329,330],{},"してよい",[301,332,333,336,339],{},[319,334,335],{},"500",[319,337,338],{},"貼り付け済みだが確認が取れずEnterを送らなかった",[319,340,341,344],{},[14,342,343],{},"してはいけない","（入力欄に本文が残っており、重複する）",[10,346,347],{},"500のときは自動で再送せず、画面の状態を添えて報告し、人が片付ける。",[44,349,351],{"id":350},"返信をどう返すか-対称にしない","返信をどう返すか — 対称にしない",[10,353,354,355,358,359,361],{},"送れるようになったが、",[14,356,357],{},"返事が返ってこなかった","。受け口はターミナルで素に起動したセッションなので、",[33,360,52],{}," の送信口を持っていない。冒頭の話がそのまま逆向きに再現された。",[10,363,364,365,367,368,371],{},"素直に考えれば、Windows側にも同じサーバーを立てればいい。だが調べると、Windows側には ",[33,366,100],{}," も ",[33,369,370],{},"screen"," も無く、WSLもディストリビューションが未導入だった。導入すれば普段の起動方法が変わるし、疑似端末を自作するのは重い。",[10,373,374,375,239],{},"そこで",[14,376,377],{},"発想を変えた",[68,379,380],{},[10,381,382,383,386],{},"返信が要るのは、",[14,384,385],{},"こちらが送って待っているとき","だけではないか。",[10,388,389,390],{},"待っているなら、押し込んでもらう必要はない。",[14,391,392],{},"取りに行けばいい。",[132,394,395,399],{},[135,396],{"src":397,"alt":398},"/images/claude-code-cross-machine-lan-bridge/figure-03.svg","送信時に発行されたIDで返信を長ポーリングし、相手が返信を投函すると待っているコマンドの出力として届く流れ",[140,400,401],{},"図3: 返信はキー入力ではなく「待っているコマンドの出力」として届く。だから注入の安全確認がまるごと要らない",[10,403,404,405,408,409,239],{},"送信時にメッセージIDが発行され、それが本文の署名にも埋め込まれる。相手はそのIDを使って返信を投函し、こちらは同じIDで待っている。返信は",[14,406,407],{},"キーストロークではなく標準出力","として届くので、",[14,410,411],{},"さんざん苦労した注入の安全確認が、この経路には一切要らない",[10,413,414],{},"返信箱は1時間保持されるので、待ちが切れても後から回収できる。",[10,416,417,418,421],{},"割り切った点も書いておく。",[14,419,420],{},"相手が自発的に（こちらが待っていないときに）送ってくる経路は作っていない","。2台運用の実態では「依頼して待つ」が支配的なので、まずこれで足りる。",[44,423,425],{"id":424},"誰に届くのか-tmuxの外は見えるが送れない","誰に届くのか — tmuxの外は見えるが送れない",[10,427,428],{},"動くようになってから、相手のマシンに何個Claude Codeが動いているか数えてもらった。",[26,430,433],{"className":431,"code":432,"language":31},[29],"tmux内: 1個  ← ブリッジで宛先にできるのはこれだけ\ntmux外: 3個  （ターミナル直起動2個、デスクトップアプリ経由1個）\n合計:  4個\n",[33,434,432],{"__ignoreMap":35},[10,436,437,440],{},[14,438,439],{},"存在は全部見えるが、送れるのはtmuxの中の1個だけ","である。プロセス一覧には全部出るが、外から文字を流し込む取っ手を持っているのはtmuxのペインだけだからだ。",[10,442,443,444,447],{},"これは制約に見えるが、",[14,445,446],{},"受信口が1つに固定される","という意味では都合がいい。宛先を取り違えて無関係な作業に割り込む事故が起きない。",[10,449,450],{},"なお、サーバー自身が動いているtmuxペインも一覧には出るが、そこには入力欄が無いので拒否される。安全確認が効いている証拠でもある。",[44,452,453],{"id":453},"分かっている限界",[103,455,456,462,468,474],{},[106,457,458,461],{},[14,459,460],{},"相手がアイドルのときしか届かない","。作業中は最大5回まで待って再送し、それでも通らなければ諦めて報告する",[106,463,464,467],{},[14,465,466],{},"200は「入力欄に入れてEnterを送った」ことしか保証しない","。意図どおり処理されたかは返信で確かめる",[106,469,470,473],{},[14,471,472],{},"Claude CodeのTUIの見た目に依存している","。入力欄や応答中表示の描画が変われば判定が壊れる。回帰テストは置いたが、バージョンが上がったらまずここを疑う",[106,475,476,479],{},[14,477,478],{},"同じLANにいることが前提","。相手がスリープ中や外出先なら、従来のブラウザ経路に戻る",[44,481,482],{"id":482},"やめるときのために",[10,484,485,486,239],{},"この手のものは、作ったあとで「面倒だからやめた」となることがある。だから",[14,487,488],{},"撤去手順を最初から計画書に書いた",[10,490,491],{},"仕組み全体が「設定リポジトリの2箇所 + トークン3箇所 + tmuxセッション2つ」に閉じている。外部サービスへの登録も、ルーターのポート開放も無い。手順を上から実行すれば痕跡なく巻き戻り、連絡手段は自動的に従来のブラウザ経路に戻る。",[10,493,494],{},[14,495,496],{},"戻し方が書いてあると、思い切って入れられる。",[44,498,499],{"id":499},"まとめ",[103,501,502,511,518,525,531,538],{},[106,503,504,506,507,510],{},[33,505,52],{}," が使えるかどうかは",[14,508,509],{},"機体ではなく起動経路","で決まる。claude.ai経由で開いたセッションだけが送信口を持つ",[106,512,513,514,517],{},"LAN内のHTTPで届けるなら、",[14,515,516],{},"tmuxが唯一のまともな取っ手","になる。ただし注入は「前景プロセスへの無条件入力」であって、配送ではない",[106,519,520,521,524],{},"安全確認は",[14,522,523],{},"前景プロセス・アイドル判定・2段階注入","の3段構え。拒否（409）は正常動作で、送信側が再送する",[106,526,527,530],{},[14,528,529],{},"貼り付け後に失敗したときだけは再送してはいけない","。重複する",[106,532,533,534,537],{},"返信は対称に作らず、",[14,535,536],{},"待っている側が取りに行く","と、注入の危険がまるごと消える",[106,539,540,541],{},"実装前の外部レビューで2回否決された。",[14,542,543],{},"素直に作っていたら、相手のマシンでコマンドを実行する道具になっていた",[545,546],"hr",{},[10,548,549],{},"この設計はCodex（gpt-5.6-sol）のレビューを4回受け、tmux直注入の危険性・確認と送信の競合・リトライの分類について指摘を反映している。",{"title":35,"searchDepth":551,"depth":551,"links":552},2,[553,554,560,561,562,563,564],{"id":46,"depth":551,"text":46},{"id":84,"depth":551,"text":84,"children":555},[556,558,559],{"id":153,"depth":557,"text":154},3,{"id":196,"depth":557,"text":197},{"id":289,"depth":557,"text":290},{"id":350,"depth":551,"text":351},{"id":424,"depth":551,"text":425},{"id":453,"depth":551,"text":453},{"id":482,"depth":551,"text":482},{"id":499,"depth":551,"text":499},"dev",null,"WindowsからMacのClaude Codeへ、ブラウザのDOM操作ではなくLAN内のHTTP POSTでメッセージを届け、返信まで受け取る。tmuxへの注入がなぜ危険で、どう安全にしたかをシーケンスで追う","md",{},true,"/claude-code-cross-machine-lan-bridge","claude-code-tools",false,"2026-08-18T00:00:00.000Z",{"title":5,"description":567},"2026-08/2026-08-18/claude-code-cross-machine-lan-bridge",[578,579,100,580],"Claude Code","ネットワーク","設計","memo","ZWsGKKFEYZ2XHtENkNSdj7bBlWY-RThePlSF2WfT-I0",[],[585,588,592,596,600],{"title":586,"path":587,"publishedAt":574},"セミナー会場の全員のClaude Codeと会話する — 進捗を集めて、席に行かずに指示を出す","/claude-code-seminar-hub",{"title":589,"path":590,"publishedAt":591},"ウィンドウを閉じても消えないターミナルをtmuxで用意する","/tmux-persistent-terminal-sessions","2026-08-19T00:00:00.000Z",{"title":593,"path":594,"publishedAt":595},"Claude Code で頻発する「API Error: Connection refused」の原因調査と hosts 回避（.10 → .11）","/claude-code-connection-refused-hosts-fix","2026-08-16T00:00:00.000Z",{"title":597,"path":598,"publishedAt":599},"Windows 前提のリポジトリを Mac で動かし、herdr でセッションを並べ始めるまで","/mdx-playground-mac-migration","2026-08-02T00:00:00.000Z",{"title":601,"path":602,"publishedAt":603},"SSOT（Single Source of Truth）とは — Codex に『初日からずれる』と指摘された統合コンテンツ計画","/what-is-ssot-and-day-one-divergence","2026-06-15T00:00:00.000Z","https://log.eurekapu.com/favicon.svg",1787123773181]