2026年9月– date –

ファイルを消される、一晩で数十万円の課金、秘密鍵の流出。AIエージェントの事故はどれも「権限を渡しすぎた」ことが引き金です。隔離・ツール分離・人の承認・通信制御という4つの層で、被害の範囲をあらかじめ小さくしておく考え方を整理しました。

テストは増えたのに不具合は減らない。その正体は、実装ではなくモックを検証している「必ず緑になるテスト」です。信用できるテストとの見分け方を3つの質問にまとめました。

生成されたコードが読めないのは、読解力ではなく「今回やらないこと」を伝えていないからです。依頼前の準備と、読む前の図解という2つの手順を紹介します。

指示書に書いたのに守られない。原因は書き方ではなく「思い出す前提」で設計していることでした。ルール文書に書いたときは数字が動かず、作業手順に検査を組み込んだら動いた実例をもとに、指示書の絞り方と、人やチームへの応用まで整理します。