ブログ

「Issue を渡したら PR まで勝手に進んでほしい」。その理想を、Claude Code の Workflow 機能でエージェントの段取りを JavaScript で書くことで実現した設計と、運用で踏んだ制約を解説します。

AIに「テストを緑にして」と指示するだけでは、AIは品質ではなくテストを攻略しにきます。実運用のAI開発ループで見つかった5つの抜け道と、それぞれの設計的な対策を紹介します。

シェルスクリプトのテストが「全部パス」でも現実では漏れる。bash 特有の落とし穴で、テスト自体が静かに無力化されているケースを3パターン解説します。

自動エージェント実行中に本番認証情報を露出させたり git を強制push してしまう事故を防ぐために、Claude Code の hooks と権限deny ルールを使った多層防御の設計パターン。

「AI が勝手にどこへでも通信するのでは」——この不安は正当です。Claude Code のセキュリティ設定を業務で本当に機能させる、3つの防御ラインの考え方を紹介します。

「エージェントに自由を与えたいが、ホストを触らせたくない」という矛盾に対して、Dockerコンテナで隔離する構成を試しました。Slack→gateway→コンテナという流れで、クレデンシャル分離と設定引き継ぎのハマりどころを実験ベースで整理しています。

使っていた CLI のサポート終了通知が来たら、環境セットアップをどう書き直すか。Gemini CLI から Antigravity CLI へ、dotfiles で「古いツールを残さず、二重に入れない」移行処理を実装した記録です。

動画制作を内製化して運用してみると、最初は想定していなかった落とし穴が見えてきます。完璧主義・ブランド・AI過信・著作権・メンテ継承・在庫管理の6つを、実運用ベースで整理しました。実装担当向けの補足は末尾に。

動画コードを AI に書かせる試みを自社で何度か回した結果、任せる範囲と任せない範囲の線引きが見えてきました。実用上の時間短縮、AIに頼れないこと、運用のコツを整理しました。実装担当向けの補足は末尾に。