#Claude Code

「Issue を渡したら PR まで勝手に進んでほしい」。その理想を、Claude Code の Workflow 機能でエージェントの段取りを JavaScript で書くことで実現した設計と、運用で踏んだ制約を解説します。

AIに「テストを緑にして」と指示するだけでは、AIは品質ではなくテストを攻略しにきます。実運用のAI開発ループで見つかった5つの抜け道と、それぞれの設計的な対策を紹介します。

自動エージェント実行中に本番認証情報を露出させたり git を強制push してしまう事故を防ぐために、Claude Code の hooks と権限deny ルールを使った多層防御の設計パターン。

「AI が勝手にどこへでも通信するのでは」——この不安は正当です。Claude Code のセキュリティ設定を業務で本当に機能させる、3つの防御ラインの考え方を紹介します。

「エージェントに自由を与えたいが、ホストを触らせたくない」という矛盾に対して、Dockerコンテナで隔離する構成を試しました。Slack→gateway→コンテナという流れで、クレデンシャル分離と設定引き継ぎのハマりどころを実験ベースで整理しています。

動画コードを AI に書かせる試みを自社で何度か回した結果、任せる範囲と任せない範囲の線引きが見えてきました。実用上の時間短縮、AIに頼れないこと、運用のコツを整理しました。実装担当向けの補足は末尾に。

Claude を業務で使っていると知って「うちでも入れた方がいいか」と相談に来た、6名規模の不動産会社の話。Claude Code を毎日使っている側が、なぜそのお客さんには Gemini を勧めたのか。中小企業の AI 選定で外せない3つの判断軸を、実コンサル事例ベースで整理します。

設定スクリプトを繰り返し実行するたびにバックアップが増殖したり、symlinkが循環したりしていませんか。3ヶ月の実運用で踏んだ4つの落とし穴と、冪等性を確保する実装パターンを整理します。

Claude Code の settings.json を書いたのに subagent が止まる、hook が誤検出する。permissions・hooks・effortLevelの設計を半年の実務運用から解説します。