#sandbox

AIエージェントのsandbox環境でworktreeを使い回すと、古いstashが不意にpopされてコンフリクトになる。reset --hardが封じられていても抜け出せる非破壊の手順を解説します。

同じ手順のはずなのに、毎回止まる場所が違う——sandbox環境でnpm installを実行したことがある人なら覚えがあるはず。原因は3パターンあり、見分け方と対処法を整理した。

「並列で走らせたはずのsubagentのコミットが、なぜか中身が混ざっている」——そんな時のための記事。原因はgit worktreeの共有によるHEAD競合。isolationか直列化か、判断基準を整理した。

AIに実装・評価まで任せる自動開発では、環境のノイズがコード欠陥と誤判定され、ループが無駄に止まる・無駄に直ることがあります。失敗を環境要因とコード欠陥に仕分け、CIのgreenを根拠に機械的に閉じる設計を紹介します。

AIエージェントに自分のAPIキーを握らせるのは、正直こわい。でも、渡さなくても動く。sandbox の一段上、権限そのものを最小に絞る——ネットワーク・秘匿値・信用範囲の線引きを、ポリシー設計の視点で紹介します。

「AI が勝手にどこへでも通信するのでは」——この不安は正当です。Claude Code のセキュリティ設定を業務で本当に機能させる、3つの防御ラインの考え方を紹介します。