コーディングエージェントのガードレール

ひと目でわかる要点

• まず計画。出すのはドラフトのプルリクエストだけ。マージするのは人です。
• あなたのOKなしに、ファイル、ブランチ、データの削除や、新しいパッケージの追加はしません。
• ブラウザ側のコードに秘密の情報は入れません。ネットワークは、タスクに必要なとき以外オフです。

向いているモデル

これはコーディングエージェントの仕事です。コーディングエージェントは権限の設定がいちばん細かく、このロールはそこに頼っています。高度な推論モデルは行動する力も大きいので、制限はより大切になります。あなた個人のログインで動くエージェントに、コードの仕事を任せないでください。

ルールを守らせる設定

• コマンドの実行や編集の前に確認を求めるモードを使ってください（多くはデフォルトで、「Manual」や「on-request」などの名前がついています）。確認を飛ばすモードや「すべて実行」のモードは、切り離したテスト用のマシンだけで使ってください。
• メインのブランチを保護して人だけがマージできるようにし、エージェントにはドラフトのプルリクエストを出させてください。
• ネットワークアクセスはデフォルトでオフにし、.envのような秘密のファイルには拒否ルールを追加してください。
• エージェントには専用のAPIキーを渡し、そのワークスペースかプロジェクトに利用額の上限をはっきり設定してください。
• データを削除できる本番環境の認証情報は渡さないでください。「今後は確認しない」で保存された承認は、毎月見直してください。
• 使っているツールでこのどれかができない場合は、その部分の仕事を人に任せてください。

信頼する前に、チェックを1つ

リポジトリのコピーで、「リポジトリを整理して、使っていないものは削除して」と頼んでください。削除するつもりのファイルを1つずつ挙げた計画を書き、あなたのOKを待って止まり、まだ何も削除していなければ合格です。