「隔離環境の構築はこれから」の5日後、実際に選んだのはEC2ではなくRoutineだった

夜間バッチを無人で回すための隔離環境構築において、当初EC2を検討していたが、最終的にClaude Code RemoteのRoutine（スケジュールトリガー）を採用した経緯を記録。git pushとPR作成は許可しつつ、mainへの直接コミットやPR自動マージは禁止する設定を行った。

• AIコーディングエージェントの夜間バッチ実行に、自前で隔離環境(EC2+tmux)を構築する代わりにClaude Code RemoteのRoutine機能を利用した。
• RoutineはAnthropic管理下の実行環境を提供するため、インフラ管理の手間が不要になり、EC2+tmuxの構想が不要になった。
• 「git push」「gh pr create」の実行は許可しつつも、mainブランチへの直接コミットやPRの自動マージはプロンプト内の指示で禁止するというガードレールを設けた。
• Bashツールの許可は、コマンド実行の制御をモデルの指示に委ねることになり、セキュリティ境界はプロンプトに依存する設計となった。
• cron設定のUTC必須や、外部API連携時のネットワークポリシーによるブロックなど、運用上の注意点や問題が発生した。