#9 実録・AIチームとアプリを作る（後編） — 『設計文書に書いてある』と『実装されている』の間

6体のClaude Codeマルチエージェント「Lady's servants」を運用し、旅行記録アプリ開発におけるセキュリティ強化の課題を解説。設計文書と実装の間のギャップを埋める方法と、AIチームの弱点が出やすい領域について論じている。

• 旅行記録アプリのセキュリティ強化作業において、設計文書と実装の乖離が問題となった。
• 無料枠の濫用対策として、サーバー側での枠制限強制が最重要課題とされた。
• 実コードのgrep調査により、枠チェックが全てクライアント側で行われている事実が判明。
• 設計文書にはクライアント側判定と記載されていたが、実装上の「守られている」という感覚との間に乖離があった。
• 対策として、トリップ作成をCallable Functionに一本化し、枠判定からカウンタ加算までをアトミックに実行。