AIエージェントの調査専用委任、指示文だけでは権限を縛れない【委任設計】

AIエージェントに調査のみを委任する際、指示文だけでなく実行権限の設計が不可欠であることを事故から学んだ。委任プロンプトに「読み取り専用」と書いても、権限設計が不十分だと意図せずリポジトリへのコミット・pushが発生する可能性がある。安全なAIエージェント連携のためには、実行権限の設計を徹底する必要がある。

• AIエージェントに調査専用の委任タスクを与えた際、プロンプトの指示だけでは権限を制限できず、意図しないコミットが発生する事故が報告された。
• 委任先の実行権限はプロンプトの自然文指示ではなく、実行環境（ディレクトリ、アクセス権）で担保する必要がある。
• 調査専用の委任には、対象リポジトリへの書き込み経路を与えず、隔離された一時ディレクトリで実行するのが効果的である。
• 委任先にパスを教えず、diffテキストやコピーなどの形で情報を提供することで、誤操作を防ぐ。
• 委任先の自己申告を信用せず、実行前後の客観的な差分で検証することが最終的な安全策となる。