考え方
どのサービスでも、同じ考え方で進めます。
権限設計ファースト
AI にコードを書かせる前に、「誰が、どのデータに、何を、どの条件でできるか」を決めます。権限を後回しにすると、AI は「動くけれど誰でも見られる」ものを作ってしまうからです。
最初に作るのは、権限の一覧表と、他人のデータを取れないことを確かめる試験です。
- 1
拒否から始める
新しいデータや機能は、許可するまで使えない形にします。
- 2
主体を分ける
利用者・アプリ・管理者・AI を、同じ権限で動かしません。
- 3
データに結びつける
どのデータの、どの項目に、誰が何をできるかまで決めます。
- 4
データの側でも止める
画面で隠すだけでなく、データを取り出す所でも、権限のない人を止めます。
- 5
変更を追えるようにする
権限を広げる時は、理由・影響・承認・戻し方を残します。
- 6
AI を特権にしない
提案する AI と、本番を変える権限を分けます。
どのサービスでも共通の決まり
| 契約 | 業務委託。期間と関わり方はご相談で |
|---|---|
| 使う道具 | Claude Code・Claude API が中心。Codex・Cursor・Gemini など、お客さまが使っている道具や環境にも合わせます |
| 人の確認 | 送る・決める前に、人が確認します |
| データ | AI に渡す項目は、始める前に一緒に決めます。社外に出せないデータは、手元の機械で動く AI（ローカルLLM）で扱う形もご相談できます |
止まりすぎている駅を、一緒に探しましょう。
今の流れを聞かせてください。