AIエージェントに任せてはいけない作業｜個人開発で事故らない判断基準

先に結論：AIエージェントに任せるほど、人間の確認が重要になる

AIエージェントは、個人開発の作業をかなり前に進めてくれます。CSS調整、Reactコンポーネント作成、記事テンプレ追加、buildエラー調査のような手を動かす作業は任せやすいです。ただし、責任ある判断まで丸投げするものではありません。

AIに作業は任せても、公開する判断、課金する判断、権限を渡す判断、秘密情報を扱う判断は人間が持つべきです。AIエージェントに任せるほど、人間のレビュー力が重要になります。

AIエージェントに任せやすい作業

• CSS調整、余白や文字サイズの修正
• Reactコンポーネント作成や小さな分割
• 文言修正、記事テンプレ追加、README整理
• 軽微なバグ修正、テストコード作成
• リファクタ案の作成、buildエラーの原因調査
• sitemapやrobotsの確認、SEOメタの抜けチェック

AIエージェントに任せない方がいい作業

• 本番環境への直接反映
• 公開サーバー上のファイル削除
• .envやAPIキーの編集
• 認証情報を含むファイルの操作
• データベース削除・マイグレーション
• 課金プラン変更、外部サービス連携の権限付与
• よく分からないMCPサーバー追加
• 大規模一括置換、SEO方針や収益方針の最終判断
• 法務・医療・金融など高リスク領域の最終判断

本番環境への反映を任せる危険

本番反映は、AIが作業した結果をそのまま公開する行為です。個人開発では、ローカルで確認し、npm run buildを通し、uploadやdistの中身を確認してから公開する方が安全です。公開サーバー上の直接操作は避けましょう。

削除・一括置換を任せる危険

削除や一括置換は、対象範囲を少し間違えるだけで広く壊れます。AIに任せる場合は、対象ファイルやディレクトリを明確に限定し、git管理やバックアップなしで実行しないことが大切です。

セキュリティ判断を丸投げする危険

CORS、認証、権限設定、APIキー、.env、本番設定は、人間が最終確認すべき領域です。AIに案を出してもらうのは有効ですが、最終判断まで任せると危険です。権限設定の具体的な注意点は、危険な権限設定の記事で詳しく整理しています。

課金・契約・外部サービス連携を任せる危険

AIに課金プラン変更や外部サービス連携を任せるのは避けましょう。料金、制限、契約条件は変わる可能性があります。AIに比較材料を整理させることはできますが、契約や権限付与は人間が公式情報を確認して判断するべきです。

個人情報や秘密情報を扱う作業の注意点

任せる場合は作業範囲を小さく区切る

AIエージェントに任せるなら、対象ファイル、変更範囲、確認コマンド、触ってはいけないものを先に決めます。大きな作業を一度で頼むより、小さく依頼して差分を確認する方が安全です。

作業別の任せやすさチェック表

CodexやClaude Codeに安全に依頼する例

以下の範囲だけを変更してください。

対象：
- src/components/
- src/styles.css

触らないでほしいもの：
- .env
- 認証情報
- public/.htaccess
- package-lock.json
- upload/

作業後に報告してほしいこと：
- 変更したファイル
- 変更理由
- npm run build の結果
- 追加で確認すべき点

AIエージェントに任せる前のチェックリスト

• 対象ファイルを限定したか
• 触らないファイルを明記したか
• 秘密情報や本番設定に触れないよう伝えたか
• git statusとgit diffで確認する前提にしたか
• npm run buildなどの確認コマンドを決めたか
• 公開、課金、削除、外部連携は人間が最終判断するか

まとめ：AIに作業は任せても、責任は人間が持つ

AIエージェントは、個人開発の手を動かす部分を強く支えてくれます。ただし、本番反映、削除、秘密情報、課金、権限設定、外部サービス連携の判断まで丸投げするのは危険です。AIに作業は任せても、責任は人間が持つ。この線引きが、AIエージェント時代の個人開発ではかなり大事です。

任せない作業を決めるほど、任せる作業も安全になる

AIエージェントに何を任せるかは、何を任せないかとセットです。仕様が曖昧な本番作業、秘密情報、決済、DB、法務判断は、人間の確認を外さない境界として明文化します。

任せてはいけない作業は、課金・MCP・公開作業でも分ける

AIに任せない作業の判断に、API課金、MCP権限、秘密情報、push/deploy前レビューの観点を追加します。