AI駆動開発の実装・つまずき・設計の知見。手を動かした一次情報として綴ります。
AIコーディングの差は、もう「どのモデルか」だけではない。効くのは「そのリポジトリが自分の作法をAIに渡せているか」だ。賢いAIほど、リポジトリ固有のルール（日本語で返す/RLSを確認/秘密値を出さない/公開後の確認）を知らないと堂々と間違える。2026年6月、各社が同じ“指示の層”に寄ってきた——GitHub Copilotのコードレビューが AGENTS.md を読み始め、Codexは作業前に命令チェーンを組み、Microsoft AgentRC はリポジトリのAI対応度を計測。AGENTS.md は「AI向けREADME」ではなく、setup/test/secret/権限/完了条件を渡す“作業契約＝運用OS”だ。何を書くか（言語/スタック/コマンド/安全/Done）、私たちが各リポに持たせている一次情報、そして万能論への釘（skills/MCP/eval/人のレビューとセット・秘密値は書かない）まで。外部仕様はCAG非検証＝公式発表ベース。
AIエージェントを毎日使うと、すぐ壁に当たる。モデルは賢いのに、前提・過去の決定・正本・禁止事項を読めないと使えない。足りないのは長いプロンプトでなく「引き継げる知識」だ。Google Cloudが公開した Open Knowledge Format（OKF v0.1）は、知識を Markdown＋YAML frontmatter＋ディレクトリのvendor-neutralな“束”として表す仕様で、この感覚に名前を与えた。私たちは人間とAIが共同編集するMarkdownナレッジベースを日々運用しており、OKFは「ずっとやってきたこと」に共通語がついた感覚。ただし正本はObsidian最適のまま、export層でwikilink→通常リンク・category→type・description補完して書き出すのが安全（実際にOKF互換ページを試作）。企業ナレッジをagent-readyにする導入支援の角度、v0.1 Draft/形式は質を上げない/機密のレーン分けという留保まで。外部仕様はCAG非検証＝公式発表ベース、ナレッジ運用は自社一次情報。
メールに添付した提案資料は、相手が開いたのか、どこまで読んだのか分からない。PDFは重くて開かれず、共有リンクは転送し放題で機密には使えない——資料を「送って終わり」にした瞬間、その先は暗闇になる。私たちは提案資料を多く扱う支援企業向けに、資料をURL一つで安全に届け、閲覧の状況まで見えるセキュアな共有ツール（DocSend的）を設計・実装した。①クライアント閲覧者を“会員”にしない二系統認証（Web暗号＋署名付き一時通行証）、②直リンクを塞ぎ隔離枠で映す“見えるけど抜けない”配信、③資料をAIで生成し必要箇所だけ差分編集・同一URLで改訂・自動分類、④現場の要望を1日7リリースで即日反映・大容量50MB対応。技術判断を主役に、安全性とAI活用と改善速度の作り方を書く。クライアント名・ドメイン・認証情報は伏せ、数値は自社実装の事実に基づく匿名例。
「星4.2、口コミ186件」——その看板を上げるために、明日から何をするか。多くの現場でここが曖昧なまま放置されている。私たちは店舗集客を支援する事業者向けに、Google等の口コミを店舗運営の“打ち手”に変える分析ツールを設計・実装した。①あと★5が何件で評価4.0に届くかを決定論的に正確計算する目標シミュレーション、②業種特性を踏まえてAIが強み・不満を言語化、③低評価×未返信の「要返信の口コミ」抽出、④一覧APIで546店舗を数秒発見し口コミは店舗ごとに取得、⑤毎月の自動同期、⑥A4日本語PDFで客先納品——「分析して終わり」でなく「次に何をするか」まで出す仕組みを、技術判断を主役に書く。クライアント・店舗名は伏せ、数値は自社実装の実データに基づく匿名例。
少し前まで主役は「良いプロンプト」、6月前半は「良いループ」だった。そして2026年6月17〜18日の2日間で、各社がまた同じ動きをする。Codexの Record & Replay（一度の実演を再利用可能なスキルに）、Cursorの /automate（自然文から自動化）、GitHubの agent finder（必要な能力を都度発見）——入口は三者三様でも、向かう先は「人間の手順を、再利用できる運用資産に変える」一点だ。プロンプト→ループ→手順資産化（ワークフロー・キャプチャ）という抽象の積み上がりを、毎日AIで作る現場目線で読み解き、CAGがすでにこの設計で記事も製品も回している一次情報まで書く。各社機能はCAG検証ではなく公式発表に基づく。
企業のAI導入は、いまだに「どのモデルか」から始まりやすい。だが2026年6月のOpenAI Partner Network（1.5億ドル投資・30万人育成目標）、Bainの「OpenAI Deployment Company」出資、BCGの“脱・実験”、Accentureの産業導入——一次情報を線でつなぐと、AI導入支援が“市場”として本格的に立ち上がっている。売り物は単体のAIツールから、業務に組み込まれて回り続ける「AI導入OS（仕事の再設計）」へ。Agilent/Paychex/eBayを証拠強度の違い込みで読み、CAGがそれを診断→PoC→定着のパッケージにどう落とすかまで書く。数値は各社公表でCAG検証ではない。
2026年6月12日、Anthropic は Claude Fable 5 / Mythos 5 を一夜で止めた。サーバー障害ではなく、米政府の輸出管理ディレクティブによる供給の遮断だ。これは Anthropic 固有の事故ではなく、各社が高能力モデルを“配信ゲート”に寄せる業界全体の流れの一コマ。frontier model はもう SaaS ではなく、供給が政策に引かれる“準インフラ”になった。ベンダーロックインの本丸は API でなく「能力アクセス／政策アクセス」へ移った──だからこそ、エージェントは「最強モデル」依存ではなく「強い harness（土台）」中心に設計する。公式声明・公開文書に基づく解説・論評。
AIエージェントを公開すると、従来のWebフォームには無かった攻撃面が増える──「リクエストを1回叩くたびにLLMの請求が発生する」。御用聞きAIをローンチ前に守るために実装した、レート制限（AIコスト防衛）・Turnstile・エッジWAF・LLMによるスパム判定の4層防御を、実装ベースで解説する。鍵は、層を重ねること（defense in depth）と、安全側の“向き”を層ごとに使い分けること──コストは迷ったら止め、見込み客は迷ったら通す。
2026年6月14日、OpenAI自身が Partner Network の発表で言い切った——企業がAIから価値を出せない原因は、もうモデルの性能ではない。足りないのは、ユースケースの見極め・ワークフローの再設計・既存システム統合・人の定着だ。1.5億ドル投資と30万人の認定計画、Frontier／Academyとの一本の線、AgilentとeBayの証拠強度の違いを整理し、AI導入支援の売り物が「モデル選定」から「導入の設計」へ移ったことを、現場目線で読み解く。