AIに任せてはいけない開発作業とは？

何を見るべきか

AIに任せられる作業は増えていますが、任せてはいけない作業もあります。

特に、削除、課金、認証、秘密情報、本番データに関わる作業は、人間の確認を必須にします。

判断基準は、元に戻せるか、外部へ影響するか、権限や秘密へ触れるか、本番データを変えるかです。一つでも不明なら、実行ではなく調査と計画だけを依頼します。

削除・課金・秘密情報に関わる危険な操作を実行前に止め、まず調査と計画にとどめて人が確認・承認することを示す図

AIへ渡す権限は、対象repository、command、時間を必要最小限にします。具体的な境界はAIエージェントの権限設計とClaude Codeの権限設計で確認できます。

秘密情報を画面へ表示させる、logへ出す、外部serviceへ貼り付ける操作も止めます。秘密情報を守る基本を先に共有してください。

説明、要約、README改善、テスト案作成、小さなバグ修正などは比較的任せやすい領域です。

ただし、最終確認は人間が行います。

危険な操作そのものを任せず、「対象一覧を出す」「変更予定を説明する」「test案を作る」「dry-runの結果を読む」までをAIへ任せる方法があります。実行前後は安全運用チェックリストで、人間が承認する地点を明示します。

AIを安全に使うには、任せる作業と任せない作業を分ける必要があります。初心者は「壊れて困るもの」はAIに直接触らせない、と覚えると安全です。