AIエージェントの実行ログ設計：trace・tool call・承認ログを事故調査に使える形で残す
3行まとめ Visual本番導入で分けて見る3つのログAIエージェントの実行を、調査、観測、監査の目的別...
Category: Security
MCP、エージェント、ツール実行、認証情報、権限、destructive operation、SSRF、prompt injection、社内コード利用のリスクを実務目線で整理する。
AIコーディングエージェントのprompt injection対策：Issue・Docs・MCPを読ませる前に決めること
追記: 2026年6月9日の最新情報 2026年6月9日にOWASP MCP Top 10とClaude Codeの公式ドキュメントを...
Claude CodeをGitHub Actionsで動かす前に：trigger・permissions・secrets・MCPを分ける設計
3行まとめ VisualClaude Code Action前の3点CIで動かす前に境界を分けます。 Trigger 誰の入力で起...
Codexにインターネットアクセスを許可する前に：web search・allowlist・MCP外部通信の分け方
3行まとめ Visual外部通信を開ける前の3点Codexのネットワーク利用を分けて考えます。 Search 調査...
GitHub ActionsでAI修正PRを作る前に：permissions・secrets・pull_request_targetの安全設計
追記: 2026年6月12日の最新情報 2026年6月11日、GitHubはGitHub Agentic Workflowsのpublic preview...
Codexに実装前レビューを頼む：バグ・例外ケース・セキュリティリスクを先に潰す手順
3行まとめ Visual実装前レビューの3点変更前に、分類、優先度、確認方法を揃えます。 Read-only 最...
法人導入前のAIコーディング権限設計：APIキー・非公開リポジトリ・人間承認フロー
追記: 2026年6月13日の最新情報 2026年6月13日時点でGitHub公式docsを確認すると、法人のAIコーディ...