Microsoft Scout / AI同僚 / 安全確認

CodexでAIエージェント作業を頼む前の停止条件

ScoutのようなAI同僚と、Codexのような作業支援AIを混同せず、自動実行や公開作業を任せる前の停止条件を決めるページです。

このページは各AIサービスやMicrosoftの公式サイトではありません。Microsoft Scout、Microsoft Copilot、Teams、Microsoft 365などの提供範囲、必要プラン、仕様、料金、提供時期は必ず公式情報で確認してください。公式ロゴ、公式画像、公式UIスクリーンショットは使用していません。

このページでできること

AIエージェントやCodexに作業を頼む前に、触ってよいファイル、触ってはいけない情報、停止条件、公開前チェックを整理できます。Microsoft ScoutのようなAI同僚とは役割が違うため、依頼範囲を分けて考えます。

任せる前に決めること

項目Codexに頼めること停止条件にすること確認先
ファイル編集対象ページのHTMLやCSSの最小修正対象外ファイル、共通設定、認証情報差分確認
公開確認200、リンク、スマホ表示の確認本番deploy、DNS、DB、cron変更人間承認
秘密情報実値を伏せた一般化相談APIキー、token、.env、Secrets、顧客情報HAL / GitHub
AI同僚との違い作業指示や公開前確認メールや予定表の自動操作Scout親ハブ

停止条件チェックリスト

  • 本番deployは人間承認にした
  • DB、cron、DNS、.htaccessは触らせない
  • APIキーやSecrets実値を渡していない
  • 会社情報、顧客情報、メール本文を一般化した
  • 公開前チェックを残した
  • rollback方針を確認した

停止条件が機能しない書き方

停止条件を書いていても、書き方によっては実質的に機能しません。よくある形と、その問題点を挙げます。

書き方問題直した形
「危険な操作はしない」何が危険かの判断を委ねている「DB、cron、.htaccessの変更が必要になったら停止」
「問題があれば止める」問題の定義がない「エラーが出たら修復を試みず、状態を報告して停止」
「慎重に進める」行動が変わらない「変更前に対象ファイル一覧を提示し、承認を待つ」
停止条件を書かない止まる場面がない最低1つは必ず書く

共通する問題は、「止まるべき状況」を判断させてしまっている点です。停止条件は、判断を求めるものではなく「この状態になったら無条件で止まる」という機械的な線として書くと機能します。

停止が多い時に見直すこと

停止条件が頻繁に発動する場合、条件が厳しすぎるのではなく、依頼の設計に問題があることの方が多いです。次の観点で見直してください。

  • 作業範囲が広すぎないか:範囲が広いほど、想定外の状況に当たる確率が上がります。分割すると停止が減ります。
  • 前提の共有が足りていないか:毎回同じ理由で止まるなら、その情報を最初から渡しておけば済みます。
  • 本来は人間がやるべき作業ではないか:判断が必要な工程が含まれている場合、その部分だけ自分で処理してから依頼し直します。

逆に、停止が一度も発動しない場合も注意が必要です。条件が緩すぎて、止まるべき場面で止まっていない可能性があります。数回に一度は発動するくらいが、適切に働いている状態の目安です。

Scoutとの役割分担

ScoutはTeamsやメール、予定表を横断するAI同僚として整理し、CodexはWeb制作や公開確認の作業支援として整理します。どちらも自動実行や秘密情報の扱いには人間確認が必要です。

停止条件に気づいた時の対応手順

作業中に停止条件へ該当すると気づいた場合、慌てて元に戻そうとする前に、次の順番で対応します。

  1. 今の作業をそこで止める(続けて直そうとしない)
  2. 何がどこまで変更されたかを確認する(差分・アップロード履歴)
  3. 本番に反映済みかどうかを切り分ける(ローカルだけなら影響は小さい)
  4. 反映済みなら、直前のバックアップから戻せるか確認する
  5. 戻せない場合のみ、人間の判断で最小限の追加修正を検討する

「止める」を最優先にするのは、慌てて追加修正すると、原因の切り分けがさらに難しくなるためです。

次に読むページ

Microsoft Scout親ハブ / AI同僚とは / Teams AIエージェント / プロンプトインジェクション注意 / AI同僚の安全注意 / GitHub権限管理 / 指示文整理

Search Consoleで後日見る語

microsoft scout、ai 同僚、teams ai agent、ai メール 自動返信、ai 予定表 調整、ai agent prompt injection、ai 自動送信 注意、ai 個人情報、codex stop condition、github ai permission を確認します。