このレッスンの到達目標
操作の影響に応じて、実行範囲と復旧を制御する。
音声とインタラクティブ図解で学ぶ音声を再生すると、下のインタラクティブ図解と本文の段落ハイライトが連動して動きます。
CONTEXT & PERMISSION FIREWALL · AUDIO & INTERACTIVE
AIコンテキスト設計・機密マスキング・命令注入防衛パイプライン
AIへ渡す情報の選別（正とする版の明示・秘密値除去・ログ内の不正命令の遮断）と、ツール実行権限のゲート通過をリアルタイムに検査します。
コンテキスト構成と機密保護🚨 未整理・生ログ投入（危険）
資料を無差別に貼り付け、生ログや本番接続権限を渡すと、仕様の取り違えや情報漏洩・本番事故が起きます。
チームへの引き継ぎ基準NG：チャット履歴を読まないとどの版の仕様かわからない状態
AIの利用許可と、あらゆる顧客データの入力許可や本番コマンド実行許可は別です。作業単位で権限を絞ります。
進め方と判断の根拠
資料参照、ファイル変更、コマンド実行、依存追加、DB更新、外部送信を分けて許可します。検証環境の作業許可を、本番操作や顧客情報送信の許可と混同しません。必要最小限の権限を、環境やツールの設定でも制限します。
人の承認が必要な操作には、実行対象、目的、影響、戻し方、実行時点を提示させます。破壊的な操作は、バックアップと復旧可能性を確認します。文章で禁止するだけでなく、資格情報と接続先を分離することも検討します。
実務への適用と確認
無関係な変更、必要な資料の不足、想定外のデータ、秘密情報の検出、検証の連続失敗などを停止の契機として定めます。回数だけでなく進展と影響を見て判断し、停止時点の差分と実行記録を保存します。
再開には、原因の確認、参照情報の修正、権限の再設定、作業の再分割など、必要条件を定めます。AIが操作した事実を追えるようにし、未承認の操作が起きた場合は影響を確認して責任者へ報告します。
押さえておきたいこと
- 操作ごとに権限を分ける
- 承認対象と復旧を明示する
- 停止と再開の条件を決める
読了記録と習熟度の確認は別です。