Claude Managed Agents の自社サンドボックスと MCP トンネル：エンタープライズ境界内でエージェントを動かす設計判断

CLI 定期起動型エージェントは毎回初期化されるため、過去の学習や失敗が引き継がれず同じ誤りを繰り返す問題に直面する。索引と詳細ファイルを分離した永続知識層を外部に構築し、エージェント自身が知識を書き込むことで、コンテキスト消費を抑えながら一貫性のある運用を実現する手法を解説。

個人開発で3体のAIエージェント（Claude、Gemini、Codex）を並行稼働させる際の進捗管理の課題を、「人間による入力」から「AI による自動記録」に切り替えることで解決。エージェントが作業完了時に自動的にコマンド実行して状態を更新し、人間は眺めるだけの構造で、ツール継続率の問題を消滅させた。

Electron 製デスクトップ AI エージェント AMA-teras は、AI の自己申告を信用せず、実装案の検証・テストを経た後、人間が最終判断する「岩戸ゲート」を組み込んでいる。記事では自己進化の失敗事例（Zenn 公開の台帳ズレ、スマホ承認での重複投稿、公開ボタン消失）と修正方針を紹介し、AI と人間の協働モデルを示す。

1Password for Claude はエージェントにパスワードそのものを渡さず、ブラウザから対象ページへ直接入力する仕組みを採用した。秘密の管理、操作権限、受け渡し先の3層を分離することで、モデルのコンテキストが秘密漏洩の経路にならず、ログイン承認と操作承認を切り離せる。MCP Server でも同じ原則で、プロセスへの実行時注入により、エージェントは変数名のみ知りパスワード値は受け取らない。