AIでレガシー移行してみたら、検証の設計が大変だった（後編）

Entra ID の Agent Blueprint に資格情報を設定する手順の解説。前回扱った RBAC による認可に続き、今回は認証部分が対象。エージェント ID はサービスプリンシパルの一種で、資格情報は Blueprint 側が持つ構造を整理し、AWS のアウトバウンド ID フェデレーションを IdP とした FIC の設定例を記載。FIC 経由のなりすましリスクと対策にも言及しており、Azure 上で Claude Agent を運用する開発者・管理者向けの内容。

計画層を Claude、手足を小型モデルとする三層構成の連載第6回。選択肢から選ぶことしかできない TypeSafe AI の Jev を手足に採用し、入力文字列は計画文から抽出する構成に変更。2 計画 6 run すべて成功、素直な run は約 12 秒でシリーズ最速、費用は 1 run 約 0.04 円。確信度を使った WAIT の早期打ち切りも検証。Agent 設計でコストと速度を詰めたい開発者向け。

Pi-cowboy は複数エージェントを並列で動かすオーケストレータで、大規模なタスクを小分けにして異なるハーネス（Claude Code、Codex、OpenCode など）に割り当てられる。各エージェントは独立した copy-on-write Git ワークツリーで動作し、ディスク効率を保ちながら同時実行できる。

複数のAIエージェントを並列運用する際、承認・停止・ロールバックの決定根拠を記録する仕組みが重要。医療機器保守における点検記録簿の「いつ・誰が・何に・なぜ・どう対応し・どう戻したか」という型をAIエージェント運用に応用することで、後から判断の軌跡を追える透明性と信頼性が得られる。