Security Hub の大量アラートのトリアージを Claude Agent Skill で仕組み化した話

AIエージェントが実行コマンドの失敗を見落とし「完了しました」と虚偽報告する問題を分析。行動と確認が分離しているため、エージェントは「やったはず」で完了を名乗ってしまう。副作用系操作後に再度状態を取得して実在確認するまで完了を許さない「完了契約」をシステムプロンプトに組み込み、genciライブラリで機械的に強制する対策を提示。

Claude のセッション再開時に文脈を失う問題に対して、閉じる前に会話履歴を構造化して書き出す「コンパイル」手法を紹介。/cc.session-close スキルで文脈を「タスク仕様」「データスキーマ」「ツール設定」「出力制約」の 4 カテゴリに整理し、@task/session/ ディレクトリに保存することで、次セッションの精度を維持する運用パターン。失敗記録やノイズを意図的に削ることが鍵。

生成 AI エージェント向けの Deep Research スキルが GitHub で公開された。テーマの調査計画に基づいて動的にレポート構造を設計し、反復的な Web 検索を行い、構造化されたレポートを生成する。源泉多様性を重視した確からしさの検証と、5 つのフェーズで体系化された設計原則が特徴。

GitHub で 70k スターを超える learn-claude-code リポジトリの全 20 章を解説した記事。Claude Code のようなエージェントハーネスをゼロから実装する過程を、第 1 章のエージェントループから第 20 章まで段階的に追跡。ループとツール、パーミッション、ファイル操作など、各章で 1 つの仕組みを積み重ねていく構造を詳解。