AI がルービックキューブを解く際に見えた、外部ソルバーと自力推論の実態の違い

個人開発で3体のAIエージェント（Claude、Gemini、Codex）を並行稼働させる際の進捗管理の課題を、「人間による入力」から「AI による自動記録」に切り替えることで解決。エージェントが作業完了時に自動的にコマンド実行して状態を更新し、人間は眺めるだけの構造で、ツール継続率の問題を消滅させた。

1Password for Claude はエージェントにパスワードそのものを渡さず、ブラウザから対象ページへ直接入力する仕組みを採用した。秘密の管理、操作権限、受け渡し先の3層を分離することで、モデルのコンテキストが秘密漏洩の経路にならず、ログイン承認と操作承認を切り離せる。MCP Server でも同じ原則で、プロセスへの実行時注入により、エージェントは変数名のみ知りパスワード値は受け取らない。

Claude の tool use ループと長期記憶機能を組み合わせて、自然文でアプリを操作できる AI執事を実装。読み取りツールは即座に実行してループに戻し、書き込みツールはアプリ内で確認ステップを挟む設計と、件数インデックス+オンデマンド詳細取得でトークン効率を改善した実装パターンを紹介。

マルチエージェント環境でモデルを手動切り替えする煩雑さから出発し、全自動アップデートのリスク（破壊的変更・コスト暴発・未提供ID での起動失敗など）を棚卸した著者が、「検知は自動、適用は人間の承認」という notify-only 設計を採用。scripts/model_update_check.py で LLM を介さない決定論スクリプトによる定期監視を実装し、プロンプトインジェクションや誤認識を防ぎながら、モデル版アップデートの通知のみを実行する仕組みを解説する。