中国語AIコミュニティ精選:IAM特化ハーネス、AI作業台、「AIに合わせる」という発想
中国語圏のAIビルダーコミュニティ「Superlinear Academy」から、今回は実務に効きそうな5本の投稿をピックアップしました。共通するテーマは「AIに任せる範囲を、人間がどう設計するか」です。
AIにログインと権限を「正しく」書かせる:AuthRight Harness
IAM(ID・アクセス管理)専門企業のAuthRightが、Claude CodeなどのAIコーディングツールの外側にかぶせる「IAM特化ハーネス」を紹介しています。コードを書く前に専門家目線で要件を質問し、選択肢と推奨案を出して設計ドキュメントにまとめ、実装後はその決定事項と突き合わせてレビューする、という流れです。
印象的なのはデモの検証結果です。チームノートアプリに「企業アカウントでワンクリックログイン」を追加させたところ、AIは約7分で900行ほどを書き、テストも全部通りました。ところが「メールアドレスが一致すれば既存アカウントにそのままログインさせる」というルールを黙って決めており、攻撃者が社員のメールで先に登録しておくアカウント事前乗っ取りが成立してしまったそうです。AIが挙げた「リリース前に決めるべき8項目」にもこの点は含まれていませんでした。
日本の現場で使うなら: SSO対応やマルチテナント化を急ぐSaaSチームほど刺さる話です。ツールを入れるかどうかは別として、「テストが通る=安全」ではないこと、そして認証まわりの判断は人間が明示的に下すべきだという点は、AIレビューのチェックリストにそのまま取り込めます。
Claude CodeとCodexをつなぐ自作「AI作業台」と、レビューの境界線
RustとGoが専門のバックエンドエンジニアLさんが、Claude CodeとCodexを連携させる自作の作業台を公開しました。目標を渡すとタスクを分解して実行者に割り振り、成果物を別モデルにクロスレビューさせ、問題があれば差し戻す。結果はスマホで確認できます。構成はCloudflare Workers、SQLiteベースのDurable Objects、R2で、実行役のRunnerは手元のMacで独立したGit worktreeを使って動かしています。
クロスレビューは実際に効果があり、ヘッダー行だけの正当なCSVを「データなし」として弾くバグなどを見つけたそうです。一方で「レビューがどんどん膨らむ」問題も発生し、今回の要件外の安全対策まで求めるようになったため、「今回の要件で未達のものは直す、別途の安全対策は記録して後回し」という境界を設けたとのこと。本人は冗談まじりに、自分が「ポリシーエンジニア」になりつつあると書いています。
日本の現場で使うなら: マルチエージェント運用を検討しているチームには、レビュー観点のスコープ定義と「差し戻しの打ち切り条件」を先に決めておく、という教訓が実用的です。作業記録をコミット単位で追えるようにしておく設計も、監査対応の多い日本企業と相性が良いはずです。
「AIは使えない、自分でやった方が早い」の本当の原因
コミュニティ主宰のYan Wang(鸭哥)さんによる動画と解説。AIの修正に付き合うより自分で直した方が早い、という経験の原因は、AIの頭の悪さでもプロンプトの拙さでもない、という主張です。ポランニーの「暗黙知」を引き、私たちは「言葉にできる以上のことを知っている」ため、その場で直して「察してもらう」やり方がAIには通じないと説明します。
人間もAIも、経験を身につける道は「内化」(手の感覚、AIならファインチューニング)と「外化」(ルールやSOP、AIならAGENTS.mdなど)の2つ。モデルは数カ月で世代交代するので、内化は作り直しになりやすく、書き出した知識こそ持ち運べる、という結論です。実践のコツとして、修正が終わったら最初と最後の版をAIに比較させてルール化する、1回ミスするたびに足すのではなくまとめて振り返る、の2点が挙げられていました。
日本の現場で使うなら: 「暗黙知の形式知化」はナレッジマネジメントで昔から言われてきたことですが、AI時代には「AIへの指示書」としてそのまま価値になります。チームのAGENTS.mdやコーディング規約を整備すること自体が、AI活用の基盤投資と言えそうです。
Personal Agentで「自分専用」の語学学習ツールを作る
ユーザーzさんは、市販の語学アプリの学習スタイル(反復刺激による習得、無料版のミス回数制限、独自アルゴリズムによる習熟判定)が自分に合わなかったため、Personal Agentに自分用の学習ツールを作らせたそうです。学習進捗は保存され、使いにくい点はその場で修正を頼めるので、ネイティブアプリでなくWebアプリで十分だったとのこと。特定の場面に合わせた会話練習をその場で生成できるのが没入感につながったと書いています。
日本の現場で使うなら: 業務でも「既製SaaSのここだけが合わない」場面は多いものです。社内向けの小さなツールをエージェントに作らせて、使いながら直すというサイクルは、情シスの手が回らない部門の業務改善に応用できそうです。
AI Builders 2027年版教材が全面改訂
Superlinear AcademyのAI Builders講座の教材が全面的に書き直されました。中国語版は7モジュール455ページ、約48万字。必修4モジュールは「同じAIでも結果が大きく違う理由」「コンテキストエンジニアリング」「AIマネジメント」「AIが答えを出し、人が選ぶ」という構成で、選択モジュールとしてモデルの学習と推論、Agenticシステム(ハーネスの設計)、意思決定モデルの評価と改善が並びます。英語版も同時に公開されました。
特徴的なのは、受講者が自分でコードを書くのを避け、自然言語でAIに指示する力を鍛えるという方針です。モジュール2では、記憶の仕組みに複雑なデータベースは要らず「普通のファイルでいい」と明言しています。
日本の現場で使うなら: 社内のAI研修カリキュラムを組む際の参考になります。ツールの操作より「文脈を書き出す」「AIを部下のように管理する」「問いを立てる」に重きを置く構成は、非エンジニア向けの研修にも転用しやすいでしょう。