テーマ、知りたいこと
最近AIでコード編集やテスト実行などをすることが増えてきましたが、皆さんはどこまで自動承認されていますか？
背景、状況
以前はしっかりコード編集まで確認していましたが、並列で動かしているとスピードが落ちるのと、単純に面倒になってきたのもありコード編集は自動承認にしています。DockerやWeb検索、外部APIなど、さらに自動承認にしたい気持ちがありつつも、結局手動で大して確認もせず承認する、ということが続いてしまっています。
皆さんはここの線引きをどのようにされているかお聞きしたいです！
回答3件
#1
総合スコア83
投稿2026/07/28 05:32
自分は今のところ「読み取り系は自動承認、変更系は手動」という線引きにしています。ファイルの読み取りや検索は全部自動で、コード編集・コマンド実行は一応確認する運用です。
ただ、Orchardさんの「結局手動で大して確認もせず承認する」は耳が痛いです…。確認ダイアログが増えると、いつの間にか内容を読まずにEnterを連打する作業になってしまって、「確認している」というより「承認する儀式をしている」だけになりがちだなと感じています。それなら、いっそ本当に危ないもの（rm系、git push、外部への送信など）だけ確認必須にして、それ以外は自動承認＋後からdiffを見る方が、トータルの安全性は高いのかもと最近思い始めています。
#2
総合スコア341
投稿2026/07/28 08:57
自分も基本は読み取りは自動許可、編集などは都度確認にしています。
一方で、claudeを使っているのですが、1つsettings.jsonに設定を追加していくセッションを用意し、問われたコマンドをコピペすると、危険かどうかを判断して、危険でない範囲で問われなくなるように設定を広げています。
個別具体のルールになると量が多く、汎用化しすぎると危険なものも自動承認になるため、そこを注意しています！
#3
ありがとうございます！
お二方とも、編集もしっかり確認されているのですね。
確かに、自動承認した結果後で問題が発覚してまた修正を指示する、ということもよくあったのでやっぱりちゃんと見ないといけないなと思います…。
確かに、安全かどうかの判断を別のセッションで管理するのも面白いですね。ありがとうございます！
あなたの回答
tips
プレビュー