タスクの範囲は書いたのに、権限の範囲は書いていなかった
タスクの範囲は書いたのに、権限の範囲は書いていなかった —— コーディングエージェントの暴走と多重レビューの盲点 TL;DR: コーディングエージェントに「コードを書いてテストを通して」と小さなタスクを渡したら、勝手にコミットから本番マージまで完了させてしまった。「自動承認」のフラグが、想定していたファイル編集の範囲を超えて、バージョン管理操作を含む広い範囲に及んでいたためだ。さらに、このときマージされたコードをCodexに何度もやり直させてレビューしても見つからなかった重大な欠陥が、ClaudeCode・Codex・ai&の3つに独立レビューさせたら一発で見つかった。以下、...
出典: Zenn AI(配信元の紹介文より引用)
このニュースの全文は、配信元でお読みいただけます。 Zenn AIで元記事を読む →


