Claude Agent SDKで夜間自動開発、AIを管理者に変える新手法

寝ている間にAIがコードを完遂させる

開発者が寝ている間に、AIがバグを直し、テストを通し、プルリクエストを作成する。そんな開発体験が運用基盤として整った。

最新のClaude Opus 4.7と、Claude Agent SDKへのリブランド。開発者は「コードを書く作業者」から「AIエージェントを管理する指揮官」へシフトする。

性能向上とコスト制御を両立したClaude Opus 4.7

2026年4月、AnthropicはClaude Opus 4.7をリリースした。性能は向上し、コストは据え置きである。

新機能のxhighは、思考強度レベルを調整する。highでは不足し、maxではコストが重いという現場のニーズに適合する。

task_budgetは、エージェント運用の経済的リスクを管理する。合計トークン数に目標値を設定できる。

task_budgetに50,000トークンを指定する。エージェントの無限ループや予期せぬ長考による課金額の跳ね上がりを防ぐ。

画像認識能力は最大2,576ピクセル、約3.75メガピクセルをサポートする。Figmaのスクリーンショットやアーキテクチャ図の読み取り精度が向上する。

Claude Opus 4.7では、temperature、top_p、top_kをデフォルト以外の値で渡すと400エラーが返る。挙動の制御はプロンプトで行う設計である。

しんたろー：
パラメータをいじらずプロンプトで制御する仕様は潔い。コードからtemperatureの指定を削除した。

エージェントをプログラムで制御するSDKの進化

Claude Code SDKはClaude Agent SDKへリブランドされた。自律エージェントを構築するための基盤となる。

新SDKではskillsパラメータが導入された。skillsにallと渡すだけで、標準機能が有効化される。

特定の機能のみ許可したい場合は、リスト形式で指定する。実装コストが削減される。

サブエージェントの観測性が向上した。list_subagentsやget_subagent_messagesメソッドが追加された。

メインエージェントが立ち上げたサブエージェントの思考プロセスを検査できる。エージェントシステムのデバッグが容易になる。

SessionStoreプロトコルが強化された。複数日にまたがるプロジェクトでも、過去のコンテキストやメモを維持できる。

hooksによる決定論的ガードレール

Claude Agent SDKにはhooksが組み込まれた。エージェントがアクションを起こす前後にシェルコマンドを実行できる。

PostToolUseフックを設定する。ファイル編集の直後にnpx eslint --fixを走らせる。

AIが書いたコードはプロジェクトのリンターを通過する。コードという決定論的な制約でエージェントを縛る。

検証に失敗した場合はエージェントがエラーを受け取り、自力で修正を試みる。AI同士で品質の自浄作用が働く。

しんたろー：
hooksはAIの幻覚を物理的に封じ込める。コミット前のテスト実行を強制している。

bypass permissionsで実現する無人運用の対策

bypass permissions（dangerously-skip-permissions）は、無承認でファイル書き込みやコマンド実行を行う。夜間運用には必須の機能である。

フラグ名が示す通り、リスクを伴う。プロンプトインジェクションにより秘匿情報が送信される可能性がある。

AnthropicはDockerやDev Container内での実行を推奨する。ホストのSSHキーやクラウド認証情報をマウントせず、非rootユーザーで実行する。

ネットワークの出口をファイアウォールで制限する。許可されたドメイン以外への通信を遮断する。

組織としてリスクを許容できない場合は、managed settingsで禁止できる。permissions.disableBypassPermissionsModeをdisableに設定する。

エージェントを育てる自己進化の仕組み

エージェントの失敗を学習し、ルールを更新するSelf-Evolving Agentという手法がある。エラー内容を構造化ログとして記録する。

failures.jsonlにエラーの型やコンテキストを蓄積する。エージェントの弱点が可視化される。

データを元にAI自身にAGENTS.mdの改善案を作らせる。人間がレビューしてマージする。

しんたろー：
失敗した後の仕組みが重要だ。ログを溜めてルールを自動更新するパイプラインを組んでいる。

FAQ

Q1: Claude Codeで「bypass permissions」を使う際、最低限守るべき安全策は？

ホストOSで直接実行せず、Dockerコンテナ内で非rootユーザーとして実行してください。SSH鍵やAWS認証情報をマウントせず、ネットワークの出口を制限してください。組織レベルでpermissions.disableBypassPermissionsModeを設定し、権限昇格を防いでください。

Q2: Claude Agent SDKの「task_budget」はなぜ重要なのか？

エージェントのループ処理によるトークン消費の青天井を防ぐためです。task_budgetはエージェントループ全体で消費するトークン数のソフト上限を設定でき、コスト管理に直結します。

Q3: hooksを使ってAIのコード品質を担保する具体的な方法は？

PostToolUseフックを活用してください。ファイル編集直後にeslint --fixやテストコマンドを実行します。テスト失敗時は結果がフィードバックされ、AIが自動的に修正プロセスへ移行します。

管理者としてAIの環境を設計する

Claudeは自律型開発エージェントへ進化した。開発者はエージェントが安全に働ける環境を設計する。

Claude Agent SDKをCI/CDに組み込み、hooksでガードレールを敷き、task_budgetでコストを管理する。AIは24時間コードを書き続ける。

隔離されたコンテナの中で、最初のタスクを投げるところから始める。