カテゴリ
AI駆動開発・開発生産性（Spec駆動 / Claude Code / 品質ゲート）の実践ガイド
AI駆動開発の成否は、AIに『実装』を任せつつ『仕様の決定』は人間が握れるかで決まります。本クラスタは、vibe codingの対極にあるSpec駆動開発——探索→計画→実装→検証の4フェーズ、受け入れ条件のテスト化、規約のファイル化——と、AIの速度を安全にする品質ゲート（型安全のNeverError網羅検査、ゴールデンベクタ、秘密情報・脆弱性スキャン、鍵レスCI/CD）を扱います。一人×生成AIで経済産業大臣賞のB2B SaaSや本番二重課金0件の決済基盤を作ってきた、速さと本番品質を両立させるワークフローを公開します。
全 4 記事
基礎ガイド
基礎ガイド（まずはここから）
Spec駆動開発 × Claude Code：AIに大規模実装を任せても壊れない本番ワークフロー
Vibe codingの対極にあるSpec駆動開発（仕様駆動）で、AIコーディングエージェント（Claude Code）に大規模な実装を任せても本番品質を保つワークフローを解説。仕様を唯一の真実源にし、AIに『決定』ではなく『実装』をさせ、検証ゲートで固める——探索→計画→実装→検証の4フェーズと、機械検査可能な受け入れ条件の設計を、実プロジェクトの知見から体系化します。
関連する実践記事
- Claude CodeAI駆動開発セキュリティAI
Claude Code を組織に導入するときのセキュリティ・ガバナンス設計 — 権限モード・managed settings・サンドボックス・CI
Claude Code をチームに配る前に決めること。6つの許可モードの使い分け、deny→ask→allow の評価順、managed settings の配布と上書きできないキー、既定で無効なサンドボックス、hooks の統制、CI の信頼の罠を、2026年10月時点の公式ドキュメントで整理します。
19分 - Claude CodeAI駆動開発セキュリティAI
Claude Code で第三者の MCP サーバーを安全に使う — 信頼の判断、許可リスト、managed-mcp.json
Claude Code に第三者の MCP サーバーをつなぐ前に。ローカルのサーバーはサンドボックスの外で動き、Anthropic は MCP サーバーを監査しない。.mcp.json の承認、許可・拒否リストの正しい書き方、managed-mcp.json、審査チェックリストを公式ドキュメントで整理します。
13分 - AI駆動開発型安全テストCI/CDセキュリティ
AI駆動開発の品質ゲート設計：型・テスト・静的解析・セキュリティをCIで強制し、AIの速度を安全にする
AIコーディングエージェントの出力を本番品質に保つための品質ゲート（Quality Gate）の設計を解説。型安全（mypy strict / tsc）・テスト・静的解析・セキュリティスキャンをpre-commitとCIで機械的に強制し、人間のレビュー忘れを構造的に排除する。NeverErrorによる網羅検査やゴールデンベクタなど、テストカバレッジ100%で本番運用した実プロジェクトの知見から体系化します。
8分