AIエージェント構築ガイド

Claude Code の sandbox は承認機構そのものではありません。Bash とその子プロセスに、OS レベルのファイルシステムとネットワーク制限を適用します。macOS・Linux・WSL2 が対象で、ネイティブ Windows は未対応です。既定の読取範囲、書込許可、追加ディレクトリ、許可ドメイン、サンドボックス外の再試行可否を、利用時の設定で確認します。

Claude Code は Hooks で所定のイベントに処理を追加できます。ただし、Hooks は Claude Code 固有の唯一の制御方式ではありません。たとえば GitHub Copilot も Copilot CLI と Cloud Agent で Hooks を提供し、preToolUse で allow / deny / ask の実行判断を返せます。どのイベントが実行されるか、設定がリポジトリ・個人・管理ポリシーのどこに適用されるか、失敗時に止まるかは製品と実行環境ごとに確認します。

モデルの能力、公称ベンチマーク、クライアントの操作性、拡張機構は別の主張です。モデルを選べる製品を単一モデルで評価せず、モデル名・版・プラン・評価ハーネス・実行設定を併記できる場合だけ比較します。

導入前に、使用する OS、クライアント、プラン、組織ポリシーを決め、同じ組合せの公式仕様を確認します。承認を有効にしても OS レベルの隔離を自動的に意味するわけではなく、隔離を有効にしても対象外のツールやサンドボックス外実行がないかを確認します。

比較対象の安全性を順位付けするには、同じ OS、クライアント、設定、許可パス、ネットワーク方針、対象ツールで確認した根拠が必要です。このガイドはそれらをそろえた測定を保有していないため、製品間の安全性の順位を示しません。

CLI、IDE 拡張、デスクトップアプリ、クラウド実行は、同じ製品名でも提供機能と操作が変わります。利用者の役割に対する使いやすさは、対象の版と権限で試用して判断します。

並列実行の可否や上限は、ローカル、クラウド、組織設定、リポジトリ状態で変わります。上限値やスケーラビリティの比較には、同一条件の実測または各社の直接仕様を添えます。

設定形式は可読性の一要素です。権限やポリシーを共有する時は、どの設定層が優先され、管理者が上書きできるか、実行時にどう適用されたかを確認します。

GitHub の公式仕様では、Hooks は Copilot CLI と GitHub 上の Copilot Cloud Agent で利用できます。sessionStart、preToolUse、postToolUse などのイベントでコマンドを実行でき、preToolUse は allow / deny / ask を返せます。Cloud Agent では対話できず、ask は deny として扱われます。ログ用か実行判断用かは、イベント、hook 種別、失敗時の動作を確認して決めます。

Cloud Agent の Hooks は一時的な Linux sandbox で実行されます。ネットワーク、保存されないローカル出力、実行できる hook の種類に制限があります。Copilot CLI 向けの policy hooks は Cloud Agent では使えません。ローカル CLI、IDE、Cloud Agent を同じ機能・同じ安全性として扱いません。

選べるモデル、利用料金、利用可能なエージェント面はプランと提供地域で変わり得ます。特定モデルのベンチマークを製品全体の性能として扱わず、実際に選択するモデルと実行面を記録して比較します。

Copilot Hooks はリポジトリの設定、個人の設定、プラグイン、管理ポリシーなどから読み込まれます。運用設計では、誰が設定を変更できるかと、どの実行面に適用されるかを確認します。

料金、無料枠、利用可能モデルは変更頻度が高く、地域・プラン・プレビュー提供で異なります。比較表では、確認日と直接の公式料金・モデル資料を添えられない数値を採用しません。

並列数、進捗表示、ログの保存、失敗時の回復はクライアントと設定に依存します。数字を掲載する場合は、対象の実行面と公式仕様を同じ箇所に記録します。

コンテキスト長、出力上限、レート制限、速度、コストは別の指標です。異なるモデルやベンチマークの数値から、製品の順位や性能差を導きません。

IDE、デスクトップアプリ、CLI、SDK、クラウド実行を区別します。対応を断定する前に、公式の製品資料で正式提供かプレビューか、対象 OS と有効化条件を確認します。