Claude Codeの事例が示す「AIに渡す権限」の重さ

AIに任せると開発は速くなります。速くなった分だけ、保存、権限、公開範囲の確認も速く回せれば理想です。現実には、作る速度だけが先に上がり、守りが前のまま残りやすいところがあります。

まず、報告された事実を分けて読む

添付事例集では、Claude Codeについて「[BUG] Cowork broken since Chat/Cowork merge rollout 8–9 July: projects disappear within 24h (ongoing data loss) and connector tools never reach Cowork sessions (Windows 11, Desktop 1.20186.0)」と記録されています。影響分類は「セッション・開発履歴消失」、根拠レベルは「公開Issue・当事者報告（未独立検証）」です。根拠資料は#76604で確認できます。

根拠は製品の公式GitHubリポジトリに投稿された公開Issueです。ただし、Issueの存在はベンダーによる事実認定や原因確定を意味しません。再現性、環境、影響範囲が未確認の可能性があるため、この記事でも「報告された内容」として扱います。

この記載から確実に言えるのは、公開情報上で「セッション・開発履歴消失」に分類される事象が報告・整理されていることです。添付ファイルにない実行環境、追加被害、ベンダーの判断、報告後の修正状況は創作しません。情報が限られている場合ほど、分からない部分を分からないまま残すことが信頼性につながります。

自分の開発へ置き換える

会話履歴やセッションは、コードそのものではなくても開発の前提、判断、未転記の仕様を含みます。画面に残っていることと、ディスクへ永続化されていることは別です。重要な決定をチャットだけに置かず、リポジトリや文書へ保存する必要があります。

今回の事例から確認したいこと

• 重要な仕様と判断をリポジトリ内の文書へ転記する
• 再起動後に履歴が復元できるか小さく試す
• セッション保存先とバックアップ対象を確認する
• 会話履歴だけに未保存コードを残さない

これらは、公開事例から導く一般的な確認方法です。今回の報告で、すべての対策不足が原因として確定したという意味ではありません。自分の構成に同じ条件があるかを確認し、必要なものだけを実装してください。

公開後の確認を後回しにしない

この事例のような端末内の削除やセッション消失は、URL診断の対象外です。一方、復旧して公開するサービスに別の設定不備が残っていないかは、Code診断ラクダで確認を始められます。URLだけ、約1分、無料で、GitHub連携とカード登録は不要です。守る対象の違う確認を重ねるために使います。

「動いた」「処理が終わった」という表示だけで次へ進む前に、変更範囲、公開範囲、戻し方を一度確認する。その短い停止が、AIの速さを安心して使い続けるための工程になります。

いまのあなたの環境で「会話・開発履歴の消失が報告されたIssue #76604」と同じ結果を起こさないための停止条件と復旧地点を、具体的に説明できますか？

#開発履歴 #セッション管理 #AIコーディング #データ保護 #Code診断ラクダ

AIツール経由の侵害