あなたのAIエージェントは毎回新入社員のようにセッションを始める - キリアン・カールセン＝フェラン (Sonar)

하이라이트

• 開発者の96%がAI生成コードを完全に信頼していない一方で、プッシュ前にコードを完全に検証している割合は48%未満である.

• Sonar Vortexの導入により、既存コードベースのリファクタリングにおけるトークン消費量を平均36%削減できる.

• コーディングエージェントにプロジェクト規約やアーキテクチャルールを事前に読み込ませることで、無駄な探索を防ぐことができる.

• ファイルが編集または追加されるたびに自動で決定論的な分析が実行され、セキュリティ上の問題やバグの混入をブロックする.

타임라인

1. 00:00 - 02:24

   AIコーディングにおけるセッション開始時の課題

   コーディングエージェントは新入社員のように既存のアーキテクチャルールを一切把握しておらず、APIエンドポイントなどを自力で探し回る必要がある。このプロセスは運任せであり、コード品質の維持を難しくしている。

   • IDEで新しいエージェントセッションを開始するたびにプロジェクト規約やガイドラインが欠落した状態から始まる.
   • エージェントが自らコードベースを探し回ることで、多くの時間とトークンが消費される.
2. 02:24 - 05:30

   Sonar Vortexによるソリューションと調査データ

   エージェントがセキュリティ上の問題や不適切な権限設定を作り込んでしまう事例が確認されている。プルリクエストの段階で問題を発見したのでは手遅であり、手戻りは開発全体の大きなフラストレーションとなっている。

   • Sonar Vortexはあらゆるコーディングエージェントに接続できる検証プラグインである.
   • 1,100人以上の開発者を対象とした調査で、96%がAI生成コードに完全な信頼を置いていないことが示されている.
3. 05:30 - 09:05

   Vortexを用いたワークフローと自動検証の仕組み

   Vortexを使用することで無駄なトークン消費を抑え、適切なファイルにまっすぐアクセスできるようになる。エージェントが変更を加えるたびにクイックチェックが実行され、作業終了前には深層のセキュリティチェックが行われる。

   • 作業開始前にコーディングガイドラインやコードのつながりを示すマップをエージェントに取得させることができる.
   • Claude CodeやCodexなど主要なエージェントやカスタムMCPクライアントと連携して動作する.
4. 09:05 - 17:38

   実際のデモとセキュリティ検証のプロセス

   デモではプロンプトに指示を貼り付けなくてもSonarのCLIやフックシステムが自動的に検出される様子が示されている。エージェントが不十分な修正を行った場合でもVortexが再度判定を下し、基準を満たすまで確実に修正を行わせることで本番環境での障害を44%削減する。

   • ログファイルを一時ファイルに解凍する処理において、明示的な権限設定が行われていないセキュリティ問題が検出される.
   • AI自身によるチェックではなく決定論的なレイヤーを挟むことで、コンプライアンスを満たした高精度な検証が実現する.