AIエージェントに本番環境と認証情報を渡す前にチェックリスト

① 渡さない（頼む前）

• その作業は、読み取りだけで足りないか確かめたか
• 検証環境や読み取り専用の複製で代替できないか確かめたか
• 全体ではなく、必要な期間・範囲の抜粋で足りないか確かめたか
• 実データではなく、構造（スキーマ）や形だけで足りないか確かめたか
• 貼る前に、氏名・連絡先・トークン・接続文字列を伏せたか
• 設定ファイルを、必要な項目だけに絞って渡したか（まるごと貼っていないか）

② 絞る（渡すと決めたら）

• 自分の個人アカウントではなく、エージェント専用の入り口を用意したか
• 読み取り専用から始めているか（書き込みは必要が確認できてから）
• 対象を狭めたか（このテーブル・このバケット・この期間だけ）
• 鍵に有効期限を設定したか、無期限なら棚卸しの予定を決めたか
• 本番の認証情報を、作業端末に置かずに済む形にしたか
• 削除・権限変更・外部送信・決済を、権限から外したか
• 接続できる宛先を、必要なものだけに絞ったか
• 外部の文章（チケット・Web・ログ）を読ませる作業と、強い権限を同時に与えていないか
• 自走の範囲（どこで止めるか）も一緒に決めたか

③ 追える（渡したあと）

• 鍵に、誰の・何のためかが分かる名前をつけたか
• いつ・何をしたかが後から追える記録が残る形か
• その鍵を無効にする手順を、見える場所にメモしたか
• 一時的に出した鍵を、使い終わったあと消したか
• 棚卸しの日を決めたか（退職者・担当変更ぶんを含む）
• チームのルールに、本番の認証情報の扱いを1行書き足したか