01 / QUICK GUIDE
まず、30秒でつかむ
- 01
Qwen Code v0.21.8は、明示的に『信頼しない』と指定した作業場所が、親フォルダの設定を受け継いで誤って信頼される問題を修正しました。
- 02
コードレビューでは、対象範囲、関連ファイル、推奨テストをリポジトリごとに伝えるmanifestが加わり、チーム固有の確認ルールをAIへ渡しやすくなりました。
- 03
会話の共通部分を再利用するcache共有やtoolの並列実行も改善しましたが、これはQwenモデル自体の性能向上や、レビュー品質の保証を意味しません。
02 / KEY WORDS
専門用語を、やさしく。
ここだけ押さえれば、残りの本文はスムーズに読めます。
- workspace trust
- AIツールが、その作業フォルダ内の設定や処理を信頼して実行してよいかを判断する仕組みです。日本語では『作業場所の信頼設定』と考えると分かりやすいです。
- repository context manifest
- コード一式に付ける確認ルールの一覧です。レビュー対象の領域、関連するファイル、実行すべきテストを、AIが読める形で指定します。
- prompt cache
- 長い会話や指示のうち、前回と同じ部分を再利用して重複処理を減らす仕組みです。命中率が高くても、その割合だけ料金が下がるとは限りません。
- ACP
- Agent Client Protocolの略で、AIエージェントと利用画面などをつなぐ通信ルールです。今回、設定された上限の範囲でtoolを並行実行できるようになりました。
03 / THE FACTS
何が起きたのか
パソコンでは、大きな親フォルダの中に複数のプロジェクトを置くことがあります。今回の修正前は、ある子フォルダを『信頼しない』と指定しても、親が信頼済みだと誤って信頼扱いになる場合がありました。v0.21.8は、この優先順位を正しました。
これは、ただちに情報流出が起きていたという発表ではありません。信頼判定を誤る可能性がある境界の不具合を修正した、という内容です。安全性を語るときは、修正された事実と事故が起きた事実を分ける必要があります。
レビュー機能にはrepository context manifestが追加されました。たとえば『決済周りを直したら、この関連ファイルも確認し、このテストを実行する』といったチーム独自の手順を、毎回の口頭説明ではなく設定として渡せます。
OpenAI互換の提供先、Gemini、Vertex AIでは、圧縮した会話のcacheを共有し、共通する前半部分を再利用できるようになりました。特定のreview経路ではprompt cache hitが最大93.3%になったと説明されていますが、これは費用削減率ではありません。
ACP経由のtool呼び出しは、設定した同時実行数の範囲で並行処理できるようになりました。複数の確認を同時に進めやすくする更新です。公式リリースには、既知のbreaking changes、つまり互換性を壊す変更はないと記載されています。
つまり、何が重要なのか
Qwenは2026年8月9日（日本時間）、ターミナルで動くAIコーディングツールQwen Codeの安定版v0.21.8を公開しました。中心は、安全な作業境界、コードレビュー、長い会話の処理効率に関する更新です。
なかでも重要なのは、利用者が明示的に信頼しないと指定したworkspaceが、親フォルダのtrust設定を誤って受け継ぐ問題の修正です。公式情報では修正は確認できますが、この問題による具体的な事故は報告されていません。
04 / THE CONTEXT
なぜ、今これが重要なのか
コーディングAIは、質問へ答えるだけでなく、ファイルを読み、コマンドを実行し、修正まで行うようになりました。できることが増えるほど、誤った場所で動かさないための権限と信頼設定が重要になります。
もう一つの変化は、AIに任せる仕事が長くなったことです。大量のコードを読むたびに同じ説明を処理し直すと時間と費用が増えます。cache共有は、その重複を減らすための土台です。
ただし速さだけを追うと、確認漏れも速く広がります。並列実行とcacheを使うほど、何を確認すべきかをmanifestで固定し、速度と品質管理をセットにする必要があります。
05 / WHAT IT MEANS FOR YOU
私たちには、何が変わる？
開発者でない管理職にも関係があります。AI導入の確認項目は『どのモデルが賢いか』だけでは足りません。信頼しない場所で停止できるか、設定の優先順位を説明できるかも調達条件になります。
チームにとってmanifestは、優秀な先輩が持つ確認メモを共有するようなものです。AIへ毎回ゼロから説明せず、プロジェクト固有の関連箇所とテストを同じ基準で読ませられます。ただし、設定が古ければAIも古い手順を守ります。
最大93.3%という数字も読み違えに注意が必要です。特定のreview経路で既出のpromptを再利用できた割合であり、処理時間や請求額が93.3%減るという意味でも、コードの正しさが93.3%になるという意味でもありません。
07 / NEXT ACTION
今日から、どう動くか
- 01
AIコーディングツールを使うフォルダを一覧にし、信頼済み、確認が必要、実行禁止の三段階で見直す。
- 02
重要なリポジトリごとに、レビュー対象、関連ファイル、必須テスト、人が承認する箇所を一枚へ整理する。
- 03
cache hitや並列数だけで評価せず、処理時間、利用料、見逃し件数、誤変更件数を同じ期間で測る。