01 / QUICK GUIDE
まず、30秒でつかむ
- 01
QwenLMは9月3日、AIコーディングエージェントQwen Codeの安定版0.23.0を公開しました。
- 02
案件ごとの記憶、定期実行ごとの履歴、複数タスクの停止や再開、外部ツールの設定を分けて管理しやすくしました。
- 03
境界を作る機能は増えましたが、自動で安全になるわけではありません。権限と承認範囲は利用者が決める必要があります。
02 / KEY WORDS
専門用語を、やさしく。
ここだけ押さえれば、残りの本文はスムーズに読めます。
- AIエージェント
- 質問へ答えるだけでなく、目的に合わせて手順を考え、ファイル編集、検索、コマンド実行などを連続して進めるAIです。
- Workspace（作業場所）
- 案件に必要なファイル、記憶、設定をまとめる作業場所です。会社の共有フォルダを顧客や案件ごとに分ける考え方に近いものです。
- Daemon（デーモン）
- 画面を閉じても裏側で待機し、依頼を受けて処理を続けるプログラムです。Qwen Codeでは複数の会話や作業の管理にも使われます。
- MCP
- Model Context Protocolの略で、AIと外部のデータや道具を共通の方法でつなぐ仕組みです。接続先ごとの権限管理が重要になります。
03 / THE FACTS
何が起きたのか
QwenLMは9月3日20時3分15秒JST、Qwen Code v0.23.0を公式GitHubで公開しました。試験版ではない安定版で、リリース欄には既知の破壊的変更はないと記されています。
記憶については、プロジェクト用と利用者用の保存先を分けました。記憶を追加したり忘れさせたりする時に別の保存先へ越境しないよう、ファイルを読み書きできる範囲を厳しく区切ります。
定期実行では、実行するたびに時刻の付いた新しい子セッションを作ります。昨日の結果と今日の結果を同じ会話へ重ねず、一回ごとの入力、途中経過、出力を追いやすくする変更です。
複数工程からなる一連の作業（Workflow）には、確認、中断、一時停止、再開、再試行、削除の操作が追加されました。名前付きの背景タスクを動かしながら、利用者が別の会話へ移る使い方も広げています。
外部接続では、非公開Gitリポジトリ（ソースコードを保管する社内のGit）から拡張機能を入れること、WorkspaceごとにMCPや、拡張スキル（AIに渡す手順書）の設定を変えることへ対応しました。案件ごとに異なる設定を持てます。
安全面では、セッション間の通信を会話ごとの認証用トークン（合い言葉）で確認し、作業領域外への書き込みを自動承認しない修正も入りました。ただし漏えい防止率や誤操作の減少率などの数値は公表されていません。
つまり、何が重要なのか
Qwen Code 0.23.0の大きな流れは、AIへできることを増やすだけでなく、どの案件の記憶と道具を使い、どの実行履歴に結果を残すかを分ける管理機能を広げたことです。
これは複数のAIを使うための土台ですが、安全の完成を意味しません。機能が用意されても、仕事場の分け方、許可する操作、止める人を決めなければ境界は働きません。
04 / THE CONTEXT
なぜ、今これが重要なのか
AIエージェントは、一つの質問に答える道具から、複数の仕事を背景で進める仕組みへ変わっています。並行作業が増えると、別の顧客の資料を参照する、違う設定で実行するといった混線の影響が大きくなります。
人の会社でも、営業、経理、開発が同じ机へ資料を積み上げれば事故が起きます。AIも同じで、記憶と道具を案件ごとに区切り、誰がどこまで触れるかを決める必要があります。
定期実行では、失敗の原因を後から調べられる履歴が欠かせません。毎回新しい実行記録を残せば、どの日の入力や外部データで結果が変わったかを比較しやすくなります。
さらに、AIが止まらず働くほど、利用者は途中で方向を変えたり、危険な操作を止めたりする必要があります。開始ボタンだけでなく、一時停止、再開、削除までが製品の重要な機能になります。
05 / WHAT IT MEANS FOR YOU
私たちには、何が変わる？
初心者が最初にやることは、同時に動かすAIの数を増やすことではありません。顧客別、社内業務別、個人作業別にWorkspaceを分け、それぞれが読めるフォルダと使える外部サービスを決めることです。
記憶も、どこでも使う自分の好みと、一つの案件だけで使う固有情報を分けます。前者は文章のトーン、後者は顧客資料の保存場所というように、用途が説明できない情報は保存しない方が管理しやすくなります。
定期処理は、一回ごとの結果が残る設計にします。たとえば毎朝のニュース収集なら、実行日、参照URL、採用理由、除外理由、公開した版を結び付ければ、誤りが出た日だけ調べ直せます。
外部ツールを接続するときは、読む権限と書く権限を分けます。公開、送信、支払い、削除のように戻しにくい操作は人の承認を必須にし、停止方法を試してから日常業務へ広げます。
07 / NEXT ACTION
今日から、どう動くか
- 01
今AIへ渡している仕事を顧客別・社内業務別に並べ、同じWorkspaceへ置いてはいけない資料へ印を付ける。
- 02
一つの定期処理について、実行ごとの入力、出力、参照元、承認者を残し、過去の実行と比較できる形にする。
- 03
外部接続を一覧にし、読む、編集する、送信する、削除するの4段階で権限と人の承認条件を決める。