AIコーディングの社内ルール、導入から運用までの型一式──利用規程のひな形、権限表と共有設定の例、変更の記録テンプレート、4週の教育計画、続けるかを決める評価シートと計算例

この記事は、Claude CodeやCursorなどのAIコーディングツールを社内で使うための、ルールと運用の型一式を扱います。

導入の順番（試行→ルール→案件→評価）は、無料の記事で扱っています。この記事は、その第2段から第4段で使う文書と表を、そのまま使える形でまとめたものです。

▶ Claude Code・Cursorのチーム導入は「試行→ルール→案件→評価」の順番で進める──全員に一斉配布して失敗する理由、4週ずつの段取り、共有する設定ファイルと、続けるかを決める計算例

メンバーシップ「黒字化オペ室」では、これまでの有料記事を全て読めます。価格、外注、採用、給与を、一本の流れとして。

月額1,980円、単品記事2本分の金額です。合わなければ、いつでも退会できます。詳しくはプロフィールから。

生成AIのガイドラインはあるのに、コードの話が書いていない

生成AIの社内ガイドラインは、昨年作りました。入力してはいけない情報も、お客様への説明も書いてあります。

ところが、エンジニアから質問が来ます。
「AIにコマンドを実行させてもいいですか」「お客様のリポジトリで使っていいですか」「AIが書いた部分は、どこに記録すればいいですか」

文章や画像の生成を前提にしたガイドラインでは、コードを書き、ファイルを読み、コマンドを動かすツールの使い方までは決まりません。

一般的な生成AIのガイドラインのひな形は、別の記事で扱いました。この記事は、それに足す「コーディングの別表」と考えてください。

▶ 生成AIガイドラインのテンプレート、制作会社向けひな形一式──入力禁止情報、お客様への開示文例、確認手順、事故時の報告、研修チェックリスト

AIコーディングの社内ルールとは、AIが「読めるもの・書けるもの・動かせるもの」の範囲を決め、その使い方を記録し、教え、数字で見直すための社内の仕組みである

黒字化の外科医です。AIコーディングツールを、会社の道具として運用する型を解剖します。

なお私は弁護士ではありません。実務の指針として読み、個別の判断は専門家や公的な窓口に確認してください。

コーディング用の決まりが別に必要な理由は、三つあります。

第一に、AIコーディングツールは、文章を返すだけでなく、ファイルを読み書きし、コマンドを動かせるから。
決めるべきことは「何を入力するか」だけではなく、「何をさせるか」に広がります。

第二に、指示書に書いただけでは、止まらないことがあるから。
たとえばClaude Codeの公式ドキュメントは、`CLAUDE.md` の指示を「強制される設定」ではなく文脈として扱うと説明しています（2026年10月25日に確認）。必ず止めたいことは、設定の側で止める必要があります。

第三に、誰がAIに何を書かせたかは、記録しないと後から分からないから。
不具合やライセンスの問い合わせが来たとき、変更の記録がなければ、確かめようがありません。

今すぐ試せる：自社の「させてよいこと」を棚卸しするプロンプト

私はWeb制作会社の技術責任者です。AIコーディングツールに「させてよいこと」を棚卸ししたいです。
（顧客名、リポジトリ名、秘密情報は入力しません）

【前提】
・使っている、または使う予定のツール：〔記載〕
・扱うリポジトリの種類（自社サイト、お客様の案件、社内の共通部品）：〔記載〕
・よく使うコマンド（ビルド、テスト、デプロイなど）：〔記載〕
・本番の環境に、開発者のPCから接続できるか：〔はい／いいえ〕

1. AIにさせる操作を「読む・書く・動かす」に分け、それぞれ具体的な例を挙げる。
2. 各操作を「許す・確認する・止める」に分ける案を作る。
3. 「止める」ものについて、文書の決まりで足りるか、ツールの設定で止めるべきかを分ける。
4. ツールの設定でできるかどうかは、公式ドキュメントで確認すべき点として列挙する。

ここから先に、AIコーディング利用規程のひな形、権限表と共有設定の例、変更の記録テンプレート、4週の教育計画、評価シートと計算例を置きます。