AIエージェントで作る人のための技術レビュー
AIで作ったアプリ、
その作り方で大丈夫？
経験のあるエンジニアが、技術選定・設計・データの守り方を確かめて、直すところと次にやることをお伝えします。お申し込みから受け取りまで、すべてオンラインで完結します。
- オンラインで完結
- コードを渡さなくてOK
- 経験のあるエンジニアが必ずレビュー
- 高
ほかの家庭の予約が読める
予約の表で、行ごとのアクセス制御（RLS）が無効です。
次にやること：本人の行だけ読める設定を足す
- 中
支払いの確定を画面側で判断している
次にやること：決済サービスの通知を受けて確定する
- 低
画像の保存が、利用者100人ほどで無料枠を超えそう
次にやること：アップロード時に縮小する
こんなツールで作ったものに対応しています
- Claude
- Codex
- Cursor
- Gemini
- Lovable
- Bolt
- v0
- Replit
こんな不安、ありませんか？
AI に聞くと「大丈夫です」と返ってくる。でも、本当に大丈夫かは自分では判断しにくい。
AI に任せたまま、公開まで進めていいのか分からない
ほかの人のデータが見えていないか心配
API キーをどこに置けばいいのか自信がない
決済やログインを、AI の言うとおりに作ってしまった
利用者が増えたら、費用がいくらになるのか読めない
AI に渡している計画書が、これで合っているのか不安
その不安、エンジニアがひとつずつ確かめます。
AI のチェックだけでは、見落としが残ります
AI で作ったアプリの事故は、2026年も続いています。
AI だけで確かめると
- 頼んだ人の考えに合わせた答えになりやすい
- 作る目的を知らないまま、一般論で答える
- どれから直すべきか、優先順位がつかない
エンジニアのレビューなら
- 作る目的を聞いたうえで判断する
- 「直す」「このままでよい」を言い切る
- 重要度と、次にやることをセットで書く
AI開発のセカンドオピニオン、3つの特長
POINT 01
必ず、経験のあるエンジニアが見ます
下調べに AI を使うことはあっても、指摘はすべてエンジニアが自分で確かめて書きます。AI の答えを、そのままお渡しすることはしません。担当するのは、Web サービスを実務で作ってきたエンジニアです。
POINT 02
オンラインで完結します
お申し込み、資料の受け渡し、レビュー、質問まで、すべてオンラインで行います。来ていただく必要はなく、全国どこからでも使えます。コードを渡す必要もありません。計画書、画面のスクリーンショット、公開中の URL など、見てほしいものを送るだけです。
送っていただくものの例
- 計画書・要件のメモ
- 画面のスクリーンショット
- 使っているサービスの一覧
- 公開中の URL
やりとりはメールと共有リンク、話すときは Google Meet だけ
POINT 03
「次にやること」まで書きます
指摘ごとに、重要度・理由・次にやることをセットでお伝えします。AI に直してもらうときの指示にも、そのまま使えます。
指摘の書き方（見本）
高ほかの家庭の予約が読める
- 理由
- 予約の表で RLS が無効なため、公開されている鍵だけで全件を取り出せます。
- 次にやること
- RLS を有効にし、「ログインした保護者が、自分の家庭の行だけ読める」決まりを足す。
レビューで見ること・見ないこと
コードを預かる必要はありません。見てほしい資料を送っていただくだけです。
見ること
技術選定
コーディングの AI（Claude、Codex、Cursor、Gemini など）と作成サービス（Lovable、Bolt など）の使い分け、データベース、公開先、外部のサービス
設計の方針
データの持ち方、ログインと権限、管理者の画面、決済の確定のしかた
秘密の値の扱い
API キーや鍵をどこに置くか
費用と運用
利用者が増えたときの料金、バックアップ、障害に気づく方法
AI に渡す計画書
CLAUDE.md、要件のメモ、方針のメモ
見ないこと
法律の判断
利用規約や特定商取引法の表記などが法令に合っているかは、弁護士にご相談ください。気づいた点は、相談するとよい点としてお伝えします。
脆弱性診断・侵入テスト
実際に攻撃を試して穴を探す検査は、専門の会社やツールをおすすめします。
修正の代行
直し方はお伝えしますが、コードの修正はしません。
結果の保証
見せていただいた資料の範囲での意見です。すべての問題を見つけることは約束できません。
料金
どちらも税込で、オンラインで完結します。お申し込みの内容を見て、お受けできると判断してから、銀行振込でご請求します。
書面レビュー
15,000円（税込）
資料を読み、指摘を書面にまとめてお送りします。
- 計画書・構成のメモ・画面・公開中の URL などを見ます（目安：A4で20ページ、または画面10枚まで）
- 指摘ごとに、重要度・理由・次にやることを書きます
- 資料とお支払いを確認してから、5営業日以内にお送りします
- 書面についての質問に、メールで1往復お答えします
質問しながら進めたい方に
書面＋オンラインレビュー
30,000円（税込）
書面に加えて、60分のオンラインで画面を見ながら説明し、質問にお答えします。
- 書面レビューの内容すべて
- オンラインで60分（Google Meet。顔を出さなくても構いません）
- その場で出た追加の質問にもお答えします
- 終わったあと、話した要点を短くまとめてお送りします
資料が多いときや、何度か見てほしいときは、お申し込みの内容を見てご相談します。
お申し込みから受け取りまで
すべてオンラインで完結します。来ていただく必要はありません。
- 1
フォームから申し込む
作っているもの、使っているツール、不安な点を書いてください。
- 2
お受けできるかをお返事
2営業日以内に、お受けできるかと、どこを中心に見るかをメールでお返事します。
- 3
お振り込みと資料の送付
請求のメールに書いた口座にお振り込みいただき、資料をメールか共有リンクで送ってください。
- 4
書面を受け取る
5営業日以内に書面をお送りします。オンライン付きは、そのあと Google Meet で60分お話しします。
- 5
質問する
書面について、メールで1往復まで質問できます。
レビューを担当するエンジニア
担当するのは、次の条件を満たすエンジニアです。
- Web サービスを実務で作り、運用してきた
- AI エージェントを日常的に使って開発している
- 専門用語を使わずに説明できる
担当エンジニアの紹介
ソフトウェアエンジニア
Koki Nagai
国内の複数の会社で Web サービスを作ったあと、大手の動画配信サービスで、社内のフロントエンドチームの最初のエンジニアになりました。Web 開発の内製化を進め、Web とテレビ向けのアプリを担当しています。テストと品質の仕組みづくりに、多くの時間を使ってきました。
- 著書『基本からしっかり学ぶフロントエンドテスト入門』（技術評論社、2026年）
- JSConf JP 2025 に登壇
- Claude Code などの AI エージェントを、日常的に使って開発
AI で作るときに役立つ記事
自分で確かめられる手順を、記事にまとめています。
- 公開の前にAIで作ったアプリの公開前チェックLovable や Bolt、Cursor などのAIで作ったアプリを公開する前に確かめることを、手順つきでまとめました。他人のデータが見えないか、APIキーが画面側に出ていないか、管理画面の守り、費用の上限、戻し方、規約の表記を扱います。読む
- データの守りSupabase の RLS が効いているか確認する方法Supabase の RLS（行単位のアクセス制御）が効いているかを、非エンジニアでも確かめる手順です。Security Advisor、SQL での一覧、外から試す方法、RLS が無効なときの直し方を、Lovable の場合も扱います。読む
- 作る前にAIに渡す計画書の見直し方CLAUDE.md や AGENTS.md、要件のメモなど、AIエージェントに渡す計画書を見直す観点です。目的と作らないもの、データと権限、完成の確かめ方、書くだけでは守られない決まり、長さと矛盾、AIに批判させるときの注意を扱います。読む
よくあるご質問
AI に聞けば十分ではありませんか？
エンジニアでなくても申し込めますか？
コードを渡す必要はありますか？
どのツールで作ったものに対応していますか？
まだ作り始めていなくても申し込めますか？
法律のことも見てもらえますか？
見せた資料の秘密は守られますか？
支払いの方法と、請求書は？
キャンセルや返金はできますか？
会って話す必要はありますか？
オンラインはいつですか？
レビューを申し込む
送っていただいた内容を見て、2営業日以内にメールでお返事します。お申し込みの時点では費用はかかりません。
レビューのコメント（見本）
予約の表は、保護者が自分の家庭の予約だけ読めるようにしましょう。いまはログインしていない人も、全件を読めます。