AIで作ったアプリの、動く場所を知る
予約が動く場面から、画面・処理・保存・外部API、プレビューと本番の接続先まで順に理解する。
YOUR NEXT STEP
AIでアプリを作る
APIをつなぐ、ログインを付ける、サービスを公開する。そのときに。
人ではなく、教材の前提で分けています。自分に合う段階から読めます。
入門：仕組みを知る
専門知識なしで、用語やリスク、確認する場所を知る。
AIツールと実行環境の基本
アプリ本体・Node.js・MCPを分けて、確認する場所をつかむ。
実践：自分の環境で確かめる
基本の仕組みを知ったら、管理する設定や結果を確認する。
AIに「APIキーを設定して」と言われた。どこに入れるのが正解？
はじめて外部サービスをつなぐ人へ。.envの設定がブラウザに届く仕組みを、要約アプリの図とダミーコードで確かめる。
ログインと、データを使う権限を分ける
自分の画面が正しく見える、その先へ。本人・他人・未ログインの結果で、認可と添付・共有の境界を理解する。
AIに任せる操作と、確認する操作を分ける
読む・変更する・公開する境界を決め、指示だけに頼らず実際の権限を制限する。
MCPをつなぐ前に、渡す権限を確かめる
接続先・起動方法・データの送信先を分け、必要な操作だけを許可する。
公開したのは、本当に見せたいファイルだけ？
サイトやZIPを公開する人へ。作業フォルダーと配布物を分け、受け取る人の入口から中身を確かめる。
AIで作ったサービスを、公開する前に確かめる
公開範囲・認可・秘密・利用料金・復旧を、設定とテスト結果で確認する。
コードには書いていない。名前やメールは、どこから公開される？
READMEや画面を確認した人へ。コミットの作成者、プロフィールの初期値、画像と配布物の情報を分け、自分が出す情報を選ぶ。
APIキーを替えたのに、古いキーが使われている？
保存先を更新し、新しい起動でも確認した。その先に残る旧プロセスや定期処理、発行元の失効までを、図と架空の版名でたどる。
AIにデプロイを頼んだ。その認証情報は、どこまでできる？
AWSを使う個人開発者へ。所有者・日常の操作・アプリの実行を分け、MFA、短期の認証、信頼する相手、復旧先を具体的に確認する。
自分は直していないのに、更新が必要になるのはなぜ？
公開済みのアプリを育てる人へ。知らないパッケージの通知から、影響判断・修正・本番で動く版の確認までをつなぐ。
発展：設計・運用を見直す
実装や業務の管理を担う方が、権限・契約・失敗時の備えを掘り下げる。
緑のチェックが付いた。その変更を公開していい？
AIの修正をGitHubで確認する人へ。検査した差分、必須のチェック、回避できる権限、Actionsの実行条件を分けて考える。
AIレビューが合格した。その結果を、どこまで信じていい？
AIに書かせたコードを別のAIにレビューさせ、合格でマージを決めている人へ。1回の合格が保証しないこと、ぶれの確かめ方、確認項目と使い回しのルールを、再現実験の数字で考える。
外部サービスが止まったら、自分のアプリはどうなる？
外部画像やAPIを使う人へ。取得失敗とデータなしを分け、残す表示・止める操作・再試行と結果不明の扱いを具体例で考える。