常駐エージェント入門

CHAPTER 1

常駐エージェントとは — 便利さの正体と3階層

「自己進化を切ったら意味ない」は誤解 — 実は3階層

切るのはCだけ。自己進化OFFでも、常駐の便利さ（A）はほぼ丸ごと残ります。代表ツールはOpenClaw（コミュニティ巨大・情報豊富＝初心者向き）とHermes（“使うほど賢くなる”が売り・その分自己汚染にも注意）。

※OpenClawにも、訂正や成功した作業からSkillを作る「覚える」機能が公式にあります（自動で反映／提案だけ／オフ。2026年10月時点）。Bの「覚える前に一言確認」にあたるのは「提案だけ」です。

CHAPTER 2

安全に使う — 最小権限チェックリスト

前提：完全な防御は存在しません（悪意ある文章でAIを操る「プロンプト注入」は確実には防げない）。だから守り方は「権限を絞って、乗っ取られても大したことができない」状態にすること。最小権限を敷いた組織の事故率17%に対し、敷かない組織は76%——ここが効きどころNo.1です。

コストの目安：エージェント本体は定額サブスク枠で動かせる（例：月$20〜25に固定して開始）。完全放置24時間や自己進化はAPI従量課金が必要＝上限設定必須。

CHAPTER 3

「毎日自動でやる」の選び方 — 常駐は最後の手段

判断の軸は「手順を人が決めるか（スケジュール・n8n）／AIがその場で決めるか（常駐）」。毎回まったく同じ処理なら常駐は不要です。さらに下のレイヤーとして、判断が一切いらない反復（バックアップ等）はOSのタスクスケジューラが最安・確実。→ 使い分けの早見表は 教材「定期実行の選び方」

CHAPTER 4

AIを回し続ける3つの型 — /loop・/schedule・/goal

/goalの肝：ゴールは数値で判定できる形（テスト全通過・スコア90以上）＋上限ターン（〜回で停止）を必ずセット。曖昧だと永遠に終わらないか、勝手に満足して止まります。

※手元のファイルを使う定期処理は「Desktopアプリの定期タスク（ローカル）」という選択肢もある。どれが最新かは変わるので、作る前に必ず公式ドキュメントで確認する習慣を。

CHAPTER 5

どこで動かすか — VPSが本命

コストの逆転は約5年（VPS月$10=年1.8万 vs Mac mini約9万）。LINE連携をやるならVPS一択レベルでラク（公開されたHTTPSの受け口が必須のため）。入り方＝まず本人PCでテスト→本番はVPSへ。

CHAPTER 6

会員向けAI — 外向きは"ほぼセキュリティ設計"

会員（顧客）が直接AIに質問するタイプは、便利だが最も危険（外向き）。設計の核心は「見せなければ漏れない」＝機微情報はそもそもアクセスさせないことです。

• 社内で自分がサッと引くだけ → NotebookLMのままでOK（作らない）。会員が直接聞く → リポを知識源にした常駐エージェント（教材を書き足すだけで自動で最新になる）。
• 知識は2層に完全分離：🟢答えていいKB（審査済み・固有名詞なし）だけ渡す／🔴顧客情報・内部資料はアクセスできる場所に置かない。
• 文字起こしは生データを入れない：AIに「固有名詞を含まない一般化ノウハウ」へ書き直させてからKBへ（隠すより書き直す方が安全＝毎回の人手審査が要らない）。
• 知らない質問は答えさせず運営者にエスカレーション／段階公開（自分用→限定ベータ→全体）。

CHAPTER 7

コスト設計 — 請求額は「読む量」で決まる

意外なことに、エージェントのコストは「AIが書く量（出力）」ではなく「読む量（入力）」で決まることが多い（実務では入力が出力の10倍以上になる例も）。エージェントは同じ前提（ルール・仕様・ツール定義）を何度も読み返すからです。

プロンプトキャッシュ＝同じ固定の前提を、2回目以降は安く速く読み込める仕組み（回答の使い回しではない。AIは毎回ちゃんと考える）。効かせる型：

＋読み込み間隔をキャッシュ寿命内（例：30分）に保つ。勝負は「一番賢いモデルを使う」ことではなく、賢いモデルを長時間・安く・安定して働かせる設計力。※単価・仕様は変わりやすいので設計時に最新を確認。

CHAPTER 8

第二の脳との噛み合わせ — botの"頭"は共有脳から

• 第二の脳＝知識レイヤー／常駐エージェント＝実行レイヤー。GitHubに整えた会社の知識が、そのままbotの頭になる（＝第二の脳は常駐の前提インフラ）。
• botに渡す鍵は「共有脳リポのReadだけ」の最小権限（あなたの個人フルキーを載せない）。
• botが知見を書き戻すなら管理人承認を挟む（「自動pushはハブ1台」原則の適用）。
• ライトに使う社員はSlack/Discord経由でこのbotと話すだけでOK＝Claude Codeの契約不要（2階建て。→ 教材「複数人・複数PCで運用するコツ」第8章）。

CHAPTER 9

新しいAIツールを足す前に — Grok Bot・Hermes・OpenClaw

新しいAIエージェントは毎月のように出てきます。足すかどうかは「機能の一覧」ではなく「今ある道具との重なり」で決めます。足すほど「知識がどこにあるか」が散らかるので、知識の正本はGitHub（第二の脳）に1つ、ツールは入れ替えられる部品と考えます。

この表と重ならずに残るのは、①自分のPCを閉じていても動く、ログイン状態を保ったクラウドのブラウザ（Grok Bot）と、②Xの投稿をそのまま扱えること（Grok Bot／Grok）くらい。この2つが今の仕事に必要かで決めます。

3つのツールの今（2026年10月時点）

Xの情報だけ欲しいなら、Grok Botまで要らない

• ときどき調べる（「このツールの直近1週間の反応は？」）→ 普通のGrokで十分。使う前に学習に使わせない設定を（→ 教材「AIに学習させない設定」）。社内情報・顧客情報は入れない。
• 毎日決まった条件で集める → n8n＋収集サービス（Apify等）、または xAI API の X検索を n8n から呼ぶ。X検索は取得した投稿の数で課金（1,000件で5ドル）＋AIの利用料。例：検索語10個×20件を毎日＝月6,000件で投稿分だけ月30ドル前後。乗り換える前に件数×単価で計算する。

「記憶の同期が面倒だからHermes」は本当？

Claude Code が読むのはPCの中のファイル。だから1人・1台で使う分には何もしなくていい（GitHubはバックアップと共有の役目）。git pull（GitHubの最新を取り込む）が要るのは、このPC以外で中身が変わるとき（チームの共有脳・別のPC・スマホやクラウドの実行）だけです。

Hermes は「仕組みを組まなくていい」のではなく、組む場所が変わるだけ。サーバーの用意・権限の絞り込みが要り、自動で覚えた内容が正しいかを誰も見ていない（＝自己汚染）。

足すタイミングの目安：Grok Bot＝PCを閉じた状態で、APIの無いWebサービスを毎日ブラウザ操作させたい仕事が出たとき／Hermes＝「どこでも話しかけて、過去の話を覚えていてほしい」が主目的になったとき／OpenClaw＝社員がSlack等から使う「会社の常駐AI」を作る段階（→ 第8章）。