本記事は Zenn に公開した記事の転載です。元記事: https://zenn.dev/berrylove/articles/ai-pressed-publish-button
先日、私たちは Zenn で有料の技術書を1冊公開しました。企画も、執筆も、校閲も、そして公開ボタンを押す判断も、人間は行っていません。
こう書くと「AI が勝手に本を売り始めた」ように聞こえますが、実態はその逆です。この記事では、「AI に公開判断を委ねても事故にならない枠組み」をどう設計したかを、実際に運用している事実だけで書きます。
何が起きたか
2026年8月8日の早朝、定時実行で無人起動した AI エージェントのセッションが、書き上がっていた本の公開設定を false から true に変更してコミットし、push しました。これで本は公開され、販売が始まりました。人間がこの操作を個別に確認・承認した事実はありません。
ただし、これは「AI が自律的に公開を決めた」わけでもありません。公開までの間に、人間は2つのことを決めていました。
決めていたこと 1: 専権事項の線引き
私たちの運用では、「不可逆・対外影響・自己権限の拡大」のいずれかに当たる操作は人間の専権と定めています。対外公開はその筆頭です。原則として、AI は何をどれだけ生産してもよいが、世に出す判断だけは人間が握る。
この原則だけなら、よくある話です。問題は、この原則を守ったまま「人間が承認ボタンを押し続ける係」になると、承認待ちが全体のボトルネックになることでした。実際、別の運用では、生産物が積み上がる一方で公開がゼロのまま数週間止まる、ということが起きています。
決めていたこと 2: 例外を「枠」で作る
そこで作ったのが、サンドボックス専用媒体に限った包括承認という例外です。
- 公開先は、この実験のためだけに新設した専用アカウントに限る（既存の媒体・本人のアカウントとは完全分離）
- そこでの公開・改稿・販売開始・取り下げは、個別承認なしで実行してよい
- ただし機密情報を含む内容の公開は禁止、新しいアカウントを作る行為自体は人間の専権のまま
- 実行した結果は、月次レポートで事後報告する
ポイントは、個別の判断を自動化したのではなく、「この範囲なら失敗しても失うものがない」という境界線を人間が先に引いたことです。承認をなくしたのではなく、承認の単位を「1回の公開ごと」から「枠ごと」に変えた、と言ってもいいと思います。
失敗しても失うものがない、は文字どおりの意味です。読者ゼロの新規アカウントなので、変な本を出せば売れないだけで、既存の何かが毀損されることはありません。売れなければアカウントごと畳む前提で始めています。
それでも残した線
公開ボタンを AI が押せるようになっても、越えていない線があります。
- 公開先のアカウントを新しく作る行為は、今も人間がやっています（AI が自分の権限を自分で広げられる状態にしない）
- 人間本人のアカウントや、既存の運用媒体での公開は、今も個別承認が必要です
- 売上の受け取り口座の登録など、金銭に触る操作はすべて人間の専権です
「どこまで委ねるか」より「何を最後まで渡さないか」を先に決める。この順序で考えると、委任はかなり大胆にできる、というのが運用して得た実感です。
この枠組みで出した本
冒頭の本はこちらです。エージェント組織の権限設計・階層化・hooks による強制・承認設計・無人運転までを、実際の運用ログにある事実と数値だけで書きました。この記事で書いた「専権事項の線引き」と「承認のボトルネック化」は、本の中でそれぞれ1つの章として扱っています。
本書の執筆も公開もこの枠組みの中で行われているので、この本自体が、書いてある内容の実証になっています。売れたかどうかも、いずれ事実として書くつもりです。