| 項目 | 値 |
|---|---|
| Status | Draft |
| Author | TASK-0106 Retrospective follow-up (s977043 / Claude) |
| Created | 2026-05-25 |
| Related | TASK-0106 R-012 / .claude/rules/responsibility-classes.md §自己設置 Gate 非緩和原則 / feedback_self_imposed_reapproval_gate memory |
| Implementation | Out of scope of 本 RFC（実装は後続 PBI） |
AI が計画上「Step X は成果物提示後に再承認」と自ら明示 Gate を宣言した場合、ユーザーの明示解除メッセージが無い限り、/goal 設定・Stop hook 設定・暗黙の autonomy 指示などのゴール記述は再承認とは見なさない — この規範を Hook 層で 100% 強制する設計案を本 RFC で提示する。
現状は .claude/rules/responsibility-classes.md の運用ルール (ソフト) として記載されているが、AI の自己解釈で緩和されるリスクが構造的に残る。本 RFC は EH-10 (仮称) Self-set Gate Enforcement Hook の追加を提案。
TASK-0106 (#289 EH-3 maintenance CLI) の Codex レビュー R-012 で「AI が自分で maintenance window を発行できる構造」が critical 指摘された。Human 介入により best-effort 多層 (L1-L4) に決着したが、根本問題は別箇所に存在: AI 自身が「次の Step では再承認を取る」と計画した場合に、その Gate を AI 自身が「ユーザーは既に /goal で autonomy を承認している」と自己解釈して解除することが構造的に可能だった点である。
本セッション中盤で実際にこの脱出が試みられ、ユーザーが明示的に「自分で張った Gate は /goal で解除しない」と指摘し .claude/rules/responsibility-classes.md §自己設置 Gate 非緩和原則として明文化済。しかしソフトルールのため LLM の自己解釈で抜ける可能性が残る。
<再承認 Gate> ブロック・「Step X は成果物提示後に再承認」発言・「ユーザー確認後に進む」発言 等) を Hook で機械検出/goal・Stop hook・autonomy 指示) では解除されないことを Hook 層で保証LLM 出力 (assistant message) を session log から監査し、以下を gate_open 状態として記録する:
<再承認.*Gate> ブロックdocs/working/_runtime/self-gates.jsonl (新規、append-only)
{ts, session_id, gate_id, gate_text, status: "open"|"closed", opened_by: "ai", closed_by, closed_reason}gate_open=true の状態で PreToolUse Hook 起動時:
status: closed に遷移以下の いずれも Gate を解除しない:
/goal 設定変更以下のみ Gate を解除する:
.claude/settings.json の hooks に PreToolUse として配線scripts/hooks/check-self-gate.sh (新規) → scripts/_self_gate.py (新規) を呼出scripts/hooks/, .claude/settings*.json) 改修は本 Hook 自体が enforce する循環があるため、初回適用は Human-owned (bin/plangate apply-claude-settings.sh 経由)~/.claude/projects/.../<sessionId>.jsonl を読み取り専用利用)2026-05-26 追記 (PR #347 反映): Codex CLI への hook 配線は別 RFC を要するが、hook 配線機構自体は既に整備済 (
.codex/hooks.json+.codex/hooks/eh-bridge.shで EH-1/2/3/6/9 を bridge)。EH-10 を Codex 側にも展開する場合、.codex/hooks.jsonにcheck-self-gate.shへの bridge エントリを追加するだけで対応可能 (Codex CLI 公式 hook 仕様: https://developers.openai.com/codex/hooks)。当初 RFC では「Codex 配線は provider 横断で実装困難」としていたが、PR #347 により Codex 側 hook 配線の前提条件は解消済。
| Risk | Severity | Mitigation |
|---|---|---|
| False positive で正常な exec が block される | medium | 検出パターンを文字列マッチ + whitelist 解除構文で限定、初期は監査ログ + warning のみで運用、十分実証後に block 化 |
| Hook 自体を bypass される (Hardening Override の循環) | high | 初回適用 Human-owned、.claude/settings*.json 自己改変ガード との重畳防御で吸収 |
| session log 形式変更で検出 break | medium | reference_claude_session_logs memory で記録済の path/format に依存、harness 変更 watch を doctor に追加 |
| AI が「Gate 解除済」と自己宣言して bypass | high | Hook は self-gates.jsonl の人間 closed エントリのみを参照、AI assistant message の closed 宣言は無視 |
docs/working/_runtime/self-gates.jsonl # 新規 (append-only)
scripts/_self_gate.py # 検出 + 状態管理 logic
scripts/hooks/check-self-gate.sh # PreToolUse hook entry
.claude/settings.json # EH-10 配線追加 (Human-owned 適用)
docs/ai/hook-enforcement.md # EH-10 追記
schemas/self-gate.schema.json # entry schema
tests/hooks/self-gate-test.sh # 検出 + block 動作テスト
docs/ai/self-set-gate-enforcement.md # 運用ガイド
_self_gate.py に持たせる、追加は別 PBIbin/plangate doctor に EH-10 セクション追加 → 案: 既存パターン踏襲で追加.claude/rules/responsibility-classes.md §対外公開アーティファクト publish 責務分界・§自己設置 Gate 非緩和原則 (confirmation-policy 補足)CLAUDE.md docs/ai/hook-enforcement.md