2026 年 5 月 15 日、InfoQ が Anthropic Introduces Routines for Claude Code Automation を公開し、Anthropic が Claude Code に 「Routines」 を導入したことを報じました。Routines は スケジュール（cron）、API 呼び出し、外部イベント（Webhook / GitHub / Slack） を起点に Claude Code を自動実行する正式機能で、人間の起動を必要としません。
ここまで Claude Code は 「開発者がチャットを開いた瞬間だけ動く道具」 でした。Routines はその前提を覆し、Claude Code を 「常駐ワーカー」 に格上げします。受託案件にとっては、夜間バッチ的に走る依存更新・脆弱性パッチ・ドキュメント整備・障害一次対応まで、AI エージェントが 24 時間稼働する 「常駐 AI エージェント運用代行」 が新しい型として成立します。本記事ではその受託設計を整理します。
なぜ Routines が中堅企業の保守運用の質を変えるか
| 課題 | 従来の限界 | Routines による変化 |
|---|---|---|
| 依存ライブラリ更新 | 月次手作業、停滞すると半年放置 | 週次 Routine が PR まで作成 |
| 脆弱性対応 | アラートを開いた人がやる属人化 | GitHub Advisory Webhook で自動起票 |
| ドキュメントの陳腐化 | コード変更に追随できない | 日次で差分検出 + 更新案を生成 |
| 障害一次対応 | 当番人員の張り付き | Slack アラートで自動分析・要約 |
| コードレビュー残務 | 金曜夜にレビュー渋滞 | PR 作成時に Routine が一次レビュー |
これらは 「人間がやれば月数十時間、AI に任せれば月数千円」 の領域です。Claude Code を CI/CD に組み込む試みは GitHub Token Efficiency Agentic Workflows 受託 や GitHub Agentic Workflows 受託多層防御 で扱ってきましたが、Routines は 「Claude Code 自身が公式に常駐する」 という点で実装難度が大きく下がります。
Routines が変える 3 つの構造
構造 1: 「人間トリガー」から「イベントトリガー」へ
これまで Claude Code は CLI 起動 or VS Code 拡張 が起点でした。Routines は cron / API / Webhook が起点となり、開発者がいない時間帯にも仕事が進むように変わります。これは Claude Code Workflow で扱ったワークフローの 「無人化レイヤ」 の追加です。
構造 2: 「セッション単位の出費」から「ワークロード単位の出費」へ
セッション課金から、Routines 実行回数 × トークン消費による ワークロード課金に切り替わります。「コストを誰が監視するか」 が運用上の最大論点となります。
構造 3: 「失敗時の責任」が「人間」から「ベンダー（受託側）」へ
人間が手動実行している間は失敗の責任は曖昧でしたが、常駐 Routine の失敗 は明確に 運用代行側の責任として位置づけられます。SLA と免責条項が契約書の核になります。
受託で構築する 4 つの実装フェーズ
フェーズ 1: ユースケース棚卸し（2〜3 週間）
顧客の開発組織で 「人間が定期的にやっている保守作業」 を棚卸しし、Routine 化候補を 5〜10 件特定します。各候補について 月次工数 / 失敗時の業務影響 / 自動化難度を 3 軸で評価します。
フェーズ 2: パイロット Routine 構築（3〜4 週間）
最も ROI の高い 1〜2 件を パイロット Routineとして実装します。Anthropic API キーは 顧客アカウント直紐づけにし、コスト・ログ・トークン消費が顧客側で可視化される形にします。
フェーズ 3: シャドー運用 + ガードレール（4〜6 週間）
Routine の実行結果を Slack に流すだけで、本番アクションは人間承認するシャドーモードを 2〜3 週間運用します。誤実行率 5% 未満を本番化の合格基準にします。並行して AI Agent 本番 DB 削除事故ガードレール のガードレール思想を Routines にも適用します。
フェーズ 4: 本番化 + 月次レビュー（継続）
合格 Routine から順次本番化し、月 1 回の Routine レビュー会で 誤実行 / 改善 / 廃止を判断するサイクルを定着させます。
受託向け技術スタック標準セット
| レイヤ | 推奨技術 | 代替 |
|---|---|---|
| エージェント基盤 | Claude Code Routines + Sonnet | Claude Agent SDK |
| トリガー | GitHub Webhook + Cloudflare Workers | AWS EventBridge |
| シークレット管理 | GitHub Actions OIDC + Secret Scanning | HashiCorp Vault |
| コスト監視 | Anthropic Usage API + Looker Studio | Datadog Cost Monitoring |
| ログ集約 | Slack + Cloudflare Logpush + BigQuery | Splunk |
| ガードレール | カスタム pre-flight check + ヒューマンレビュー | Bedrock Guardrails |
| 障害通知 | PagerDuty | Opsgenie |
特に GitHub Secret Scanning × MCP Server 受託 と組み合わせると、「Routine が誤ってシークレットをコミット → 即時失効」まで含めた多層防御が組めます。
どの業務に刺さるか / 刺さらないか
| 向く業務 | 向かない業務 |
|---|---|
| 依存ライブラリ更新 PR | 経営判断の伴う設計変更 |
| 静的解析エラーの自動修正 | UX を変えるリファクタ |
| README / API ドキュメント差分更新 | 創造性が必要な機能設計 |
| 脆弱性アラートのトリアージ要約 | 機密度の高い障害対応の最終判断 |
| 古いブランチの定期削除 | リリース可否の意思決定 |
| Sentry / Datadog 障害サマリ生成 | 顧客への謝罪文起案 |
受託契約に書く 6 つの条項
| 条項 | 内容 | 顧客が確認すべきこと |
|---|---|---|
| Routine スコープ | 起動条件・対象リポジトリ・操作範囲 | 範囲外操作の責任 |
| トークン上限 | 月次トークン消費の上限と超過時挙動 | 予算上限と通知先 |
| 誤実行 SLA | 誤動作時の対応時間と補償範囲 | 業務影響の許容範囲 |
| シークレット管理 | Anthropic API キーの保管者 | キーローテーション頻度 |
| ログ保管 | 実行ログ・PR・コミットの保管期間 | コンプライアンス要件 |
| 解約時の停止 | 解約から停止までの所要時間 | 引き継ぎ可能性 |
価格モデル — 常駐 Claude エージェント運用代行パッケージ
| プラン | 金額（月額） | 対象 | 内容 |
|---|---|---|---|
| 診断 | 60 万円〜（4 週一括） | ユースケース棚卸し + ROI 試算 | 5〜10 候補の優先度づけ |
| Lite | 25 万円〜 / 月 | パイロット 1〜2 Routine | 月次レビュー + 障害対応（営業時間） |
| Standard | 60 万円〜 / 月 | 本番 5〜8 Routine | 上記 + 24h 障害対応 + 月次改善 |
| Enterprise | 150 万円〜 / 月 | 本番 15+ Routine | 上記 + 監査基盤 + 専任担当 |
別途 Anthropic API 利用料は顧客実費 + マネジメントフィー（10〜15%）で精算します。
顧客側 ROI 試算（中堅 SaaS 社員 80 名想定）
| 項目 | 自動化前 | 自動化後 | 差分 |
|---|---|---|---|
| 依存更新作業（月） | 24 時間 | 2 時間 | -22 時間 |
| 脆弱性トリアージ（月） | 18 時間 | 4 時間 | -14 時間 |
| ドキュメント更新（月） | 12 時間 | 1 時間 | -11 時間 |
| 障害一次対応待機（月） | 40 時間 | 10 時間 | -30 時間 |
| 月間合計 | 94 時間 | 17 時間 | -77 時間 |
エンジニア時給を 6,000 円換算で 月 46 万円の人件費削減。Standard プラン（60 万円）と Anthropic API 料金（月 8〜15 万円）を加味しても、6 ヶ月で投資回収可能な水準です。
ハマりやすい 5 つの落とし穴
落とし穴 1: 「全業務一気に Routine 化」
10 個の Routine を同時投入すると 失敗の原因が特定不能になります。月 1〜2 個のペースで段階導入が必須です。
落とし穴 2: トークン上限を設定しない
無制限 Routine が暴走すると 1 晩で数十万円のトークン消費を起こす事故が起きています。Routine 単位 + 月次の二段階上限が必須です。
落とし穴 3: シャドー運用を飛ばす
「ローカルで動いたから」と本番投入すると、初週で誤マージが必ず発生します。最低 2 週間のシャドー運用を契約に明記すべきです。
落とし穴 4: ガードレールを Claude に書かせる
Routine の安全策を Claude 自身に設計させると 「無害な抜け道」を Claude が見つけてしまう事故が報告されています。ガードレールは人間が手書きが原則です。
落とし穴 5: 解約時の停止プロセスを契約に書かない
解約時に Routine が止まらず、解約後も顧客リポジトリに PR を作り続ける事故が発生しています。「解約 1 営業日以内に全 Routine 停止」を必ず明記します。
90 日アクションプラン
| 週 | アクション |
|---|---|
| Week 1〜3 | ユースケース棚卸し + ROI 試算 |
| Week 4〜6 | パイロット Routine 1 件構築 + シャドー運用 |
| Week 7〜9 | 本番化 + ガードレール強化 |
| Week 10〜12 | 2 件目以降の追加 + 月次レビュー会立ち上げ |
まとめ — 「Claude Code が常駐する組織」を受託で組み立てる
Anthropic Routines は、AI コーディングを 「人間が呼ぶと動く道具」 から 「24 時間勝手に働くワーカー」 に進化させる新機能です。受託会社にとっては、保守運用そのものを AI で代行する 新しいサービスラインが現実的になりました。
弊社では 診断 / Lite / Standard / Enterprise の 4 段階で 常駐 Claude エージェント運用代行パッケージを提供しています。「保守残務を AI に任せたい」「深夜の脆弱性対応を自動化したい」というご相談は お問い合わせフォーム からお気軽にどうぞ。
