エージェントの評価軸は「止め方」
AIエージェントは、指示に対して複数の手順を自分で決めて実行する仕組みです。ファイルを編集する、コマンドを実行する、外部サービスへ書き込む。従来のチャットとの違いは、出力を返すのではなく実際に環境を変えることにあります。
したがって評価の要は性能ではありません。どこまで任せて、どこで人が止めるかです。取り消せない操作を無確認で実行させる設計にすると、便利さと引き換えに事故の規模が大きくなります。
| 評価軸 | 見ている点 |
|---|---|
| 任せられる範囲 | まとまった作業を渡せるか。確認を挟めるか |
| 費用の読みやすさ | 定額か従量か。上限が効くか |
| データの持ち出し | セルフホストできるか |
総合ランキング
1位：Claude Code
ターミナルで動き、ファイルの編集からコマンド実行までまとめて任せられます。料金はAPIの従量課金、または上位サブスクリプション経由（$20/月〜、Max $100/月）。テストの追加、依存の更新、リファクタリングのような「単位のある作業」を渡す使い方が最も効きます。人間は指示と確認に集中する形になります。費用が使用量で決まるため、大きなコードベースを繰り返し読ませると想定を超えます。使い始める前に上限を設定してください。 → Claude Code の詳細
2位：Cursor
AIを前提に作られたエディタで、プロジェクト全体を索引化して参照します。無料枠があり、Pro $20/月、Business $40/月。変更を差分として確認してから適用できるため、エージェント的に動かしても人が止められる設計になっています。定額なので費用が読みやすく、この点で1位より予算を組みやすい。 → Cursor の詳細
3位：Windsurf
同系統のAI前提エディタで、自律的に作業を進める機能を持ちます。無料枠があり、Pro $15/月。この系統で最も安く、費用を抑えてエージェント的な使い方を試したい場合の選択肢です。操作の思想が2位と違うため、どちらが合うかは実際に触らないと判断できません。Cursor vs Windsurfで比較しています。 → Windsurf の詳細
4位：Cline
VS Code の拡張として動き、ファイル編集やコマンド実行を任せられます。ツール自体は無料ですが裏で使うAPIの費用が別途かかります。使うモデルを自分で選べる自由度が利点で、費用と性能のバランスを自分で決められます。逆に費用管理が自己責任になるため、上限設定は必須です。Claude Code vs Clineで比較しています。 → Cline の詳細
5位：Dify
コーディングではなく、社内データを参照して答えるAIアプリを組み立てるプラットフォームです。Community版はセルフホストで無料、Professional $59/月。データを外部に出せない要件がある場合、この系統では第一候補になります。エージェント的な多段処理も画面上で組めます。 → Dify の詳細
6位：n8n
ワークフロー自動化にAIの判断を組み込めます。セルフホストは無料、クラウド版はStarter $24/月、Pro $60/月。処理の流れが目に見える形で定義されるため、どこで人の確認を挟むかを設計しやすいのが利点です。取り消せない操作の前に承認ステップを置く構成が組めます。 → n8n の詳細
7位：Zapier Central
Zapierが提供するエージェント寄りの機能で、Zapier Proに含まれる形（$29.99/月相当）で使えます。無料のBeta枠もあります。従来の「条件が一致したら決まった処理」ではなく、判断を挟む自動化を作れる方向性です。まだ位置づけが固まりきっていない領域なので、基本的な自動化を作れるようになってから触るのが安全です。 → Zapier Central の詳細
8位：Bolt.new
指示からアプリを生成します。Free枠があり、Pro $25/月。ゼロから素早く形にする用途で、試作や社内ツールに向きます。既存のコードベースを育てる用途には向かないため総合ではこの位置ですが、目的が「動くものを今日見せる」なら代替がありません。v0（Plus $30/月）とReplit AI（Replit Core $20/月）も同系統です。 → Bolt.new の詳細
用途別の最適解
| やりたいこと | 選ぶべきもの | 料金 |
|---|---|---|
| まとまった開発作業を任せる | Claude Code | 従量課金 |
| 差分を確認しながら任せる | Cursor | 無料枠／$20/月 |
| 費用を抑えて試す | Windsurf | 無料枠／$15/月 |
| 社内データを使うAIアプリ | Dify | 無料（セルフホスト） |
| 承認ステップを挟む自動化 | n8n | 無料（セルフホスト） |
| ゼロからアプリを作る | Bolt.new | 無料枠／$25/月 |
任せてはいけない操作
エージェントを使うときの設計原則は1つです。取り消せない操作は人の確認を挟む。具体的には次の4つです。
送信。メール、チャット、外部への通知。誤送信は取り消せません。
削除と上書き。ファイル、レコード、ブランチ。特に共有された場所への操作は影響範囲が読めません。
支払いと課金の発生。API呼び出しも含みます。上限設定がないと歯止めがかかりません。
本番環境への変更。デプロイ、設定変更、マイグレーション。
もうひとつ固有のリスクがあります。外部から届いたデータをエージェントに読ませる場合、その中に指示が仕込まれていると従ってしまいます（プロンプトインジェクション）。メール本文やWebページを読んで次の動作を決める構成では、読み込んだ内容を「指示」ではなく「データ」として扱う設計が必要です。詳細はAIのセキュリティリスク5類型で扱っています。
コーディング用途の詳細はAIコーディング支援ツールの選び方とコーディング支援AIツールランキング、自動化の設計はAI業務自動化の始め方、条件から絞るなら無料診断を使ってください。
よくある質問
エージェントと普通のAIチャットは何が違いますか？
チャットは出力を返すだけですが、エージェントは実際に環境を変えます。ファイルを編集し、コマンドを実行し、外部サービスへ書き込みます。便利になる分だけ、誤った動作の影響も大きくなります。
費用はどのくらいかかりますか？
定額型（Cursor $20/月、Windsurf $15/月）は読みやすく、従量型（Claude Code、Cline）は使用量で決まります。従量型は必ず上限を設定してから使い始めてください。
どこまで自動化してよいですか？
取り消せない操作（送信・削除・支払い・本番変更）の前には人の確認を挟んでください。読み取りと下書き作成までなら、無確認でも被害が限定されます。
生成されたコードはレビューが必要ですか？
必要です。人が書いたコードと同じ工程を通してください。動くコードと正しいコードは別で、想定外の入力への対処や既存設計との整合はテストでは検出できません。
外部のメールやWebページを読ませても大丈夫ですか？
読ませた内容に指示が仕込まれていると従ってしまう問題があります。読み込んだ内容を指示ではなくデータとして扱う設計にし、取り消せない操作は自動化しないでください。