オープンソースのコーディングエージェント「Pi」｜★8万。ただし権限管理がない点に注意

この記事について：広告・アフィリエイトリンクを一切含みません。GitHubで話題のリポジトリを、公式READMEと公開情報にもとづいて紹介する記事です。筆者が実際に導入して検証したわけではありません。

コーディングエージェントは商用ツールだけではありません。オープンソースで、自分で中身を確かめられるものもあります。

earendil-works/pi は★約8万を集めているエージェント基盤です。ただしこの記事で一番伝えたいのは機能ではなく、READMEが自ら明記している注意点のほうです。

基本情報

4つのパッケージに分かれています。

パッケージ	役割
`pi-coding-agent`	対話型のコーディングエージェントCLI
`pi-agent-core`	ツール呼び出しと状態管理を持つエージェント実行基盤
`pi-ai`	OpenAI・Anthropic・Googleなどを統一的に扱うAPI
`pi-tui`	ターミナルUIライブラリ

注目すべきは pi-ai です。提供元ごとに異なるAPIを1つの形にまとめているため、モデルを乗り換えても呼び出し側を大きく変えずに済みます。

商用ツールを使っていると「このツールはこのモデルに固定」という制約に当たりますが、そこを自分で選べるのがオープンソースの利点です。

READMEにこう書かれています（要約）。

Piは、ファイルシステム・プロセス・ネットワーク・認証情報へのアクセスを制限する権限システムを内蔵していません。既定では、起動したユーザーとプロセスの権限でそのまま動きます。

これは欠陥ではなく設計方針の明示です。そして初心者が最も気をつけるべき点でもあります。

商用のコーディングエージェントの多くは、ファイルを書き換える前に確認を求めたり、実行できるコマンドを制限したりします。Piはそれを持たないので、あなたのPCでできることは、基本的に何でもできるという前提になります。

READMEでは対処として3つの隔離パターンが案内されています。

つまり「隔離して使うことが前提の道具」です。ここを読み飛ばして自分のメインPCでそのまま動かすのは、率直に言って勧められません。

逆に、「まずAIでアプリを作ってみたい」段階の人には向きません。商用ツールの方が安全側に倒れているぶん、事故を起こしにくいからです（→AIコーディングツール主要5種を比較）。

オープンソースのAIツールを試すときは、機能一覧より先にセキュリティの記述を読んでください。

Piは誠実な部類です。できないことを自分から書いているからです。逆に、権限やサンドボックスについて何も書かれていないエージェント系ツールのほうが、扱いには注意が要ります。

当サイトでは「AIの出力を鵜呑みにしない」と繰り返してきましたが、ツールそのものの選定にも同じ姿勢が要るという話です。