AIコーディングツールが代わりに実行するコマンドのアクセス範囲を制限し、保存した作業手順をチャットから開始する機能が追加された。コーディング作業を自動化する開発者にとって、実行権限を調整する手段と反復作業を開始する新たな経路が加わった。
1. コマンド実行の範囲を囲うサンドボックス
Kiroが2026年10月13日に公開したIDE 1.3.0の変更履歴の目玉は、ローカルコマンドのサンドボックスだ。サンドボックスは、コマンドがアクセスできる範囲を囲う機能だ。有効にすると、AIエージェントがOSに作業を指示するシェルコマンドと、そのコマンドが起動した子プロセスのアクセス範囲を制限する。
外向きのネットワーク接続は、遮断する、一般的な開発用ホストに限定する、許可する、という方式から選べる。ホストとは接続先のサーバーを指す。ステータスバーのCommand sandboxを選ぶと、設定を開き、サンドボックスが有効かどうかを確認できる。
外部ツールを接続するMCPサーバーのうち、ローカルで標準入出力を使って通信するstdioサーバーも、選択により同じサンドボックス内で実行できる。コマンドだけでなく、この方式のローカルツールサーバーも併せて範囲を制限できるということだ。
エージェント自体と組み込みのファイルツール、リモートMCPサーバーはサンドボックスの外に残る。エージェントの動作を管理する権限ルールは引き続き適用される。したがって今回の機能は、ツール全体を閉じ込める方式ではなく、実行経路によって適用範囲が異なる制御手段と理解すべきだ。
2. 保存済みの手順をチャットから開始する方法
ワークフローとは、保存しておいた作業手順だ。チャットの入力欄に次のコマンドを入力し、実行する手順であるレシピを選び、必要な入力値を埋めて実行する。以下は原文に示されたチャットコマンドそのままだ。
/workflow-run実行すると、ワークフロー画面に新しい実行項目が表示される。この変更の焦点は、手順を新たに作成することではなく、保存済みの手順を会話中に開始することにある。ユーザーはチャットで実行を依頼し、ワークフロー画面でその実行を引き続き確認する。
3. 開始した作業の状態を追う表示
チャットタブとワークフローのステップタブには、ツールが作業中か、ユーザーの入力が必要かを知らせる状態が表示される。セッションが待機状態になると、元のアイコンに戻る。複数のタブを開いているユーザーには、どの作業が進行中で、どの作業が応答待ちなのかを区別する手がかりになる。
ワークフロー一覧では、進行中の実行が完了済みの実行より上に留まり、一時停止時や入力待ちの際に行が飛び跳ねる問題が修正された。これは、チャットから開始した後、一覧で作業を探す流れに関わる改善だ。
進行中のワークフローが1つだけなら、展開された状態で開く。停止した実行が待機中と表示される問題や、並列ステップが重複表示される問題も修正された。実行中なのか、停止したのかの読み取りに影響する修正だ。
4. 便利になった実行と残る確認の負担
利点は、コマンドのアクセス範囲を調整しながら、反復作業を会話の流れの中で開始できることだ。ただし、サンドボックスはリスクを下げるだけで完全な隔離を保証しないため、提案されたコマンドを引き続き確認する負担は残る。実行を容易にする機能と、実行内容を確認する作業は区別すべきだ。
変更履歴には、性能の数値や測定条件は示されていない。したがって、この更新の価値は処理速度の向上ではなく、実行範囲の選択と、作業の開始・状態確認に至る経路の変化として評価するのが適切だ。
Kiro IDE 1.3の導入価値は、自動化をどれだけ増やすかよりも、必要なコマンド制御と反復作業への入り口を提供するかどうかにかかっている。