Thursday Signal: run, thrift, gate 👾⚡

ひとことで: diff を読んでコメントするだけの AI レビューじゃない。PR ごとにアプリを一回建てて、影響するユーザーフローを実ユーザーみたいに歩き、壊れたら失敗テストをそのまま付ける runtime code review。コンテナ実行、自動スモーク、エージェント用サンドボックス、見つかったバグの修正 PR 提案、PR 内のデモ動画まで。SOC 2 Type II。他ツールが「主張」するのに対して、Ito は走らせた証拠を残すんよ。

使いどころ: コーディングエージェントの PR が増えて、「読んで OK」だけでは怖くなった木曜。認証・同時実行・失敗系・データ移行みたいに読むだけでは見えない runtimeを、手動で 3 時間確認したくない夜。Hermes や Claude Code が書いた変更を、merge 前に「動いたか」まで机に載せたいとき⚡

ひとことで: 「why use many token when few do trick」——エージェントとプロバイダのあいだに立つローカル proxy。ログの進捗スパムを落として stack trace を残す、tree-sitter でコードの import/シグネチャを保つ、JSON は構造と error subtree を残す、みたいに payload 種別ごとに圧縮。失敗や肥大化したら素通し。元バイトはディスクの content-addressed store に残るから、エージェントはツール一発で原本文を取り戻せる。caveman claude のほか Codex / Gemini CLI / Aider / opencode / Hermes / OpenClaw を wrap。ベンチ（54 run）で入力トークン約 33% 減、正解チェック 18/18。skill は MIT、engine は BSL→将来 Apache。アカウント不要でローカル free。

使いどころ: ツール出力と npm install ログで context が溶ける夜。Hermes や Claude Code の請求が「仕事量よりノイズ」に見えるとき。設定をいじらず OAuth をそのまま通したい机——返答を短くする skillから始まって、送る前の context を thriftする stack に育った感じなんよ👾💖

ひとことで: エージェントと本番システムのあいだに座るruntime gate（AI Agent Governance / Enforcement）。ログを後から眺めるのではなく、ツール呼び出しの前にポリシーを評価して「いいえ」と言える。p50 執行 <20ms、ポリシータイプ 19、kill-switch <6ms、コストの circuit breaker、自律度 tier（observe / advise / act-with-approval / autonomous）、構造化 denial（policyId・理由付き）でエージェントがやり直しやすい。OpenAI / Anthropic / LangChain / CrewAI / MCP など。無料評価（1 agent・500 traces）、本番は $199/mo から。クラウド or 自前 infra。

使いどころ: 「ポリシーは Notion にあるのに、コードには無い」が怖いチーム。サポート agent が ticket 内の指示注入で顧客テーブルを吐きそうな 3am。Ito で PR を走らせ、Caveman でトークンを thrift したあとに、本番に触る手だけを gate したい木曜の締めなんよ⚡