---
title: ローカルで動くAIの今後の姿を試してみる MXCでOpenClaw保護、Aion Instructの用途
tags: 
author: [須藤圭太](https://docswell.com/user/suusanex)
site: [Docswell](https://www.docswell.com/)
thumbnail: https://bcdn.docswell.com/page/PJXQR9Y57X.jpg?width=480
description: 【メタバース】メタバースでLT会＆もくもく会！ Vket技術・学術系ウィーク - connpass https://csharp-tokyo.connpass.com/event/400820/ このイベントで登壇した資料です。
published: July 23, 26
canonical: https://docswell.com/s/suusanex/KX2GE4-2026-07-23-173436
---
# Page. 1

![Page Image](https://bcdn.docswell.com/page/PJXQR9Y57X.jpg)

ローカルで動くAIの今後の姿を試してみる
MXCでOpenClaw保護・Aion Instructの用途
2026/7/21 須藤（suusanex）


# Page. 2

![Page Image](https://bcdn.docswell.com/page/3JK9RP3RJD.jpg)

自己紹介

ID：suusanex（ connpass・Twitter・GitHub共通）

名前：須藤圭太

サイエンスパーク株式会社という独立系ソフトウェアベンダーに所属
o

自社製品開発・継続保守する製品開発を10年ほど・受託開発は5年ほど
小規模開発チームでPM・プログラマ・プラットフォームエンジニア・テック
リード的な事まで何でもやってます
o
C#・Windows開発がメインでC++もいける
o
Windowsアプリ開発のネタが多い

Developer Technologies .NETでMicrosoft MVPを受賞しました

C# Tokyoコミュニティでイベント開催


# Page. 3

![Page Image](https://bcdn.docswell.com/page/LE3W8XGGE5.jpg)

今日の流れ

Build 2026で見えた「クラウドとエッジの使い分け」が面白かった

その中で気になった2つを試した
 MXC: ローカル高権限エージェントの安全境界
 軽量モデルAion Instruct: 小さな用途を手元で回すための選択


# Page. 4

![Page Image](https://bcdn.docswell.com/page/8EDKM21N7G.jpg)

高機能AIとエッジAIの使い分けの流れが
来る？

GitHub Copilot や Claude Code などの高機能エージェントは便利だが、従量課
金で「何でも任せる」には重くなってきた

一方で、ローカルで即答したい・手元のリソースも操作して色々やって欲しい
用途は増えている

これに対して Microsoft Build 2026 では「エッジAIとの使い分け」という提案
が出ていた

単にローカルLLMを使うという話ではなく、手元のPC内でAIエージェントを動
かす多面的な取り組み

特に気になったのはMXCと軽量モデルAion Instruct


# Page. 5

![Page Image](https://bcdn.docswell.com/page/V7PKR1QNJ8.jpg)

MXCとは？

「AIに任せたら重要なファイルを消した」みたいな話は以前からずっと聞く、
最近も見かけた

かといってサンドボックスを付けると、必要な処理が出来ないことも多い

もっと細かく、「ワークスペース外でもこのフォルダは使って良い、しかし
UserProfileは書き込み・削除禁止」とか色々設定したい

それをやってくれるのがMXC（まだプレビュー版）


# Page. 6

![Page Image](https://bcdn.docswell.com/page/2JVVRY5YJQ.jpg)

汎用的に使えそうなプロセス単位制御を
試す

ここではWindowsにおいて最もシンプルで汎用性が高そうなプロセス単位制御

VM・コンテナ・プロセスなど色々な入れ方があるらしい

MXCプロセスから起動した子プロセスに対して、制御できる

そんな仕組みがWindowsに？

UWP・ストアアプリの方式っぽい
MXC 保護境界
保護を通過
許可パス
読み書き OK
起動
MXC
プロセス
起動した子プロセスを
ポリシーで保護
AIプロセス
OpenClaw
Gateway・
GitHub Copilotな
ど
保護が遮断
×
禁止パス
操作は拒否


# Page. 7

![Page Image](https://bcdn.docswell.com/page/5EGLM96WJL.jpg)

プロセス単位でどう使えるか

AIエージェントには、親プロセスが1つ有ってそこからツールやサブエージェント
を使うタイプが多い（知ってる範囲では）

Codex CLIとかGitHub Copilot CLIとかもそう

なので汎用的に効く。たぶんGUI付きのタイプにも効く

OpenClaw も、メインはGatewayプロセス部で動いてるので、そこに入れれば効く
はず

JSONファイルでポリシーを与えて細かく制御できる

ファイルシステムはReadWrite,ReadOnly,Deny
readwritePaths?: string[];
readonlyPaths?: string[];
deniedPaths?: string[];

ネットワークやクリップボードなども


# Page. 8

![Page Image](https://bcdn.docswell.com/page/4JQYRW4Q7P.jpg)

実際にOpenClawで使ってみた

効いた。Gatewayからの操作も、GitHub Copilotからの操作も、どちらも制御できた

許可パスのRead/Writeは成功していて、禁止パスの削除は禁止された
入力
OpenClaw
入力（TUI・
チャット等）
MXC 保護境界
許可
OpenClaw
Gateway
×
許可パス
読み書き OK
禁止
MXC
起動
呼び出し
禁止パス
操作は拒否
許可
GitHub Copilot
×
禁止


# Page. 9

![Page Image](https://bcdn.docswell.com/page/K74W8KQYE1.jpg)

Aion(Instruct)とは

MS製の、用途を限定したローカルLLM

Plan と Instruct があり、Planは普通。Instructがだいぶ違って、尖っている

Edge専用（初回使用時にモデルをDL）
 現在はStable未実装で、Devなどが必要

Webブラウザ上の処理としてJavaScriptから呼べる

驚くほど、速い、軽い、能力は最小限
Microsoft Edge Dev
Webアプリ
JavaScriptから呼び出し
Aion (Instruct)
Edge Dev内蔵
ローカルLLM
JavaScript
入力データ / プロンプト
結果を返す


# Page. 10

![Page Image](https://bcdn.docswell.com/page/LJ1Y2XPNEG.jpg)

Aion Instructで何が出来るか

試してみた結果・・・

短文の翻訳やカテゴリ分けなどはOK

長文の翻訳や、要約などの文章構造理解を要するものはかなりキツい

つまり・・・

高速軽量でどの環境でも動くことを優先し、用途は大胆に絞り込んでいる

まさに、用途別にAIを使い分ける発想


# Page. 11

![Page Image](https://bcdn.docswell.com/page/GJWGRNVM72.jpg)

まとめ

高性能AIになんでも投げる、は従量課金に耐えられる富豪向けになってきた

用途はむしろ増え、ローカルで高権限を与えて動かしたいケースも増えてきた

そのため、今までとはちょっと違う機能が出てきている


ローカルAIの危険動作を制限

超軽量モデルなどLLMの使い分け
そういう技術も把握して、自分に使いやすいAIを構築していくのが良さそう