MXCでOpenClawのうっかり破壊を禁止

ローカルで動くAIの今後の姿を試してみる MXCでOpenClawのうっかり破壊を禁止 2026/7/24 須藤（suusanex）

自己紹介  ID：suusanex（ connpass・Twitter・GitHub共通）  名前：須藤圭太  サイエンスパーク株式会社という独立系ソフトウェアベンダーに所属 o  自社製品開発・継続保守する製品開発を10年ほど・受託開発は5年ほど 小規模開発チームでPM・プログラマ・プラットフォームエンジニア・テック リード的な事まで何でもやってます o C#・Windows開発がメインでC++もいける o Windowsアプリ開発のネタが多い  Developer Technologies .NETでMicrosoft MVPを受賞しました  C# Tokyoコミュニティでイベント開催

• https://csharp-tokyo.connpass.com/

クラウドAIとエッジAIの使い分けの流れ が来る？  GitHub Copilot や Claude Code などの高機能エージェントは便利だが、従量課 金で「何でも任せる」には重くなってきた  一方で、ローカルで即答したい・手元のリソースも操作して色々やって欲しい 用途は増えている  Microsoft Build 2026 では「エッジAIとの使い分け」という提案が出ていた  特に気になったのはMXC

MXCとは？  「AIに任せたら重要なファイルを消した」みたいな話は以前からずっと聞く、 最近も見かけた  かといってサンドボックスを付けると、必要な処理が出来ないことも多い  もっと細かく、「ワークスペース外でもこのフォルダは使って良い、しかし UserProfileは書き込み・削除禁止」とか色々設定したい  それをやってくれるのがMXC（まだプレビュー版）

汎用的に使えそうなプロセス単位制御  ここではWindowsにおいて最もシンプルで汎用性が高そうなプロセス単位制御  VM・コンテナ・プロセスなど色々な入れ方があるらしい  MXCプロセスから起動した子プロセスツリーに対して、制御できる  そんな仕組みがWindowsに？  UWP・ストアアプリの方式っぽい。App Container MXC 保護境界 保護を通過 許可パス 読み書き OK 起動 MXC プロセス AIプロセス 保護が遮断 × 起動した子プロセスを ポリシーで保護 禁止パス 操作は拒否

実際にOpenClawで使ってみた  効いた。Gatewayからの操作も、GitHub Copilotからの操作も、どちらも制御できた  許可パスのRead/Writeは成功していて、禁止パスの削除は禁止された 入力 OpenClaw 入力（TUI・ チャット等） MXC 保護境界 許可 OpenClaw Gateway × 許可パス 読み書き OK 禁止 MXC 起動 呼び出し 禁止パス 操作は拒否 許可 GitHub Copilot × 禁止

設定は？  JSONファイルでポリシーを与えて細かく制御できる  ファイルシステムはReadWrite,ReadOnly,Deny readwritePaths?: string[]; readonlyPaths?: string[]; deniedPaths?: string[];  ネットワークやクリップボードなどの設定もある

まとめ  クラウドとローカルのAIを使い分ける方向で色々面白そうな技術が出てきてい る  上手く取り入れて、自分が使いやすいパーソナルAI軍団を作っていくと良さそ う