【2026年版】AIエージェント開発インフラ最新ツール6選

Docker Sandboxes、Warp Agent CLI、Kitesurf、OpenChamber、CopilotKit Channels SDK、Cloudflare OS。

6つとも今週出たもので、名前だけだとサンドボックスなのかブラウザなのかCLIなのかすら判別できません。

それぞれが何を担当していて何が変わるのか、そして週末に1つだけ触るならどれかまで並べます。

6つが担当する場所を先に並べておく

順番は話題の大きさではなく、影響が及ぶ範囲で並べました。

自分の手元だけで完結するものから、チーム、組織全体へ、という向きです。

数字は全部、公式ドキュメントとリポジトリで取り直しています。

ニュース記事の孫引きだと倍率が丸められていたり、そもそも前提が違っていたりするので。

実際、下で1件、僕が思い込んでいた前提がひっくり返りました。

Docker Sandboxesならエージェントを野放しにしても手元は無事

--dangerously-skip-permissions を付けるとき、毎回ちょっと指が止まりませんか。

付けないと逐一許可を求められて自動化の意味がないし、付けたらホームディレクトリを触られても止められない。

Docker Sandboxes はここをコンテナではなく microVM で切ります。

公式の説明は「中で走るエージェントから自分のファイルシステムとネットワークを守る microVM の隔離環境」で、境界の強さがコンテナより一段上です。

中のエージェントはパッケージを入れても設定を書き換えても、自分で Docker コンテナを立ててもいい。

ホスト側は無傷のままです。

潔いのが、公式が YOLO モードという言葉をそのまま使っていること。

FAQ には「permissive なモードを自信を持って使ってください。実際それが既定です」と書いてあります。

危険な使い方を渋々許容するのではなく、危険な使い方が前提の箱を用意した、という順番です。

対応エージェントは Claude Code、Gemini CLI、Copilot CLI、Codex、OpenCode、Kiro の6種類が最初から入っていて、自作もできます。

で、僕が思い込んでいた前提がここでひっくり返りました。

Docker Desktop が要ると思っていたんですが、公式 FAQ の答えは「No」です。

Desktop を入れていないサーバー側でも使えます。

Docker Sandboxes | Sandboxes for Coding Agents | Docker

Secure sandboxes for Claude Code, Gemini, Codex, and Kiro. Run coding agents with microVM-based isolation.

www.docker.com

Warp Agent CLIはいつものターミナルにそのまま呼べる

Warp のエージェントは長らく Warp というターミナルの中でしか動きませんでした。

それが単体の CLI として切り出されて、Ghostty でも iTerm2 でも VS Code の内蔵ターミナルでも、Windows と Mac の標準ターミナルでも動きます。

ただのコマンドラインプログラムなので、SSH で入った先のサーバーでもそのままです。

効いているのは pty の扱いです。

自分とシェルの間に疑似端末のマルチプレクサを立てて、tmux と同じ形で入出力を握り続けます。

これで何が変わるかというと、sqlite や python の REPL みたいな対話型のプログラムをエージェント越しに操作できる。

コマンドを1発撃って結果を読む、ではなく、対話の途中に居座れるということです。

モデルは自動でルーティングされます。

タスクの複雑さを見てフロンティアモデルと open-weight モデルに振り分ける仕組みで、振り分けのロジックは自分で書いてチームで共有もできます。

料金は無料プランがあって、有料は Build が月20ドル、日本円で3,000円くらいで1,500クレジットです。

Warp Agent CLI

Warp is an open platform for building software with agents. Build cloud software factories with Oz, and build locally with Warp’s open source agentic terminal. Free to start.

www.warp.dev

Kitesurfは人間向けをやめたブラウザという発想

エージェントにブラウザを操作させると重い。

ヘッドレスにしても変わらなくて、Chromium が人間の目のための仕事を大量に抱えているからです。

Cloudflare が出した Kitesurf は、そこを丸ごと捨てました。

タブもテーマも拡張機能もピクセル単位の描画精度も要らない。

エージェントが欲しいのはスクリーンショットと HTML なので、それを出すのに必要なものだけ残す。

Chromium との比較値がはっきり出ています。

スクリーンショット取得の CPU 時間が380ミリ秒で3.1分の1、HTML 抽出が229ミリ秒で3.8分の1。

メモリはスクリーンショットが57.8MiB で4.7分の1、HTML 抽出が39.4MiB で7分の1です。

メモリ7分の1がヤバいところで、これは軽いという話に留まりません。

同じサーバーに7倍の数のブラウザを並べられるということなので、エージェントを並列で回したときの請求額に直結します。

中身も面白くて、レンダリングは Blitz の blitz-paint、CSS パーサーは Firefox の Stylo、JavaScript エンジンは Rust 製の Boa。

既存の部品を組み合わせて自社で作っています。

着手は5月で、公開まで12週間。

Web Platform Tests は215,000本以上通しています。

提供は Browser Run の上でベータ、ベータの間は無料です。

Chromium を捨ててブラウザを自作するなんて正気じゃないと思っていたんですが、人間向けの機能を全部落とすなら12週間で届く。

前提が変わったのはたぶんそこです。

Introducing Kitesurf: The agent-first browser that runs in V8 isolates on Cloudflare Workers

We should be giving all agents tools that excel at what’s important for an AI model. Kitesurf is Cloudflare’s new stateless, highly scalable, and cost-effective web browser that runs entirely on top of Workers and was designed specifically for the Agentic Cloud.

blog.cloudflare.com

OpenChamberは同じタスクを5モデルに投げて見比べられる

同じ課題を Cursor と Codex に投げて出力を見比べる。

手でやると worktree を切ってターミナルを2枚並べて、という段取りが要ります。

OpenChamber はそれを機能として持っています。

本体は Multi-run です。

1つのタスクを最大5モデルに同時に投げて、それぞれ独立したセッションで走らせる。

一番良かったものを採用してもいいし、Fusion で複数の結果の強いところだけを合成することもできます。

モデルの当たり外れに毎回振り回されている人ほど、この力技が効きます。

もう1機能、Session Goals も効きます。

ゴールを設定すると、達成するかブロックされるか上限に当たるまでエージェントが自分でターンを重ね続ける。

アプリを閉じていても走り続けるので、寝る前に投げて朝見る、が成立します。

巨大な diff には Changes Walkthrough があって、変更を意味のある単位にグループ化して順番に説明してくれます。

注意点。

実装は OpenCode SDK の上に載っていますが、OpenCode チームの公式プロダクトではありません。

リポジトリにも独立したプロジェクトだと明記されています。

GitHub のスターは8,100、ライセンスは MIT、本体は無料です。

デスクトップ版は OpenCode CLI が同梱なのでこれ1つで済みますが、CLI版とWeb版、VS Code 拡張は Node.js 22以上と OpenCode CLI を別途入れる必要があります。

GitHub - openchamber/openchamber: Desktop and web interface for OpenCode AI agent

Desktop and web interface for OpenCode AI agent. Contribute to openchamber/openchamber development by creating an account on GitHub.

github.com

CopilotKit Channels SDKはSlackとTeamsに同じ実装で出せる

作ったエージェントを Slack に置きたい、となった瞬間に本題から外れた作業が始まります。

イベント購読、リトライ、Block Kit の組み立て、スレッドの状態管理。

Teams にも出すとなると Adaptive Cards で全部書き直しです。

Channels SDK はここを1回で済ませます。

Channels JSX という書き方で画面を1度書くと、Slack ではネイティブの Block Kit、Teams では Adaptive Cards としてレンダリングされる。

エージェント本体は自分のインフラで動かしたままでいい、というのが実務的にはかなり大きいところです。

チャネル側の接続、配信とリトライ、リアルタイムのストリーミング、会話をまたぐチャネル状態の管理は CopilotKit Intelligence が持ちます。

Slack と Teams はすでに一般提供、Discord・WhatsApp・Telegram は予定に入っています。

Channels for Slack and Microsoft Teams | CopilotKit

Build custom Slack and Microsoft Teams agents with Channels SDK. CopilotRuntime connects your agent while CopilotKit Intelligence provides production channel infrastructure.

www.copilotkit.ai

番外 Cloudflare OSは個人ではなく組織の話

同じ週に Cloudflare OS も出ています。

ただこれは他の5つと毛色が違って、組織の全員がアプリを作ったり業務を自動化したり社内システムに安全に触ったりするためのオープンソース基盤です。

Cloudflare 社内では2026年5月の初版以降、数千人が毎日使っていて、エンジニア以外の職種も含まれています。

週末に触って結果が出る種類のものではないので、ここでは立ち位置だけ。

導入を具体的に考える段階なら、権限の設計と配り方を別で追ったほうが早いです。

今週末に1つだけ触るならどれか

Docker Sandboxes です。

今すでに困っていることに直接効くからで、許可を求められ続けるストレスと無許可で走らせる怖さは、エージェントを使っているならほぼ全員が抱えているはず。

その不安は今日入れて今日消えます。

次点は Warp Agent CLI。

ターミナルを変えなくていいので乗り換えコストがほぼゼロです。

sqlite や python の REPL を触る頻度が高いなら順番を上げていいと思います。

Kitesurf と CopilotKit Channels SDK は、エージェントを自分で作って動かしている人向け。

ブラウザ操作を並列で回して請求額が痛いなら Kitesurf、社内に配る段階なら Channels SDK です。

OpenChamber は、どのモデルが当たるか毎回読めないことにうんざりしている人に効きます。

6つ並べましたが、全部入れる必要はありません。

今のワークフローで一番詰まっているところに1つだけ当てる。

それが結局いちばん速いです。