AIコーディングエージェントにおけるセキュリティリスクは、モデルの暴走よりも「設定ファイル」が起点となっている点を指摘。TrustFall等の事例をもとに、設定ファイルを守るOSSツールを紹介します。