ソフトウェアエンジニア

つくって、書いて、話す。

AI エージェントが利用者の代わりに API を呼ぶとき、それは誰の権限なのか。いまはその問いを、AWS を軸に実際に組んで確かめることに時間を使っています。土台にあるのは、iOS を起点に Flutter・Kotlin・React まで広げた 10 年あまりの実装です。

注力領域

現在とくに時間を使っている技術領域です。

AI エージェントの認証・認可
エージェントが利用者の代わりに外部 API を叩くとき、誰の権限で叩いているのかをどう表現するか。3-legged OAuth や token exchange を実際に組んで確かめています。
- OAuth 2.0
- Token exchange
- AgentCore Identity
AI エージェント基盤
Amazon Bedrock AgentCore を中心に、エージェントをどう本番環境に載せるかを調べています。マルチテナントでの分離や、MCP サーバーの構成が主な関心です。
クラウドアーキテクチャ
AWS を主軸に、Azure・Google Cloud・Kubernetes まで含めた構成の検討。新しいサービスを「使える」で終わらせず、運用に耐えるかまで見るようにしています。
- AWS
- Azure
- Google Cloud
- Kubernetes
モバイルアプリ
iOS を出発点に、Flutter・Android まで。アプリ側の設計と、バックエンドとの責務分担の引き方を長くやってきた領域です。

記事・制作物・登壇から、代表的なものを並べています。

登壇2026年6月16日JAWS-UG AI/ML #40: AIエージェントとAI-DLCで加速する！AI/ML実践LT大会
On-behalf-of Token exchange with AgentCore Identity
エージェントが利用者の代わりに外部 API を呼ぶとき、その権限をどう受け渡すか。AgentCore Identity の on-behalf-of トークン交換を扱いました。
外部リンク
登壇2026年3月23日JAWS-UG AI/ML #36: Generative AI/ML LT大会
FastMCP OAuth Proxy with Cognito
FastMCP の OIDCProxy と Amazon Cognito を組み合わせ、MCP クライアント認証の 3 方式（CIMD / 動的クライアント登録 / 事前登録）を同じ User Pool で比較しました。
外部リンク
登壇2026年2月18日JAWS-UG AI/ML #35: Generative AI/ML LT大会
Three-Legged OAuth in AgentCore Gateway
AgentCore Gateway 越しにツールを呼ぶ経路で、3-legged OAuth をどう成立させるかを整理しました。
外部リンク
登壇2026年1月28日AI Agent Builders Meetup
Amazon Bedrock AgentCore 認証・認可入門
AgentCore の認証・認可まわりを、これから触る人向けに一通り整理した入門セッションです。
外部リンク
記事2022年12月21日
SwiftUI で、要素数が少ない場合も考慮したチャットライクな画面を実装する
「最新が下に積まれる」「要素が少ないときは上に詰まる」という、チャット画面に期待される 2 つの要件を SwiftUI でどう両立させるかです。