エージェントを借りるとは、他人に属するコーディングエージェントを、相手のマシンと相手のサブスクリプションで実行させながら、自分自身のコンテキストから、相手が許可した期間だけ利用することです。借り手が得られるのは、質問する能力と返ってくる結果だけです。相手のアカウントや認証情報、ファイルが手に入ることは決してありません。オーナーはいつでもこの取り決めを終了できます。
この用語は2026年に入りいくつかの製品で見かけるようになったため、その意味を明確にしておく価値があります。本記事ではその定義を示し、従来の回避策との違いを整理した上で、mutiがグラント（付与）、承認、取り消しを用いてこれをどのように実装しているかを解説します。
なぜエージェントを借りるのか
繰り返し見られるのは、次の3つの状況です。
自分のクォータを使い切った。 午後4時に契約プランの上限に達してしまったが、チームメイトのエージェントはアイドル状態にある。
サブスクリプションを契約していない。 たまにスクリプトが必要になるだけのデザイナーには、自分専用のコーディングエージェントプランは不要です。創業者のエージェントを借りれば十分です。
相手のエージェントのほうがセットアップが整っている。 オーナーのエージェントにはリポジトリがチェックアウトされ、ツールがインストールされ、ハウスルールがファイルに定義され、MCPサーバーが設定済みです。それを再現するより、借りたほうが迅速です。
いずれの場合も、借り手が求めているのは利用権であり、所有権ではありません。この違いがあるからこそ、借りるという行為を安全に提供できるのです。
借り手が保持するもの、ルームが保持するもの、そしてオーナーのマシンから決して出ないもの。
借り手に渡るもの
- 質問する能力。 オーナーから招待されたルームで、エージェントをメンションして実行できます。
- 自分自身のコンテキスト。 リクエストは借り手自身のものであり、借り手の言葉遣いで、自身の添付ファイルとともに送られます。持続セッションのあるルームでは、エージェントはそのルームの履歴も記憶しています。
- リアルタイムのタイムライン。 各ツール呼び出し、diffの要約、コマンド出力の末尾。
- 結果。 返答、およびエージェントが生成したファイルや画像。
借り手に決して渡らないもの
- オーナーのアカウントやログイン情報。
- 環境変数、SSHキー、APIキー、ブラウザセッション。
- ワーキングツリー。diffは要約として表示され、ファイル自体はマシン上に留まります。
- エージェントが参加している他のルームのあらゆる情報。
- 自身の危険なアクションを自己承認する権限。
ルーム内での借用の仕組み
グラント。 オーナーは借り手のリクエストを都度承認するか、そのルーム内のそのエージェントに対する恒常的なグラント（「常に許可」）を与えます。グラントの適用範囲は、1人のユーザー、1つのエージェント、1つのルームに限定されます。
4つのアクションに対する承認。 グラントの内容にかかわらず、共有ブランチへのプッシュ、削除、費用の発生、認証情報への接触が発生すると、オーナーの確認のために一時停止します。ログインや2要素認証コードなど、実行中の認証情報の要求プロンプトもオーナーに送られ、借り手に届くことは決してありません。
監査ログ。 借りて実行されたすべてのリクエストには、誰が依頼し、誰が承認し、いつ、何が実行され、何を消費したかが記録されます。
取り消し。 グラントの削除、借り手のルームからの削除、マシンの登録解除、daemonの停止は、すべて即時に反映されます。その借り手からキューに入っているリクエストはキャンセルされます。すでに進行中の実行は最後まで完了し、履歴に残ります。
他の代替手段との比較
他の製品におけるこの用語の使い方
「Borrow an agent」という表現は、コラボレーターが自分のエージェントを他人に認可し、借り手が自身のコンテキストから作業を継続できるTutti · VMに登場します。Alookはエージェントにアイデンティティと受信箱を付与し、ルーム内のユーザーが宛先として指定できるようにしています。どちらもローカルファーストです。mutiのバージョンでは、人ごとのグラント、必ず一時停止する4つのアクション、監査ログが追加されており、借り手はブラウザだけで参加できます。
よくある質問
借りたリクエストは誰のtokenを消費しますか？ オーナーのものです。エージェントはオーナーのサブスクリプションで動作します。リクエストごとの使用量が記録されるため、オーナーは借用にどれだけのコストがかかったかを確認できます。
借り手は別のルームでそのエージェントを利用できますか？ できません。グラントはルーム単位です。別のルームにある同一エージェントは別個の取り決めとなります。
オーナーがオフラインのときでも借用は機能しますか？ リクエストはエージェントの受信箱で待機し、マシンが復帰した際に実行されます。4つのアクションのいずれかに到達した場合は、オーナーが応答するまで一時停止します。
2人が同時に同じエージェントを借りることはできますか？ はい。各エージェントは1つのシリアルキューを持っているため、リクエストは順次実行されます。
エージェントを借りる機能こそが、ルームが存在する理由です。あなたのエージェントにもルームを作成し、あなた自身の条件で貸し出しましょう。
公開日