メインコンテンツへスキップ
ログイン

コードレビューはもはやエンジニアだけのものではない

AIは誰もがコードを書ける時代を作ったが、誰もがレビューできる時代にはしなかった。コードを出荷するマーケターに自動レビュー層が必要な理由を語る創業者の手紙。

Luke F. Walton · Surmado(スルマド) Blog · 2026年5月

AI for Marketers Summitが先週開催されました。2日間、21人のスピーカー、13のセッションで、2026年のAI対応マーケティングチームのあらゆる側面を網羅していました。セッションではエージェント型ワークフロー、AI可視性、ブランドボイスのガバナンス、コンテンツ自動化、チーム設計が扱われました。

しかし誰のビンゴカードにも載っていなかったテーマが繰り返し浮かび上がりました。マーケターがいまコードを出荷しているということです。

「いつか」ではありません。「技術に強い一部の人」でもありません。マーケター、創業者、CEOたちがCursor、Codex、Claude Codeを開き、欲しいものを平易な英語で説明しています。そしてそれを本番環境にプッシュしています。(良くも悪くも! ;) )

vibeコーディングコミュニティの大多数は開発者ではありません。Solveoの分析によると、r/vibecodingサブレディットのアクティブメンバーの63%がプロダクトマネージャー、創業者、マーケター、オペレーション担当者だとわかりました。アプリを出荷するのにもはやエンジニアリングの学位は必要ありません。ですがそれは簡単という意味ではありません。

とはいえ、これは本当に素晴らしいことです。私はミュージシャンで、これはProToolsの革命に似ている感覚があります。自宅にスタジオがある。パソコンの中にエンジニアがいる。とはいえ、Pro Toolsが誰もを優れたミュージシャンにしたわけではありません。土台は上げてくれましたが、それでも技を磨く理由はたくさんあります。少なくともビジョンに取り組む理由が。それこそが優れたアーティストやエンジニアを作るものです。腕前ではありません。ビジョンです。日々の努力です。高いSTANDARDS.MDです。

そしてそれが私の最大の懸念につながります。誰もこの人たちが出荷しているコードをレビューしていないのです。

100万人の新しいビルダー。新しいレビュアーはゼロ。

ソフトウェア業界は数十年前に、コードを書いた本人が公開前にそれを読む唯一の人間であってはいけないと学びました。音楽と同じです。レベルを整えるミキシングエンジニアがいて、全体像をチェックするマスタリングエンジニアがいます。

これがコードレビューが存在する理由です。CI/CDが存在する理由です。理由があって存在しているのです。虚栄心のチェックや官僚主義のためではありません。安全網です。QAゲートです。ミックスがレコードになる瞬間です。コードレビューは著者が見逃したバグ、考えもしなかったセキュリティホール、先月自分たちで決めた基準からのズレ、実際の顧客が予期しないことをしたときにだけ現れるエッジケースを捕まえます。コードレビューはウェブサイトを稼働させ続け、顧客を安全に保ち、ビジネスを存続させます。

通常のエンジニアリングチームでは、チームメイトがこれを行います。あなたのPR(プルリクエスト)を読みます。問題にフラグを立てます。あなたはコードを本番のコードベースにマージするためにそれらを修正します。

コードを書くことは常に簡単な部分でした。壊れないコードを書くこと。スケールできるコード。ヒット曲になれるコード。それが常に難しかった部分です。そこでチームワークが真価を発揮します。

だから、あなたがランディングページをvibeコーディングしたばかりのマーケターなら、おそらくそれをやってくれるチームメイトはいません。あなたのAIがコードを書き、あなたはそれを読めないかもしれません。読めたとしても、出荷している行数の多さに埋もれてしまうかもしれません。

『アイ・ラブ・ルーシー』のキャンディ工場のエピソードを見たことがありますか?生産ラインがルーシーとエセルが仕分けできるより速く動きます。だから2人はいくつか食べてしまい、いくつかシャツに詰め込み、パニックになります。

だからコードはとにかくマージされます。レビューはスキップされます。そしてコードは時限爆弾になり得ます。

これが、バグのようには見えないものが見つかる場所です。あなたのAIがCSSがネイティブに処理できるものを扱うために重いJavaScriptライブラリをインポートしたときのように。あるいはパッケージを丸ごと幻覚したり、インターネットを確認するのが面倒で古いスキーマを使ったりしたときのように。

今日は表面化しないかもしれません。しかし監査で、検索パフォーマンスで、そしてAIエンジンがあなたのサイトを推奨するほど信頼するかどうかで表面化する可能性があります。

GoogleのChrome Developer Experience責任者であるAddy Osmani氏は、彼が呼ぶところの「70%問題」を説明しています。非エンジニアがAIを使うと、動作するソリューションの約70%まですぐに到達しますが、残り30%は各修正が新しいバグを生む収穫逓減の演習になるというものです。vibeコーディングコミュニティも同じパターンを報告しており、初期セッションからの蓄積された問題が連鎖し始める3ヶ月目あたりで品質の壁にぶつかります。

そして、いいえ、同じAIに自分の仕事をレビューさせることは本当にカウントされません。LLMは確率的です。スロットマシンです。制約なしにChatGPTやClaudeにPRをレビューさせると、毎回違う答えが返ってくることがあります。ある時は10個の提案、別の時は3個、あなたのプロジェクトに対応しない一般的なアドバイスの壁。著者とレビュアーは構造的に異なる必要があります。異なるコンテキスト、異なる制約、異なる役割。それがレビューを有用にするものです。現実の世界でチームがある理由と同じです。だからこそ目的特化型のレビューツールが存在します。問題を絞り込み、あなたの基準にアウトプットを固定し、AIにすべてをゼロから解決させるのではなく差分に集中させるのです。

これが以前より重要な理由

サミットのデータは、これを興味深いだけでなく緊急のものにしています。

一つの統計が心に残りました。検索のクリック率は65%下落し、これはブランド史上最大の下落です。AIのオーバービューが従来のファネルを崩壊させているためです。消費者の75%はオンラインで何を信頼すればいいかわかっていません。カスタマージャーニーは奇妙です、みなさん。それがどんどん奇妙になっています。今やAIがインフルエンサーです。

その世界では、あなたのウェブサイトのコード品質はブランドの一部です。AIエンジンはあなたを表示するかどうかを決める際に、サイトの構造、パフォーマンス、技術的な健全性を評価できます。遅いページ、壊れたフォーム、ログに漏れたメールアドレス、リファクタリング中にAIが親切にも削除してしまった認証バイパス。ええ。それはひどいです。これらはかつて開発者の問題でした。ようこそ、マーケターの皆さん。これらは今やブランドの問題です。

誰もやっていない$5のタスク

HG InsightsのFrancis Brero氏がサミットで共有したフレームワークが心に残りました。彼はすべてのマーケティングタスクを3つの階層に分けます。完全に自動化されるべき$5のタスク、AI支援の$50のタスク、そして人間の戦略と判断が必要な$500のタスクです。

コードレビューは$5のタスクです。(あるいはClaude Code Reviewの場合、PR当たり$15のタスクです。)すべてのプルリクエスト、毎回、例外なし。人間が命名規則違反や認証チェックの漏れを見つけなければならないことは決してあってはいけません。AIが生成した800行の差分をにらみつけて問題を見つけようとすることは決してあってはいけません。それはただ、一度定義した基準に対して自動的に起きるべきです。

vibeコーダーの大半がこれを手動で行っている(あるいはまったく行っていない)という事実は、「誰もが作れる」時代における大きな運用ギャップです。

このギャップを埋めると何が変わるか

最も明白なのは、顧客より先にバグを捕まえられることです。PR時点でバグを修正するコストはおおよそ1倍です。誰かがライブサイトでそれに当たった後に修正するコストは10倍から100倍に膨らみます。あまり明白ではありませんが、自分たちの基準からズレなくなります。AIが生成したコードはもっともらしく見えます。良い変数名と妥当な構造を使っています。しかし、セッションの間で規約を静かに変えたり、あなたが依存しているパターンを入れ替えたり、あなたが頼んでもいないアーキテクチャの決定を下したりすることもあります。すべてのPRをあなたの基準に照らしてチェックするレビュアーは、それが積み重なる前に捕まえます。

LLMは問題を解くのは得意です。ジレンマを解くのは得意ではありません。

ページ速度を優先するか、より豊かなインタラクティビティを優先するかはジレンマです。あなた、そう、あなた人間の方が、ジレンマの側面についてはどのAIよりも多くのコンテキストを持っています。優れたレビュアーは問題を自動的に処理してくれるので、あなたは本当に判断が必要なトレードオフに注意を割くことができます。すべてのPRがレビューされていると信頼できるようになれば、より積極的にvibeコーディングできます。AIに大きく振らせることができます。真夜中に何を見逃したか気にせず出荷できます。レビューはブレーキではありません。それはあなたが道から外れずにより速く進むためのものです。

これは開発者のための議論ではありません

正直に言うと、私は自動コードレビューツールを作る会社を経営しています。私たちはここに書いたすべてを信じているからこそ、自分たちのためにそれを作りました。私がしている主張は「私の製品を買ってください」ではありません。主張はこうです。もしあなたがAIで構築していて、それが公開される前に生成物をレビューしていないなら、機能を蓄積するのと同じスピードでリスクを蓄積しています。コードは負債です(そして資産でもあります)。

今から12ヶ月後に繁栄しているマーケターは、最も多くのツールを導入した人たちではありません。ガードレールを作った人たちです。スケールできた人たち。良い曲を書けた人たち。つまりコードを書けた人たちです。そして信頼を失わなかった人たちです。

コードレビューは最初のガードレールです。そしてGitHubに触れる全員がそれを有効にしておくべきです。


コードを出荷していて、自動レビューがどういうものか見てみたいなら、Surmado Code Reviewは月10PRまで無料です。しかも簡単です。GitHubの接続はわずか2クリックです。あとはあなたのコードがすべてのPRで自動的にあなたの基準に従います。

質問と回答

マーケターにコードレビューは必要ですか? はい。2026年時点で、vibeコーディングコミュニティの大多数は非開発者であり、マーケター、創業者、プロダクトマネージャー、オペレーション担当者を含みます。これらのユーザーはCursor、Claude Code、Lovableなどのツールを通じてコードを生成しますが、通常コードレビューのプロセスを持っていません。AIが生成したコードは、基準からのズレ、セキュリティの隙間、壊れた構造化データ、パフォーマンスの低下といった品質の問題を蓄積します。自動コードレビューは、これらの問題がライブサイトに影響を与える前に、プルリクエストの段階で捕まえます。

自動コードレビューを最も安く手に入れる方法は何ですか? Surmado Code Reviewはクレジットカード不要で月10プルリクエストレビューの無料ティアを提供しています。Standardプランは月額$15で100PR、シート単位の課金なし、リポジトリ数無制限です。比較として、Claudeを直接使ってコードレビューを行うと個別PRあたり約$15かかり、エージェンシーによるコード監査は1時間あたり$200以上かかります。

なぜChatGPTやClaudeに自分のコードをレビューしてもらうだけではだめなのですか? 制約のない汎用LLMがコードをレビューすると、一貫性のないアウトプットが生まれます。同じPRを何度レビューさせても毎回異なる提案が出てきます。モデルには照らし合わせる基準も、構造化されたアウトプット形式もないからです。Surmado Code Reviewのような目的特化型のコードレビューツールは、差分に焦点を当て、レビューをSTANDARDS.MDドキュメントに固定し、アウトプットを実行可能なカテゴリに構造化することで問題を制約します。これにより、レビューあたりのコストを抑えながら一貫性のある基準に基づいたレビューが生まれます。


見解は私個人のものです。この投稿はSurmado, Inc.が発行しており、他のいかなる企業ともAI for Marketers Summitとも提携・承認関係にありません。

次の一歩へ

Scoutが約15分でブランドを調査します。