人間向けのCLIはエージェントに通じない — エージェントネイティブ・ツール市場

どんな問題か

CLIは過去40年間、ただ一人のユーザーのために設計されてきた — 人間だ。ls、git、docker、kubectl のどれを見ても前提は同じ。人が画面を読み、キーを押し、プログレスバーを見て待ち、「本当に削除しますか？ (y/N)」のようなプロンプトに答える。この前提は出力形式にも染み込んでいる。色付きの表、ASCIIの枠、人が読むためにstdoutに混ぜて吐く案内文や警告。人には親切なこれらすべてが、エージェントには単なる雑音だ。今、そのCLIを叩く主体が急速に人間からLLMエージェントへ移っているのが問題の本質だ。エージェントは止まった対話型プロンプトでキーを押せない。データと案内文が一つのストリームに混ざった出力をパースしようと、高価なトークンを燃やす。色コードや枠の図形を意味ある情報と取り違えて混乱する。レガシーなツールは、エージェントが使うために作られたのではなく、人が使うために作られた。その隔たりが今、数万のツールにまたがって同時に開きつつある。

なぜ今か

引き金を引いたのはハギングフェイスだ。彼らはhf CLIを「エージェント最適化」の視点でまるごと作り直した。核となる原則は単純だ。案内・警告・エラーはstderrへ送り、エージェントがパースするstdoutを汚さない。CLIはエージェントが押せないキーを待って止まらない。破壊的コマンドはエージェントモードで即座に失敗させ、直し方をメッセージに込める。結果はトークン1.3〜1.8倍、場合によっては最大6倍の削減だ。トークンがコストでもありレイテンシでもあるエージェント時代に、これは小さな数字ではない。そしてこれは一社の実験ではない。ハギングフェイスは2026年4月からコーディングエージェントのHub利用を追跡し始めたが、クロードコードだけで約4万ユーザーに4,900万件近いリクエストを出し、Codexがすぐ後に続く。MCPサーバーは2026年5月時点で1万4千を超え、SDKの累積ダウンロードは9,700万を突破した。つまり、ツールを呼ぶ主体が人間からエージェントへ移る転換が、すでに大規模に進んでいる。それなのに数万のレガシーなCLIは、いまだに人間向けの出力を吐き出している。標準が敷かれ需要が爆発したのに供給が空いている、典型的な市場の空白だ。

どう作るか

入口は三つある。第一に、エージェントネイティブなラッパー。人気のレガシーCLIを包み、stdoutはきれいなJSONに、付加情報はstderrに分け、対話型プロンプトを自動で飛ばすアダプターを作る。第二に、レガシーツール向けのMCPサーバー。単なるCLIの包装を超え、ツールの機能をエージェントが意図で呼べるMCPインターフェースとして公開する。ただし市場はすでに薄いコミュニティラッパーから「ちゃんと作られた専用サーバー」へ移りつつあり、差別化は信頼性とスコープ設計にある。第三に、エージェントCLIの可観測性層。どのエージェントがどのコマンドを、どれだけのトークンで呼び、どこで失敗し、何を浪費したかを示す観測・分析ツールだ。メルカリやラインのような企業でも、初期のYCスタートアップでも、エージェントにツールを繋ぐすべてのチームが間もなく「うちのエージェントはCLIをどれだけ非効率に使っているか」を問うようになる。収益は二面で建てる — ツール提供者側（エージェント親和な変換・認証バッジのB2B課金）と、エージェント開発者側（観測・分析のサブスクリプション）。最初からすべてのツールを狙わず、一つの垂直領域（例えばデータエンジニアリングCLIやクラウドインフラのツール）でエージェント親和度を圧倒的に高め、その分野の標準になるのが現実的だ。

flowchart LR
  A[LLM Agent] -->|"calls"| B[Legacy CLI<br/>human-oriented output]
  B -.->|"noisy, token-heavy"| A
  A -->|"calls"| C[Agent-Native Wrapper]
  C -->|"clean stdout JSON<br/>guidance to stderr"| A
  C --> D[Observability Layer<br/>token + failure metrics]
  D -->|"feedback"| E[Tool Provider]

成功の条件

この市場は「標準にどれだけ速く乗るか」と「一つの垂直をどれだけ深く掘るか」で分かれる。第一に、エージェント環境変数の検知のような事実上の規約（CLAUDECODE、AI_AGENTなど）を正確に守ってこそ、エージェントが自動でモードを切り替える。標準を無視すればアダプターは空回りする。第二に、信頼が即ち堀だ。エージェントが破壊的コマンドを誤って実行すれば、人より速く静かに事故を起こす。「エージェントモードで即座に失敗」のような安全設計を既定値に埋め込んだツールが、導入先の信頼を得る。第三に、可観測性層はデータのロックインが核心だ。エージェントのCLI利用パターンが積み上がるほど推薦や自動最適化の精度が上がり、それが後発が追いつけない差になる。早すぎる段階ですべてのツールへ広げようとして、どれもまともに包めないのが最もよくある失敗だ。