初めての有料顧客の前にAI構築SaaSを監査すべきこと

著者はAIでSaaSを構築した経験から、AI生成コードが規模化する際に機械的な拒否表面が欠如していることを指摘。最初の有料顧客を受け入れる前に、境界認可、データベース層の多層防御、AI呼び出しの評価（単体テストではなく）、テナントごとのコスト帰属、プロンプトインジェクションの爆発半径、APIキーセキュリティ、可観測性の7項目を監査することを提案。行動的なリマインダーよりも構造的な防御が効果的であると論じる。