Manus Desktopの「My Computer」機能は、クラウド完結型エージェントとは逆方向の設計思想を持つ。つまり、ユーザーの手元ブラウザやローカル環境を実行基盤に使い、既存ログイン状態を活かしながらタスクを遂行するモデルである。本稿では、2026年3月17日時点で公開されている一次情報を基に、技術仕様、Swift開発への実装パターン、クラウドAIエージェントとの経済性とセキュリティのトレードオフを整理する。

My Computer機能の実体: ローカルブラウザ実行とクラウドSandboxの二層構成

ManusのBrowser Operatorは、ローカルのデスクトップブラウザに拡張機能として接続され、既存のログインセッション・ローカルIPを利用して操作する。公式ドキュメントは、認証済みサイトでの利用、CAPTCHAや追加認証の回避、そして「セッションごとの明示的な許可」を前提とする制御モデルを示している。

同時にManusは、一般タスク向けに分離されたCloud Browser/Sandboxも併用する。公式ブログとドキュメントでは、この二層構成を「ローカルで認証が必要な操作」と「隔離環境での汎用実行」を使い分ける設計として説明している。運用上の重要点は、モバイル側からタスクを開始・監視できても、ローカル実行部分はデスクトップがオンラインであることが前提になる点である。

ファイル操作・Swift開発を自動化する実装パターン

My Computerを開発実務に落とし込む場合、もっとも再現性が高いのは「計画→限定実行→人手介入→差分確定」の4段階である。Help Centerでは、必要時にユーザーがManusのブラウザ/VS Codeを引き継げることが明示されており、完全自動化よりもヒューマン・イン・ザ・ループ前提の運用が現実的である。

Swift開発では、次のような分割が有効である。

  • 定型生成: `Package.swift`更新、`swift-format`整形、ユニットテスト雛形生成をエージェントに委譲する。
  • 検証実行: `swift test`やビルドログ収集を自動実行させ、失敗時のみ手動介入する。
  • 権限境界: Apple Developer認証や機密情報入力を伴う工程は必ず人手承認に残す。
  • 成果物管理: 差分ログと実行ログを残し、PR単位でレビュー可能な粒度に分割する。

この構成により、手戻りの多い「雑務自動化」と、責任分界が必要な「署名・公開・課金設定」を分離できる。

Claude Code/Cursorとの定量比較: 固定費モデルと従量課金モデル

ローカル実行の経済性は、単純な月額比較ではなく「固定費」「従量費」「上限管理」の3軸で評価する必要がある。2026年3月17日時点の公開情報を基にすると、概観は以下の通りである。

  • Manus: Free/Pro/Teamのクレジット制。Help CenterではProが月額20ドル起点、月4,000クレジット起点、上位Proは月額40ドル起点と説明される。
  • Claude Code: Claudeプラン側ではPro 20ドル/月、Team Premium seat 100ドル/月（年払い）などの価格が公開。加えてClaude Code Docsは、チーム運用時のAPI従量で「平均6ドル/開発者/日、90%が12ドル/日未満、Sonnet 4.6で月100〜200ドル/人程度」と明示する。
  • Cursor: 公式価格はPro 20ドル/月、Pro+ 60ドル/月、Ultra 200ドル/月、Teams 40ドル/ユーザー/月。

実務上は、低〜中負荷の個人開発では固定費プランが予算計画を立てやすい。一方で高負荷の自動化運用では、従量課金モデルはピーク時コストを押し上げるが、利用量に応じた弾力性を確保しやすい。組織導入時は「月次予算の予見可能性」を優先するか、「ピーク時の処理性能」を優先するかで最適解が分かれる。

プライバシー設計とセキュリティトレードオフ

My Computerの強みは、既存ログイン済み環境を利用できる点である。これにより、業務SaaS連携時の認証摩擦を減らし、手動移管コストを下げられる。Manusはセッションごとの認可、タブを閉じるだけで停止可能、操作ログ記録、パスワード非保存を明示している。

ただし、ローカル実行は「利便性と責任の同時移転」を意味する。つまり、AIエージェントの誤操作リスクをクラウド隔離環境だけで吸収できない。機密操作は次の制御を推奨する。

  • 高リスク操作（送金、権限変更、本番削除）には二段階承認を設定する。
  • 認可トークンや秘密情報は最小権限・短寿命で運用する。
  • ローカル実行タスクを「閲覧」「編集」「実行」に分離し、監査ログを残す。
  • Cloud Sandboxに移せる処理は隔離側へ寄せ、ローカル接続を最小化する。

結論として、Manus DesktopのMy Computerは「プライバシーファースト」というより「ユーザー主導の制御可能性を高める設計」である。セキュリティ強度は機能そのものではなく、承認フローと監査設計の実装品質で決まる。

導入判断フレーム: いつローカル実行を選ぶべきか

ローカル実行を選ぶべき条件は明確である。第一に、既存ログイン状態を使う業務フローが中心であること。第二に、手動介入を含む運用を許容し、監査ログを運用できること。第三に、コスト管理で固定費寄りの予見可能性を重視すること。この3条件が揃うなら、My Computerはクラウド専用エージェントより実装摩擦を下げやすい。

反対に、完全無人化や厳格な分離実行を最優先する組織では、クラウドSandbox中心の構成が依然として有利である。最終的な選択は「どこで実行するか」ではなく、「誰が最終責任を持つ操作をどこで承認するか」という設計問題である。

FAQ

Manus Desktopの「My Computer」は完全ローカル実行か。

完全ローカル単独ではなく、ローカルBrowser OperatorとクラウドBrowser/Sandboxを用途で使い分ける二層構成である。認証済みサイト操作はローカル側、一般タスクはクラウド側が中心になる。

Swift開発で最初に自動化すべき作業は何か。

定型作業から始めるべきである。具体的には、テスト雛形生成、フォーマット、ビルド実行、ログ収集の順で段階導入すると、品質リスクを抑えながら効果を測定しやすい。

コスト面でClaude CodeとCursorより安いと言い切れるか。

言い切れない。Manusはクレジット制、Claude Codeはプラン内利用とAPI従量が併存、Cursorは固定月額中心であり、利用負荷と運用設計で逆転する。比較は月額だけでなく、ピーク時上限と超過時挙動まで含めて行う必要がある。

「プライバシーファースト」はどこまで保証されるか。

製品機能だけでは保証されない。セッション認可、最小権限、監査ログ、二段階承認を組み合わせた運用設計を実装して初めて、実効的なプライバシー・セキュリティ水準になる。

参考文献