AIエージェントのガードレールと権限管理

ローンチリストに登録

プラットフォーム

センサーが見るもの

コンソールが行うこと

チェック項目

最初から有効、すべてに修正策付き

フレームワーク

標準で評価

その他のソリューション

センサーがカバーするそのほかの領域

読む

アクセス範囲

エージェントが確認なしでできることを決め、エンドポイントで適用する。

常時許可とは、もう確認しなくなったエージェントのことです。任意のコマンドの実行、gitへのプッシュ、どこへでも書き込み。センサーがすべての許可を読み取り、ワークスペースで禁止されているものをコンソールが示し、エンドポイントがそれを削除して再付与を防ぎます。

MCPサーバーの詳細画面。できることと、ApproveとBlock everywhereの操作が表示されています

ユーザー設定とプロジェクト設定にある、エージェントのすべての許可ルール

セッション中に付与された権限

安全制御の無効化：権限確認、設定、センサーそのもの

禁止された権限はエンドポイント上で削除され、再付与も防止

破壊的なコマンド、sudo、システム領域への書き込みは実行前にブロック

ブロックしたすべての試行は、コマンド付きの脅威として表示

禁止された常時許可

安全制御の無効化

破壊的なコマンド

権限昇格

永続化のための書き込み