エージェントアイデンティティ
本番エージェントは、ツールが登録される前に明示的なアイデンティティ、テナント境界、許可スコープを取得します。
エージェントの自律性にはオペレーターが証明できる制御が必要です。
IdeaBosqueは各本番エージェントを、許可されたツール、レビューしきい値、監査証拠、シャットダウンパスを中心にスコープ化し、バイヤーが自律性を盲信として扱うことなく、実際のシステムアクセスを承認できるようにします。
制御モデル
ガバナンスはエージェントが実際のシステムに触れることを可能にする運用レイヤーです。
このページは本番アクセスの背後にある承認の質問に答えます：エージェントが何をできるか、人々がアクションをいつレビューするか、何がログに記録されるか、自律性をどのように削減または停止できるか。
ガバナンスされたツール
モデルコンテキストプロトコル（MCP）モジュールは、広範なシステムアクセスの代わりに型付きでテストされたアクションを公開します。
比例レビュー
読み取り専用、可逆、影響の大きいアクションは異なる承認しきい値を使用します。
監査とシャットダウン
ログ、サーキットブレーカー、キルスイッチは、ローンチ後のドキュメントの代わりにランタイムの一部として残ります。
ガバナンス経路
エージェントが本番稼働できるかを決定するバイヤーの質問に答える。
ガバナンスは最初の構築計画に付随すべきであり、エージェントがすでにERP、CRM、コマース、またはサプライヤーシステムへの書き込みアクセスを持った後に導入されるべきではありません。
誰が行動を許可されているか？
エージェントアイデンティティ、テナント境界、スコープされた資格情報により、ランタイムがツールを呼び出す前に権限が明示されます。
チェックリストを検査どのアクションがレビューを必要とするか？
承認しきい値は、読み取り専用の取得から確認された注文まで、アクションの可逆性とビジネスインパクトに従います。
自律性レベルを検査危険なツールを停止できるか？
キルスイッチパターンは、オーケストレーションバックボーンを停止することなく、エージェント、モジュール、またはテナントパスを無効化します。
キルスイッチ設計を検査評価者チェックリスト
このページがバイヤーに確認させるべきこと。
これらのチェックは、最初の本番ワークフローが承認される前にデプロイメント計画に含まれます。
- エージェントは明示的なアイデンティティ、テナントスコープ、資格情報の境界を持ちます。
- 各MCPモジュールは型付き入力、テスト、レート制限、監査ログを持ちます。
- 承認しきい値はアクションの可逆性とビジネスインパクトに一致します。
- モジュール、テナント、またはエージェントパスは完全な再デプロイなしで停止できます。