セキュリティと信頼性
安全な受け入れ、設計段階からの監査可能性
このネットワークの役割は、エージェントが呼び出すべきでないものを呼び出すことを防ぐことです。それが機能するのは、ネットワーク自体がより厳格な基準を満たしている場合に限られます。
受け入れ：既定で信頼しない
- すべてのケイパビリティは
discoveredとして入り、検証を通じてステータスを獲得します。人気や支払いによって獲得されることはありません。 - プロバイダーの識別情報を確認します。既知のベンダーへのなりすましは永久ブロックです。
- マニフェストはアクションごとにリスクを宣言する必要があります（read_only / write / destructive）。リスクの過小申告は減点ではなくハードゲートです。
- ツールと Skill の説明文は、いかなるエージェントが目にする前にプロンプトインジェクションについてスクリーニングされます。
実行の隔離
- サードパーティのコードが API サービス内で実行されることはありません。インストールとドライランは専用のサンドボックスワーカーで実行されます。
- サンドボックスは実際のシークレットを持たず、書き込みマウントもなく、CPU・メモリ・時間が制限され、ネットワークは既定で無効化されています。
- プローブとカナリアは設計上、読み取り専用です。状態を変更したり、注文を行ったり、費用を発生させたりすることはありません。
高リスクアクションのポリシー
- 破壊的または取引を伴うアクションは、エビデンスレベルが E4 以上であり、かつアクションが requires_user_confirmation を宣言している場合を除き、自動推奨されることはありません。
- エビデンスの低い高リスクアクションは、最大でも明示的にラベル付けされたフォールバックとして表示されます。
- バージョンの更新を伴わないリモートエンドポイントのスキーマのずれは、再検証されるまでそのケイパビリティをルーティング可能な集合から除外します。
プライバシーの最小化
- プロンプト、ユーザーファイル、トークン、Cookie、環境変数を、エージェントからもプロバイダーからも収集することはありません。
- 結果の報告は構造的に検証され、生のユーザーコンテンツや PII を含むと判定された場合は拒否されます。
- リクエストログは既定で認可ヘッダーとシークレットを秘匿化します。
- API キーはソルト付きハッシュとしてのみ保存されます。
説明責任
- すべてのスコアは evidence_level、confidence、valid_until、reason_codes を持ち、エンドツーエンドで監査可能です。
- すべての結論はソースまで遡れます。どのレジストリ、どのリポジトリ、どのプローブ、どの結果かを追跡できます。
- ブロックされたケイパビリティは理由とともに報告されるため、フィルタリングは不透明ではなく検査可能です。
本サービスは初期段階のサービスです。保有していない認証を主張することはなく、デモレジストリにはラベル付きのサンプルデータが含まれます。セキュリティに関するご質問や報告は、 お問い合わせページ.