aiSecurityWarden

公式

AIエージェント向けの人間による承認：エンドツーエンド暗号化されたシークレット、承認制のGmailおよびGitHubツール、あらゆるMCPサーバー向けの承認プロキシ。

aiSecurityWarden MCPで何ができますか？

エージェントのアクションを承認 — アシスタントにメールの送信やプルリクエストのマージを依頼し、スマートフォンまたはウェブアプリからそのアクションを承認または拒否します。
アクションごとのルールを設定 — 自由に実行できるアクション、承認が必要なアクション、時間制限を設けるアクション、常に拒否するアクションを設定します。
フィードバックを添えて拒否 — 「もっと短くして、DanaをCCに入れて」のようなコメントを付けてリクエストを拒否すると、エージェントが修正して再度確認を求めます。
スコープを限定したマシントークンを管理 — 1つのプロジェクト、許可するネットワークアドレス、有効期限に限定したトークンを作成し、すぐに失効させることができます。
アクティビティログを確認 — どのボットが何を要求したか、リスクレベル、誰がいつ承認または拒否したかを確認できます。
任意のMCPサーバーをプロキシ — コネクターコードを書かずに、GitHub公式のものを含むローカルまたはリモートのMCPサーバーの前に承認ルールを設定できます。

ドキュメント

ボットは、あなたが「承認」をタップするまでキーを読み取れません。

aiSecurityWarden は、API キーとパスワードを保存する前にあなたのコンピューター上で暗号化し、あなたが許可した場合にのみ、AI エージェントがそれらを使ったり、機密性の高い操作を実行したりできるようにします。私たちが保存するのは、私たちには読み取れないデータだけです。

Windows · macOS · Linux · あらゆる Web ブラウザー · Claude Desktop およびその他の MCP エージェント

9:41

aiSecurityWarden · Telegramnow

client@example.com にメールを送信

件名: Re: Proposal
「修正後のスケジュールをありがとうございます。ぜひ進めたいと思います…」 aiSecurityWarden で表示

照合コード 47 · 有効期限 2:00

通知の例 · スマートフォンに表示する詳細の量は選べます

エージェントは機械の速度で動きます。判断はそうではありません。

エージェントが役に立つには認証情報が必要です

メール、カレンダー、API、クラウドサービス — キーを持たないエージェントは、手順が増えただけのチャットボットです。

認証情報を渡したら、何でもできてしまいます

キーで許可されていることなら何でもできます。API キーのレベルでは「少しだけ読む」ということはできません。

エージェントはだまされることがあります

隠された指示（「銀行からのメールをすべてこのアドレスに転送」など）が含まれたメールや Web ページが1つあるだけで、役に立つエージェントがリスクに変わることがあります。これはプロンプトインジェクションと呼ばれます。机上の空論ではなく、現実に起きているリスクです。

多くのシークレット管理ツールは、状況をさらに悪化させます

プロバイダーが読み取れる形式でシークレットを保存し、承認ワークフローを高価なエンタープライズ向け追加機能として扱っています。

承認受信箱 — ライブで試す

agent gmail-assistant

action gmail.send

to client@example.com

subject Re: Proposal

code 47 · 高リスク · 1回限り

人間の応答を待っています… 送信と削除はデフォルトで確認 — ルールはあなたが決めます · 拒否にはエージェントが対応するコメントを付けられます

私たちはあなたのシークレットを読み取れません。

シークレットは送信前に、あなたのデバイス上で暗号化されます。サーバーに保存されるのは暗号化されたデータだけです。あなたのキー、シークレット名、シークレット値をサーバーが受け取ることはありません。私たちにも読み取れません。

✓

シークレットの名前も値だけでなく、サーバーから隠されます。

✓

**業界標準の暗号化（AES-256-GCM）**を、広く知られ、十分にレビューされた暗号化ライブラリだけを使って実装しています。独自の暗号化方式は使いません。

✓

デスクトップクライアントとコマンドラインツールは、すべての暗号化をローカルで実行します。オープンソースのデスクトップクライアントは近日公開予定です。誰でも検証できます。

✓

**アカウントの復旧機能はありません。これは約束です。**復旧キーなしでパスワードを失うと、あなたのデータは誰にも復元できません。私たちにも引き渡せません。私たちが読めないものは、引き渡すこともできません。

✓

「保存されるデータ」のヘルプページでは、実際に保存されたレコードを表示し、読み取れないことを確認できます近日公開

サーバーに保存されるデータ v1.9fA4·7c2e·KQ0p·mR9x·2tLw·bH5n·qE8s·Zd1j·
6YuG·pn4V·Tt7b·XA0m·rC3k·wF9d·Ls6h·Jy2q·Nv·
8BzR·ge5W·uP1x·oM4t·iI7n·yY0a·sS3e·dD6f·gG·
[ 名前: 読み取り不可 ] [ 値: 読み取り不可 ]

サーバー上のシークレット名暗号文

サーバー上のシークレット値暗号文

暗号化キーは送信されません

ボットだけでなく、操作も承認。

ボットが要求し、あなたが承認利用可能

シークレットの読み取りや機密性の高い操作の実行前に、人間の承認を必須にできます。

✓

スマートフォン（Telegram、ntfy、Discord のプッシュ通知）またはWeb サイト / デスクトップ管理アプリから承認または拒否できます。

✓

すべてのリクエストには短い照合コードが付くため、スマートフォンに届いた確認画面が、想定しているリクエストのものか確認できます。

✓

**何がリクエストしたかを確認できます。**セッションのリクエストには、どのプログラムが開始したか（エージェントアプリか、エージェントが独自に実行したコードか）が表示されるため、予期しないリクエストに気づけます。新機能

✓

作業セッション中（たとえば8時間）は起動時に1回だけ承認することも、高価値のキーへのアクセスを毎回承認するよう求めることもできます。

✓

組み込みのタイムアウトと上限により、問題のあるボットがリクエストを大量に送るのを防ぎます。設計上、承認疲れを起こしません。都合のよいときに回答したい場合は、時間制限をオフにすれば、リクエストはあなたの応答を待ちます。

チャネル	内容	プラン
Web サイト	ライブ更新に対応した承認ページ	すべてのプラン
デスクトップ管理アプリ	保留中の承認タブ	すべてのプラン
Telegram	承認 / 拒否 / コメント付きで拒否（メッセージに返信）できるプッシュメッセージ	有料（14日間の無料トライアル）
ntfy	承認 / 拒否できるプッシュ通知	有料（14日間の無料トライアル）
Discord	承認 / 拒否 / コメント付きで拒否できるボタン付きメッセージ	有料（14日間の無料トライアル）

トライアルまたは有料プランが終了しても、何も壊れません。ボットは引き続き動作し、承認は Web サイトとデスクトップアプリに戻るだけです。

パスワードだけでなく、操作を承認利用可能

私たちが知る限り、他のシークレット管理ツールにはない機能です。aiSecurityWarden はエージェントとその利用アプリの間に入り、個々の操作に承認を求めます。

✓

**ルールはボットのマシンではなく、aiSecurityWarden に保存されます。**侵害されたボットや混乱したボットが、自分でルールを緩めることはできません。

✓

操作の内容に応じたルールを設定できます:「repo acme/website のプルリクエストは許可し、それ以外はすべて確認する」— パスのワイルドカードにも対応します。ルールの値はキー付きハッシュとして保存されるため、サーバーは読み取らずに照合できます。

✓

**承認した内容が、そのまま実行されます。**各リクエストには操作そのもののフィンガープリントが含まれ、操作が変更されていれば拒否されます。

✓

コメント付きで拒否 — 「もっと短くして、Dana を CC に入れて」— とすると、エージェントに変更内容が伝わり、修正して再度確認を求めます。通常の「拒否」では処理が停止します。

✓

エージェントにはすぐに**「承認待ち」**と通知され、後で再確認できます。人間の応答が遅くてもワークフローは止まりません。

✓

外部コンテンツ（メール、Web ページ）はエージェントに対して信頼できないものとしてマークされ、隠された指示に従う可能性を減らします。

✓

**スマートフォンに表示する内容は、プロジェクトごとに選べます。**詳細（宛先、件名、プレビュー）をすべて表示するか、操作名だけを表示するかを選択できます。詳細はエンドツーエンドで暗号化され、aiSecurityWarden 内で確認できます。

Gmail の例: AI アシスタントが受信トレイを整理しています。メールを読み、ラベルを付け、アーカイブする作業は自動で行います。次に、クライアントへの返信を下書きし、送信の許可を求めます。スマートフォンに「client@example.com にメールを送信 — 件名: Re: Proposal — 照合コード 47」と通知が届きます。プレビューを確認して「承認」をタップします。メールにだまされて受信トレイをどこかへ転送しようとしていたなら、「拒否」をタップでき、何も外部に送信されません。

すべてのボットを厳密に管理。

各ボットまたはマシンには専用のマシントークンが割り当てられ、トークンごとに利用範囲を制限できます。

◱

プロジェクトに限定

トークンが読み取れるのは、自分のプロジェクト内のシークレットだけ
ボット、アプリ、環境ごとにプロジェクトを1つ割り当て

⌘

許可するアドレス

トークンは、指定したネットワークアドレスからのみ使用可能
トークンを再発行せずに、いつでもリストを変更可能

⏱

有効期限

トークンごとに終了日を設定
期限切れのトークンは、次のリクエストから使用不可

⏻

即時失効

失効させると、次のリクエストから使用不可
待機中の処理もすべてキャンセル — 問題のあるエージェントを止めるキルスイッチ

≡

アクティビティログ

すべてのサインイン、承認、拒否、変更を記録
誰が何をいつ承認したかを記録

⚿

1回限りのセットアップコード

Web サイトに表示される短いコードを、エージェントのセットアップに貼り付け
トークンはそのマシンに安全に保存 — 長いトークンをコピーして配る必要はありません

すべてにキーを渡す状態から、あなたなしでは何も起きない状態まで、4つのステップ。

シークレットを保存

Web サイトまたはデスクトップアプリで API キーと認証情報を追加します。アップロード前に、あなたのデバイス上で暗号化されます。

ボットごとにトークンを発行

1つのプロジェクトに限定したマシントークンを作成し、ボットのネットワークアドレスに制限します。1回限りのセットアップコードをエージェントに貼り付けます。

ルールを設定

エージェントが自動で実行できること、すぐに承認が必要なこと、常にあなたの承認が必要なことを選びます。

スマートフォンから承認

エージェントが機密性の高い操作を必要とすると、詳細と照合コードが記載された通知が届きます。「承認」または「拒否」をタップします。すべて記録されます。

リクエスト。ブロック。決めるのはあなた。

実際の製品画面を使った40秒のナレーション動画です。エージェントが Gmail コネクター経由でメールへの返信を求めると、承認カードが表示されます。「コメント付きで拒否」を選ぶと、何も送信されず、認証情報も渡されません。エージェントはコメントを取り込んでリクエストを修正します。その後、あなたが承認して初めて実行されます。

AI とアプリの間に安全レイヤーを。

コネクターは、AI エージェントと Gmail などのアプリをつなぐ橋渡し役です。エージェントに「メールを検索」「メールを送信」といったツールを提供し、そのすべてを aiSecurityWarden の承認ルールに通します。エージェントがアプリの認証情報を保持することはありません。コネクターがエージェントに代わって認証情報を使い、操作が許可または承認された場合にのみ実行します。

ルール	動作	典型的な用途
許可	すぐに実行し、記録	読み取り、検索
時間枠	一定時間の操作を承認 — 最初のリクエストで確認を求め、同じ種類の操作を1分から24時間まで許可	ラベル付け、アーカイブ、大量の受信トレイ整理
毎回確認	操作ごとに承認を待つ	下書き、新しい操作全般
拒否	常に禁止	エージェントに絶対させたくない操作

✓

**デフォルトは安全。その後はあなた次第です。**推奨ルールでは、送信、転送、マージ、削除の前に毎回確認します。2,000件の迷惑メールを20回タップせずに片付けたいですか？ゴミ箱への移動に30分の時間枠を設定できます。あなたのアカウントなので、ルール画面では高リスクの操作を確認なしで実行できる設定がすべて明示されます。新機能

✓

**ルールのない操作はすべて、まず確認を求めます。**これが安全なデフォルトです。

✓

**メールが私たちのサーバーを経由することはありません。**コネクターはあなたのコンピューター上で動作し、アプリと直接通信します。aiSecurityWarden に見えるのは承認リクエストだけです。要約も暗号化すれば、その詳細さえ見えません。ホスト型コネクターでは実現できません。

✓

**承認する内容を正確に確認できます。**承認カードには操作とその詳細（メールの場合は宛先、件名、プレビュー）が表示されます。実行されるのは承認した内容そのものです。「承認」をタップした後に、エージェントが別の詳細に差し替えることはできません。

✓

**すべてのアプリで同じ承認方式を使えます。**また、すべての操作が記録されます: どのボットが何を要求したか、リスクレベル、誰がいつ承認または拒否したか。

組み込みコネクター Gmail 利用可能その他は近日公開

aiSecurityWarden が開発・保守しています。スイッチを切り替えるだけでプロジェクトに追加でき、プランのカスタムコネクター上限には含まれません。

Gmail: 検索、読み取り、スレッドの読み取り、ラベル一覧の取得、ラベル付け、アーカイブ、既読にする、下書き、送信、返信、転送、ゴミ箱への移動。
初期設定の推奨ルール: 読み取りは自由に許可し、整理には時間枠を設定し、送信と削除は毎回承認。
Google の公式サインインを使用 — Gmail のパスワードは保存されません。
Web サイトの「Gmail を接続」ウィザード: Google Cloud の手順を案内し、ブラウザーで Google にサインイン。保存前にブラウザー内でリフレッシュトークンを暗号化するため、サーバーには渡りません。ターミナルは不要で、エージェントのマシンから Google にサインインする必要もありません。
コネクター経由で完全削除することはできません（ゴミ箱への移動のみ）。
添付ファイルに対応。大きなファイルは、メールの宛先に指定した相手だけと共有する Google Drive リンクで送信近日公開

GitHub 利用可能

aiSecurityWarden はGitHub の公式 MCP サーバーの前段に位置し、約100個のツールをリスクレベル付きの操作に対応付ける機能を内蔵しています。GitHub 側にインストールするものはありません。ルールと承認はここで管理します。

読み取りは低リスク: エージェントはリポジトリ、Issue、コードを自由に読み取れます。
Issue とプルリクエストの作成には、事前の確認が必要です。
マージ、プッシュ、削除は高リスク: 推奨ルールでは、1件ずつ承認します。
ツールの変更にはあなたの承認が必要です: GitHub のサーバーでツールの説明が変更された場合、新しいリストを承認するまで新しい操作は実行されません。ルールでこれを回避することはできません。
ローカルの GitHub MCP サーバーと、GitHub のホスト型 HTTP エンドポイントの両方に対応。
ここでもコメント付きで拒否できます。変更内容をエージェントに伝えられます。

カスタムコネクター利用可能

まだ対応していないあらゆるアプリケーションに対応します。社内ツール、ニッチな API、ホームオートメーションシステムなどが対象です。

一度アップロードすれば、どこでも使える： アカウントに保存し、プロジェクトごとに有効化します。
保存する前にプレビュー： 保存前にツールとリスクレベルを確認できます。
エージェントは自動更新： 今すぐ、または次回の再起動時に反映されます。マシンごとの再インストールは不要です。
安全な更新： 前のバージョンはバックアップとして保持されます。新しいバージョンが失敗しても、古いバージョンが動き続けます。マシンはロールバックを悪用する仕組みを拒否します。
シークレットと同様に暗号化： ボットが読み取れるのは、自分のプロジェクトで有効になっているコネクターだけです。
コネクターを実行することはありません。 コネクターはお客様のマシンで実行されます。こちらでは暗号化して保存し、配信します。

対応していないアプリ用のコネクターが必要ですか？AIに作成を頼みましょう。

コネクターツールキットは、AIコーディングアシスタント向けの手順を含む、すぐに使えるスタータープロジェクトを作成します。アプリの機能と、提供したい操作をアシスタントに伝えると、コネクターを作成し、各操作のリスクレベルを設定して、組み込みチェッカーを実行します。1つのファイルにまとめてアップロードし、有効にしてください。すべての操作に、組み込みコネクターと同じ承認ルールが適用されます。

STEP 1 · 開始 1つのコマンドで、AI向けの手順を含むコネクタープロジェクトを作成します。

STEP 2 · 作成 AIがPythonでツールを作成し、各操作のリスクを記述します。

STEP 3 · チェックとパッケージ化 チェッカーが不適切なものを拒否します。組み込みチェッカーがミスを検出し、パッケージ化すると1つのファイルになります。

STEP 4 · アップロードして有効化 有効にするには、ファイルをConnectorsページにドロップし、ツールを確認して、プロジェクトごとに有効化します。

✓

承認ロジックを書く必要はありません。 操作を説明すれば、aiSecurityWardenが確認、待機、承認、記録を処理します。

✓

テストキットが付属しており、実際のアプリに触れずにテストできます。

✓

AIは各操作のリスクを設定する必要があります。チェッカーは、高リスクの操作を確認なしで実行できるようにするルール案に警告を出します。ルールはaiSecurityWardenで管理されます。不注意なコネクターでも、エージェントに許可される範囲をお客様のルール以上に広げることはできません。

✓

独自の公式AIコネクター（MCPサーバー）を持つアプリ： 承認プロキシがすでにその前段にあります。GitHubの公式MCPサーバーには、リスクレベル付きの約100個のツールが事前にマッピングされています。他のMCPサーバーも、小さなマッピングファイルで利用できます Available

今日提供している機能。正確に表示しています。

▤

シークレット管理 Available

プロジェクト — ボット、アプリ、環境ごとに1つ
追加、変更、表示（リクエスト時のみ）、削除
ブラウザーまたはコンピューター上でエンドツーエンド暗号化
不可視文字や制御文字を拒否し、保存前にコピー＆ペーストの不備を検出

⚿

マシントークン Available

ボットごとに1つのトークンを作成時に一度だけ表示
プロジェクトの範囲 · 許可するアドレス · 有効期限 · 即時失効
どのアドレスからでも使えるトークンには警告バッジを表示
新しいトークンはデフォルトで承認を要求します。無効化するには、警告を確認したうえで明示的に選択する必要があります
エージェントマシン用の一回限りのセットアップコード
トークン作成時に、Claude Desktop、Claude Code、Hermes用の貼り付け可能なMCP設定を用意 New

✓

人による承認 Available

Webサイト · デスクトップ管理アプリ · Telegram · ntfy · Discord
セッションごとの承認、または取得ごとの承認
コメント付きで拒否 — エージェントに変更内容を伝えられます
照合コード · タイムアウト · 保留中の上限 · 1時間あたりの上限（または上限なし）
セッションリクエストに「開始元」を表示 New
プロジェクトごとの承認チャンネル · 通知テストボタン

⇶

AIエージェントの操作承認 Available

操作ごとのルール：許可 · 確認 · 時間枠 · 拒否
各コネクターのルール案をワンクリックで追加 — 高リスクの操作はすべて確認を求めます。緩和するかどうかはお客様が選べます
わかりやすい承認カード — 実行される内容を正確に確認できます
MCPエージェントに対応 — Claude DesktopとHermes Agentでテスト済み

◨

Webアプリ Beta

プロジェクト、シークレット、トークン、リアルタイム承認、アクティビティログ
暗号化はすべてブラウザー内で実行
サードパーティのスクリプトやトラッカー、CDNは不使用
任意の認証アプリによる2要素サインインと、リカバリーコード
すべての場所からサインアウト · パスワード変更 · リカバリーキー

▣

デスクトップとCLI Available

Windows、macOS、Linux用のデスクトップ管理アプリ — 暗号化はすべてコンピューター上で実行
クリップボードは60秒後に自動消去 · 15分間操作がないと自動サインアウト
CLI：起動時にシークレットをエクスポートするか、シークレットを注入してプログラムを実行
シークレット値をコマンドラインで受け付けないため、シェルの履歴に残りません

⇄

あらゆるMCPサーバー用の承認プロキシ Available

あらゆるMCPサーバーの前段に配置 — ローカルでも、Streamable HTTP経由のリモートでも、同じルール、承認、ログを適用。コネクターコードを書く必要はありません
sw-mcp proxy-initが、サーバーの現在のツール一覧からマッピング案を作成
ツール一覧の固定：サーバーがツールの申告内容を変更した場合、新しい一覧を承認するまで何も実行されません

☍

パスキー Available · New

パスキーでサインイン — 指紋でサインインし、暗号化されたデータをエンドツーエンド暗号化のままロック解除
第2要素としてパスキーを使用し、認証コードの代わりに利用
指紋で承認 — ロック解除したデバイスを置き忘れても、承認には使えません
アカウント → Passkeysで個別に有効化するまでオフ · すべてのプランで利用可能 · 生体認証情報がデバイスの外に出ることはありません

⚡

root権限と管理者コマンド Coming soon

エージェントにrootパスワードを渡しません。実行するコマンドを1つ指定してリクエストします。コマンド、マシン、リスクを確認して、Approveをタップします
定型コマンド用のルール。シェルと編集可能なスクリプトは拒否
まずLinux（sw-sudo）、次にWindows（sw-elevate） · すべてのプランで提供予定

✦

さらに使いやすく Coming soon

Claude Desktop用のワンクリックインストール
Gmailの添付ファイルとGoogle Driveのリンクを、共有相手だけに共有
自分のマシンで実行するコネクターを通じて、Webやスマートフォンのclaude.aiから利用
クライアントの公開後、PyPIからpipx install securitywardenでインストール

⛨

チーム機能など Coming soon

組織、ロール、プロジェクトごとの権限
プロジェクトごとに承認者を指定 · 2人による承認
有料プランでアクティビティログをエクスポート（CSV / JSON）
セルフサービスでのデータエクスポートとアカウント削除
スマートフォンで署名する承認、スマートフォン必須の復号オプション

エージェントに対応 Available

MCP（Model Context Protocol）を話すあらゆるエージェント
Claude DesktopとHermes Agentでテスト済み
セッションが承認待ちの間も、エージェントはすぐにツールを認識します New
sw-mcp doctorがエージェントの設定を段階的に確認します New
Windows、macOS、Linux
サーバーを自分で運用する必要はありません。こちらでホストします

ブラウザー内で暗号化。ローカルだけで使いたい場合は、デスクトップクライアントをご利用ください。

Webサイト — 手軽に利用

シークレットは送信前にブラウザー内で暗号化され、こちらでは読み取れないデータだけを保存します。ただし、WebページはWebサイトから配信されるコードを実行するため、そのコードを信頼する必要があります。

デスクトップクライアント — ローカルのみ

同じ暗号化をコンピューター上だけで実行し、当社サイトから配信されるコードに依存しません。Webサイトにまったく依存したくない場合は、デスクトップクライアントをご利用ください。後から知ることになるより、あらかじめお伝えしておきたいと考えています。

他社では承認ワークフローはエンタープライズ向けの追加機能です。こちらではすべてのプランに含まれます。

Freeを含むすべてのプランで、すべてのセキュリティ機能を利用できます — エンドツーエンド暗号化、2要素サインイン、パスキー、セッションごと または 取得ごとの承認、Webサイトとデスクトップでの承認、操作の承認とルール、許可するアドレス、失効、アクティビティログ。プランによって異なるのは、保存できる量、スマートフォンへの通知、履歴の長さ、チーム機能です。

Freeプランは恒久的に利用でき、期間限定のトライアルではありません。スマートフォン承認の14日間トライアルは、Telegram、ntfy、Discordのいずれかを初めて接続したときに始まります — カード登録は不要です。上限を超えてもデータが削除されたりロックされたりすることはありません — 新しい項目の作成が一時停止するだけです。

ベータ版の早期アクセス価格のプレビュー — 最終価格は公開時に確定します。

よくある質問に、率直にお答えします。

アプリが対応していない場合はどうすればよいですか？

カスタムコネクターを作成するか、ツールキットを使ってAIアシスタントに作成させてください。組み込みコネクターと同じ承認ルールが適用されます。

コネクターに承認コードを書く必要がありますか？

いいえ。各操作とそのリスクを説明すれば、あとはaiSecurityWardenが処理します。

aiSecurityWardenはコネクターを実行しますか？

いいえ。コネクターはお客様のマシンで実行されます。こちらでは暗号化して保存し、ボットに配信します。

aiSecurityWardenはシークレットを読み取れますか？

いいえ。シークレットはデバイスから送信される前に暗号化されます。

パスワードを忘れた場合はどうなりますか？

リカバリーキーを使用してください。リカバリーキーがなければ、当社を含め、誰にもデータを復元できません。

スマートフォン承認の無料トライアルが終了するとどうなりますか？

何も壊れません。承認はWebサイトに切り替わります。

どのAIエージェントに対応していますか？

MCP（Model Context Protocol）に対応するあらゆるエージェントで使えます。オープンソースのセルフホスト型エージェントであるClaude DesktopとHermes Agentでテストしています。また、コマンドラインツールを使えば、MCPを使わないボットやスクリプトにもシークレットを渡せます。

リクエストを拒否して、エージェントに理由を伝えられますか？

はい — コメント付きで拒否（「もっと短くして、DanaをCCに入れて」など）すると、エージェントに変更内容が伝わり、修正して再度リクエストできます。通常の「拒否」では処理を停止します。Webサイト（コメントはエンドツーエンド暗号化されます）、Telegram（メッセージに返信）、Discord（フォーム）で利用できます。

本当にすべてのプランで、すべてのセキュリティ機能を利用できますか？

はい。承認、エンドツーエンド暗号化、2要素サインイン、パスキー、取得ごとの承認、操作ルール、許可するアドレス、失効、アクティビティログは、Freeを含むすべてのプランで利用できます。有料プランでは、利用量、スマートフォンへのプッシュ通知、より長い履歴、ログのエクスポート、チーム機能が追加されます。

aiSecurityWardenはメールや他のアプリのデータを見られますか？

いいえ。コネクターはお客様のマシンで実行され、アプリと直接通信します。こちらで確認できるのは承認リクエストだけです。内容は操作名と、そのプロジェクトで暗号化しない要約を選んだ場合に限り、その詳細です。なお、エージェントが読み取る内容は、エージェントが使用するAIモデルも読み取ります — これはあらゆるAIコネクターに当てはまります。

2要素サインインに対応していますか？

はい。任意の認証アプリ（Microsoft Authenticator、Google Authenticator、1Passwordなど）を使えます。バックアップとして、一度だけ使えるリカバリーコードも用意されています。また、パスキー（指紋、顔認証、Windows Hello）を追加して、サインインやWebサイトでのリクエスト承認に使うこともできます。これは任意の機能で、有効にするまでオフです。

エージェントに、確認なしで送信や削除をさせることはできますか？

はい。お客様が選択すれば可能です。推奨ルールでは、高リスクの操作はすべて事前に確認を求め、ルールが設定されていない操作も確認を求めます。ルールは緩和できます — たとえば、メールを整理するときに30分間だけ削除を許可できます。高リスクの操作を確認なしで実行できるようにするルールは、Webサイトに表示されます。どのルールでも省略できないのは、接続済みMCPサーバーのツール一覧が変更されたときの承認です。

エージェントがマシン上でコードを実行できる場合はどうなりますか？

その場合、エージェントアプリに表示されていないものも含め、aiSecurityWardenのツールを自分で起動できます。それでも、すべてのリクエストにはこちら側で同じ承認とルールが適用されます。また、セッションリクエストには起動したプログラムが表示されるため、予期しないものは拒否できます。エージェントが自分のツールだけを使うようにするには、コード実行ツールやターミナルツールを無効にするか、専用ユーザーとして実行してください。

AIエージェントによるAPIキーの漏えいや不正使用を防ぐにはどうすればよいですか？

キーをエージェントに渡さないでください。キーをaiSecurityWardenに保存し、代わりに範囲を限定したトークンをエージェントに渡します。トークンでアクセスできるのは1つのプロジェクトのシークレットだけで、許可したマシンからのみ使用でき、取得前に承認を必須にすることもできます。トークンを失効させれば、APIキーを1つも変更せずに、エージェントをすぐに遮断できます。

一般的なシークレットマネージャーとは何が違いますか？

一般的なシークレットマネージャーはボットにキーを渡し、その後はキーで許可されることを何でも実行できるようになります。aiSecurityWardenは、エージェントがキーを使って何をするかも確認します。接続済みアプリ（Gmail、GitHub、自作アプリ）では、送信、削除、マージなどの各操作をルールに照らして確認し、承認されるまで待機させます。

クライアントはオープンソースですか？

はい。すべての暗号化を行い、コマンドラインツールとエージェントコネクターを含むクライアントは、GitHubでオープンソース（Apache-2.0）として公開されているため、マシンから何が送信されるかを正確に確認できます。PyPIからpipx install aisecuritywardenを使ってインストールしてください。自分でサーバーを実行する必要がありますか？

いいえ。こちらでホスティングします。

Windows、macOS、Linuxで動作しますか？

はい。ウェブサイトは現在のどのブラウザーでも動作し、デスクトップ管理アプリ、コマンドラインツール、エージェントコネクターはWindows、macOS、Linuxで動作します。

担当者に相談する

プラン、チームや会社への導入、必要なコネクター、プライバシー、セキュリティ報告、提携や投資についてのご質問は、お気軽にご連絡ください。担当者がお返事します。

このフォームには、シークレット、パスワード、トークンを絶対に送信しないでください。