守る

権限・安全性・管理を確認する

96件の公開項目

• 用語 · IDX-C02-030agent主体認可agent identity、first/third-party 対象の範囲、task-scoped grant、expiration、turn limit、bindingをretrieval前の認可条件として記録する
• 用語 · IDX-C05-029approval / canonical operation digest split操作画面/callback承認とtarget/argument/参照する資料 snapshotをbindするapplication digestを分離
• 用語 · IDX-C05-003承認bindhuman approvalをaction summary digestへ結び、target/argument/参照する資料/版変更時に失効させる
• 用語 · IDX-C06-005承認bind構成approval digestをcandidate bundleへ結び、承認後のcomponent変更でreleaseを拒否する
• 用語 · IDX-C02-080artifact delete / physical purge split操作画面/ソフト同士がやり取りする窓口上の削除・link失効と再利用のための一時保存/backup/媒体消去を分離
• 用語 · IDX-C05-039async result availability / human acceptance splitdeferred/Batch 進み具合・single retrievalと承認、external completion、incidentを分離
• 用語 · IDX-C02-006正本区分現在の authority/reference/過去の/draft/untrusted/unknownを分ける参照する資料属性
• 用語 · IDX-C02-036認可整合性mode差同じrevocation後でも再利用のための一時保存/consistency設定によりallow/denyが分かれる状態。mode、再利用のための一時保存 controller、TTL、tuple change/実物を開き直して確かめること時刻を記録する
• 用語 · IDX-C02-021認可結合方式Search→Check、Changes-derived local index→Search→Check、ListObjects→Searchをcardinality・latency・sort条件で選ぶ設計
• 用語 · IDX-C02-027認可検索規模profilecardinality、sort/filter、max-results、timeout、concurrency、resolution depth/breadthに応じてSearch→Check・ListObjects→Search・local indexを選ぶ記録
• 用語 · IDX-C02-015認可正本resource access可否を決める現在の policy 参照する資料。index 本文以外の付随情報 copyと区別する
• 用語 · IDX-C02-026認可staleness予算authz 再利用のための一時保存/indexの更新遅延をlatency改善と分離し、revocation propagation・observed_at・許容TTLを測る運用項目
• 用語 · IDX-C06-010限定的挙動互換完全再現を主張せず、fixed sentinel/task slice、environment差、variance、acceptance policy内で候補を互換と判定する範囲
• 用語 · IDX-C04-008能力損失停止代わりの手段への切り替え差分でauthority/citation/freshness/現在の状態/execution等の必須能力がloss budgetを超えた場合、利用可能でもrouteせず停止する
• 用語 · IDX-C01-027carrier-specific retentionresponse、conversation、background temporary storage、session 裏側の保存・処理システムごとに保持・削除証拠を記録
• 用語 · IDX-C02-062citation locator / authorization proof split参照する資料/title/passage citationをどの資料や観測に基づくかの記録 locatorとし、利用する人やシステム bindingやfreshnessの証明にしない
• 用語 · IDX-C04-028CLI telemetry / authoritative final state splitAgent 開発用の道具一式経由CLIのspan/metric/logと作成・保存した成果物・外部system 実物を開き直して確かめること・最終受入を分離
• 用語 · IDX-C06-020code-managed prompt / composite release split参照する資料 code内prompt版とAIの製品や種類/AIが使う操作機能/参照する資料/policy/environment/evalを含むrelease bundleを分離
• 用語 · IDX-C01-010完了条件観測可能な成果条件とdataset/scorer/rubric/pass policy等の版を定める契約
• 用語 · IDX-C06-001複合release bundleprompt、AIの製品や種類、runtime、AIが使う操作機能/schema、参照する資料、policy、environment、evaluation/release linkを一つのversioned entityへ束ねる
• 用語 · IDX-C03-015承認並列resume欠落同一turnの確認付きAIが使う操作機能と通常AIが使う操作機能がpause/resumeを跨ぐ際、結果eventと外部side effectが非対称に残るfailure class
• 用語 · TERM-EXT-0023コネクタAI/AIの製品や種類から外部サービスへ接続し、そのサービスの情報取得や操作能力を利用可能にする接続機能。OpenAI Responses ソフト同士がやり取りする窓口のlegacy built-in connectorsではconnector_idとOAuth tokenで第三者サービスへ接続する。MCPというprotocol一般やplugin packageとは分離する。
• 用語 · IDX-C02-061connector tool permission / source object ACL splitread/write/削除 AIが使う操作機能制御と個々の参照する資料 object閲覧権限を分離
• 用語 · IDX-C05-021consequential confirmationconfirmation differs from business authority and 操作の確定
• 用語 · IDX-C02-067context clearing / persistent deletion splitAIが使う操作機能 result/thinkingのactive-context削除をmemory/file/chat/store purgeと同一視しない
• 用語 · IDX-C04-030date pin / latest alias splitfixed release identityと将来変化するlatest resolutionを分離
• 用語 · IDX-C02-033決定的権限・memory基線許可 fail-closed/semantic-failとmemory supersession/過去の/初期化を固定fixtureで再実行する基線。AIの提供元 live PASSとは別
• 用語 · IDX-C02-071direct search / model-controlled search splitREST matchesとAIの製品や種類の複数AIが使う操作機能 search、prompt-visible結果を別観測
• 用語 · IDX-C06-018編集者≠release承認者Gem editorがinstructions/files変更・削除・共有できても、独立approver、approval digest、release acceptanceを自動的に満たさない境界
• 用語 · IDX-PROV-001実測由来保全user environment、user experiment、compiler experimentを測定範囲の本研究一次証拠として保持し、外部照合があっても外部由来へ付け替えない規則
• 用語 · IDX-C02-059endpoint別保持profileResponses、Conversations、vector stores、files等のapplication-現在の状態 保存しておく期間/削除条件をendpoint・org/project設定・third-partyごとに記録する
• 用語 · IDX-C02-060enterprise-search permission intent / all-path proof split元system権限を尊重する公開説明とconnector→AIが使う操作機能 result→prompt→chatの実証を分離
• 用語 · IDX-C05-008人手引継ぎpacketstop reason、操作の確定 現在の状態、receipts/実物を開き直して確かめること、残留risk、安全な選択肢、期限、ownerを人へ渡すrecord
• 用語 · IDX-C05-023exact-call approval / sticky decision splitcall固有の承認判断と、同一AIが使う操作機能 identityへrun内で持続する判断を分離する
• 用語 · IDX-C05-016実験的confirmation≠信頼済み承認productがdialog、hint、payload、confirmed flagを提供しても、canonical operation、trusted renderer、digest binding、理解率を別検証する境界
• 用語 · IDX-C04-016明示modelとSDK既定値の分離requestで固定したAIの製品や種類 identityと、AIの製品や種類省略時に開発用の道具一式が適用するdefaultを別routeとして記録する
• 用語 · IDX-C02-016認可不能時棄権閲覧や操作の許可を確認できない時、許可を推測せずretrieval/answerを停止するpolicy
• 用語 · IDX-C02-072file citation / permission-freshness certificate splitfile-level locatorとchunk/版/digest/誰に見せるかを定めた一覧 epoch/faithfulnessを分離
• 用語 · IDX-C02-063Files object / source authority splitfile_idと元参照する資料 identity・誰に見せるかを定めた一覧・版を別記録する
• 用語 · IDX-C05-032hook event / authoritative acceptance splithook介入・通知と外部受付・受領の記録、verifier、final acceptanceを分離
• 用語 · IDX-C01-036hook event / authoritative receipt splithook callback・timeout・session eventと実AIが使う操作機能 受付・受領の記録・external 実物を開き直して確かめることを分離
• 用語 · IDX-C01-017人が判断するところを決めるAIに任せる仕事の途中や操作の確定前後に、人が判断する箇所を設けることです。人が承認した後も、結果の確認は別に必要です。
• 用語 · IDX-C01-016同じ操作を二重にしないための決め方もう一度試すとき、どの操作を再実行するか、重複をどう見分けるか、先に何を確認するかを決めておくことです。
• 用語 · IDX-C05-012重複抑止保持窓operation IDと初回結果を重複判定へ使える期間。期限外再利用、late arrival、他actor変更を別failureとして扱う
• 用語 · IDX-C03-026inherited permission / business authorization splitparentから継承するAIが使う操作機能 許可と業務対象の認可を分離
• 用語 · IDX-C02-069management permission / search-time principal authorization splitcollection管理key権限とend-userのchunk取得可否を分離
• 用語 · IDX-C01-021materialize済み契約実行前にschema/policy版、目的、許可・禁止操作、停止条件、判断の根拠 labelを固定したrecord。OC-0でもCONTRACT_VERSIONを省略しない
• 用語 · IDX-C05-022MCP approval / call trajectoryimported tools and call output differ from downstream 誰が何を使えるかの管理 and final 現在の状態
• 用語 · IDX-C05-028MCP filter / downstream IAM splitconnector allow/deny/per-AIが使う操作機能設定とOAuth実対象の範囲・外部object 誰に見せるかを定めた一覧を分離
• 用語 · IDX-C03-033MCP reachability / approval splitAIの提供元-managed MCP接続とAIが使う操作機能 allowlist、upstream認可、業務承認、受付・受領の記録/実物を開き直して確かめることを分離
• 用語 · IDX-C02-065memory head delete / version erase splitlive memory削除とimmutable 版履歴、redact、store 削除を分離
• 用語 · IDX-C02-018AIが覚える・更新する・忘れるまでを管理する情報を覚えさせてから、使う、更新する、過去の情報として読む、初期化・削除するまでの変化と、その後の残り方を扱うことです。
• 用語 · IDX-C02-012覚えている古い情報を、新しい情報に置き換える古い情報を新しい情報に置き換え、どの範囲で更新されたかや、初期化・削除後に何が残るかを確認する取り決めです。
• 用語 · IDX-C02-020削除印active retrievalから除外しつつ、削除/失効の事実と監査履歴を保持するrecord
• 用語 · IDX-C06-026minimal / preset / custom system prompt identity開発用の道具一式 default、Claude Code preset、application custom promptを別config entity化
• 用語 · IDX-C05-020model replay / tool idempotency splitAIの製品や種類 requestの再送安全制御は外部AIが使う操作機能の重複効果抑止ではない
• 用語 · IDX-C02-078notebook ACL / original Drive ACL splitnotebook共有権限と参照する資料-system view権限を分離
• 用語 · IDX-C02-081notebook artifact / downloaded copy splitnotebook内生成物と管理境界外へ出たcopyを分離
• 用語 · IDX-C02-034組織Overlay項目票利用組織ごとの領域 誰に見せるかを定めた一覧、revocation、保存しておく期間/削除、safe-test owner等の組織固有値をCore/PMから分離し、UNKNOWNのまま受け渡すschema
• 用語 · IDX-PROV-002外部原典終端外部回答の中で述べていることのcitation chainをS番号・chat・packetで終えず、原著者・原組織のcanonical 参照する資料、版、supporting locatorまで接続する規則
• 用語 · IDX-C07-006過剰拒否matrixunsafe complianceと、答えるべき安全caseの不当拒否を別軸で測る評価
• 用語 · IDX-C03-030parallel tool proposal / safe parallel execution splitdefault parallel call生成とshared-write/side-effectの並列安全性を分離
• 用語 · IDX-C05-027permission / business authorization split開発用の道具一式 AIが使う操作機能 gateと参照する資料 誰に見せるかを定めた一覧・recipient権限・業務認可を分離
• 用語 · IDX-C02-028権限データ同期application 参照する資料と閲覧や操作の許可 engineのtuple/回答の中で述べていること更新、遅延、欠落、再同期を別assertionとして記録
• 用語 · IDX-C02-017権限合格・意味失敗誰に見せるかを定めた一覧上は取得可能だが、旧版・撤回済み・非正本参照する資料のため業務回答には不適切な状態
• 用語 · IDX-C05-009操作権限scope利用する人やシステム/delegator/resource/operation/arguments/data/environment/time/uses/policy 版を限定した許可
• 用語 · IDX-C02-010見ることを許された資料だけを探す利用する人に今許可されている範囲で、資料を探す仕組みです。これだけで、すべての権限管理が適切だと証明できるわけではありません。
• 用語 · IDX-C02-054権限尊重仕様≠全経路実証AIの提供元が参照する資料 許可尊重を説明していても、retriever、reranker、再利用のための一時保存、trace/log、citation、promptまでの内容を渡す前の除外は別の実測対象とする
• 用語 · IDX-C02-024版固定memory監査heuristicmemory-reviewerのscan cap・threshold・stale判定を操作の確定へ固定したread-only audit pattern
• 用語 · IDX-C02-041本文取得前認可参照経路opaque resource IDを現在の authzへ照会し、allow後だけ本文を取得してretrieval indexへ入れる参照integration。小候補local PASSをAIの提供元全path保証としない
• 用語 · IDX-C02-013資料をAIに渡す前に、見てよいか確かめる利用する人がその資料を見てよいかを今の許可内容で確認し、許可された資料だけをAIの検索や回答づくりに渡すことです。
• 用語 · IDX-C06-037prompt cache hit / release identity splitexact-prefix reuseとconfig digest・behavior同値・操作や変更を元に戻すこと成功を分離
• 用語 · IDX-C06-030prompt cache key / release identity splitprefix hash・TTL・再利用のための一時保存 hitをcomposite releaseやbehavior同値へ昇格しない
• 用語 · IDX-C06-011prompt版と複合構成版の分離prompt text/templateのimmutable 版と、AIの製品や種類 config/AIが使う操作機能/参照する資料/policy/environmentを含むrelease bundle identityを別に管理する
• 用語 · IDX-C06-016prompt部品復元Vertexの過去prompt 版 restoreをprompt componentの復元として扱い、deployment/参照する資料/AIが使う操作機能/policy/eval/実物を開き直して確かめることを別検証する
• 用語 · IDX-C02-046prompt内非開示≠検索前認可inlineで既にモデルへ渡した制限本文を回答へ出さない挙動。instruction-followingの表面耐性であり、誰に見せるかを定めた一覧・index・retrieverからの内容を渡す前の除外を証明しない
• 用語 · IDX-C05-037provider call ID / caller operation ID splitresponse/AIが使う操作機能 call identityと再試行を跨ぐdedup identityを分離
• 用語 · IDX-C02-074provider storage / durable memory splitFiles・Collections・Responses historyをsupersession/初期化/削除契約へ読み替えない
• 用語 · IDX-C04-018検索raw evidence明示取得citationだけでなくretrieval結果を監査する場合、raw resultの明示includeとfilter/vector-store identityをroute recordへ結合する
• 用語 · IDX-C05-001読取・書込境界read/list/draftからsend/create/update/削除/share/publish等の外部状態変更へ移る明示gate
• 用語 · IDX-C03-009reducer付き並列更新parallel branchが同一現在の状態 keyへ書く時、結合規則をschema/merge nodeとして先に定義する
• 用語 · IDX-C01-042requested model / observed route splitpublic AIの製品や種類名、requested AIの製品や種類、response fingerprint/header、開発用の道具一式 build、actual routeを別identity化
• 用語 · IDX-C02-044制限付きUI実測organization policyでfile sync・ソフト同士がやり取りする窓口・直接統合は禁止し、chatへのsynthetic prompt投入だけを実施した試験境界。Gemは未試験。表面応答を内部誰に見せるかを定めた一覧/index/再利用のための一時保存/storage証拠へ昇格しない
• 用語 · IDX-C05-013承認者能力・独立性review担当者が対象riskを理解し、実行主体・system出力から十分独立してoverride/stopできるoversight条件
• 用語 · IDX-C02-009意味的汚染権限上取得可能だが古い・非正本・untrustedな参照する資料が生成品質を下げること
• 用語 · IDX-C06-028settings precedence / semantic instruction conflictsetting override/merge規則と複数CLAUDE.mdのAIの製品や種類解釈を分離
• 用語 · IDX-C02-005source紐付け参照する資料 identity、authority、対象の範囲、版、freshness、許可、trust originをtask/回答の中で述べていること/作成・保存した成果物へ結ぶこと
• 用語 · IDX-C05-019sticky approval / per-action review splitrun内に残る承認判断と各操作の人手再審査を分離
• 用語 · IDX-C05-026tool result / external receipt splittool_resultと外部systemのauthoritative 受付・受領の記録/実物を開き直して確かめることを分離
• 用語 · IDX-C05-030tool-use identity / operation idempotency split異なるtool_use_idでも同一業務operationをdedup・実物を開き直して確かめることする
• 用語 · IDX-C06-035tool/source name / composite component identity splitAIが使う操作機能 schema/implementation/allowlistとCollection/file/filter/snapshotを別版化
• 用語 · IDX-C07-013trace trajectory / authoritative outcome splitagent trace上のtrajectoryと外部systemのauthoritative final 現在の状態・業務成果を分離
• 用語 · IDX-C05-024trajectory trace / external final state splittrace/spanの実行経路記録と、外部systemのauthoritative 受付・受領の記録/実物を開き直して確かめること/操作の確定を分離する
• 用語 · IDX-C05-011信頼済み承認表示canonical operationのtyped fieldsから専用rendererがsummaryを作り、untrusted prose/Markdownとoperation 本文以外の付随情報を分離・sanitizeする
• 用語 · IDX-C03-016版付きartifact≠保持方針製品がnamed/versioned 作成・保存した成果物を提供しても、組織の保持、削除、暗号化、backup、access policyは別途必要とする境界
• 用語 · IDX-C02-037可視vector残存adapterのget/list/searchで初期化/削除後にactive vectorが返るかというcomponent 実物を開き直して確かめること。remote durabilityやphysical purge証明とは別