コマンド承認
AI エージェントが実行するコマンドの承認ゲート
意図ではなく、実際に走る実行ファイル、引数、シークレット利用を承認します。Automic Vault はエージェントの下のツール層で停止点を作ります。
01 · コマンド承認
前後比較
以前は高レベルな確認後にエージェントが git push、npm publish、aws s3 rm を同じセッションで実行できました。移行後は危険なコマンドごとに実行直前の承認を要求します。
02 · コマンド承認
コマンド例
エージェント作業を av contain で実行し、公開、削除、デプロイ、認証情報表示、クラウド変更のコマンドに承認ゲートを置きます。
03 · コマンド承認
優先ルール
最初に npm publish、twine upload、gh auth token、git push --force、aws の削除や IAM 変更を対象にします。
04 · コマンド承認
ローカル実行境界
Automic Vault は、エージェントが読めるファイルと、承認されたツールだけが受け取る認証情報を分けます。モデルの指示ではなく、Mac 上の実行経路で制御します。
05 · コマンド承認
Homebrew と CLI
多くの開発ツールは Homebrew、npm、PyPI、クラウド CLI から入ります。Vault は、そのツールが作る認証情報ファイルや危険な操作を検出して、必要な場所に承認を置きます。
06 · コマンド承認
次の手順
まずスキャナーで平文の露出を確認し、対応済みのシークレットを保護されたローカル保存に移し、Automic Vault を起動したまま新しい hazard 通知を受け取ります。
07 · コマンド承認
インストール後の変化
既存の CLI は使い続けられます。ただし、シークレットはエージェントが読める設定ファイルではなく、承認された実行だけが受け取るローカル境界の中に移ります。
08 · コマンド承認
中央の vault との違い
1Password や HashiCorp Vault はシークレットの管理元として使えます。Automic Vault は、その値が Mac 上のツールへ渡される瞬間を制御します。
09 · コマンド承認
関連ページ
ドキュメント、ダウンロード、シークレットスキャナー、パッケージカタログを確認すると、検出からハードニング、承認、継続監視までの流れが分かります。
10 · コマンド承認
継続監視
新しいパッケージ、古いツール、再作成された設定ファイルは、最初の修正後にも危険を戻す可能性があります。Automic Vault は新しい hazard を知らせます。
11 · コマンド承認
信頼の手がかり
公開リポジトリ、セキュリティページ、ライセンス、Max Howell の Homebrew 背景を確認できます。ローカルのセキュリティ境界は、検証可能であるべきです。
Automic Vault