Automic Vault

AI エージェントのローカル権限を制限する

Automic Vault のローカル実行境界、シークレット保存、承認ゲート、AI エージェント向け脅威モデル。

ダウンロードドキュメント

01 · Automic Vault

脅威モデル

AI エージェントは端末、CLI、設定ファイルに触れるため、認証情報と高リスク操作を分離する必要があります。

02 · Automic Vault

ローカル優先

Automic Vault は macOS 上でシークレットを扱い、承認された実行だけに必要な値を渡します。

03 · Automic Vault

ローカル実行境界

Automic Vault は、エージェントが読めるファイルと、承認されたツールだけが受け取る認証情報を分けます。モデルの指示ではなく、Mac 上の実行経路で制御します。

04 · Automic Vault

Homebrew と CLI

多くの開発ツールは Homebrew、npm、PyPI、クラウド CLI から入ります。Vault は、そのツールが作る認証情報ファイルや危険な操作を検出して、必要な場所に承認を置きます。

05 · Automic Vault

次の手順

まずスキャナーで平文の露出を確認し、対応済みのシークレットを保護されたローカル保存に移し、Automic Vault を起動したまま新しい hazard 通知を受け取ります。

06 · Automic Vault

インストール後の変化

既存の CLI は使い続けられます。ただし、シークレットはエージェントが読める設定ファイルではなく、承認された実行だけが受け取るローカル境界の中に移ります。

07 · Automic Vault

中央の vault との違い

1Password や HashiCorp Vault はシークレットの管理元として使えます。Automic Vault は、その値が Mac 上のツールへ渡される瞬間を制御します。

08 · Automic Vault

継続監視

新しいパッケージ、古いツール、再作成された設定ファイルは、最初の修正後にも危険を戻す可能性があります。Automic Vault は新しい hazard を知らせます。

10 · Automic Vault

信頼の手がかり

公開リポジトリ、セキュリティページ、ライセンス、Max Howell の Homebrew 背景を確認できます。ローカルのセキュリティ境界は、検証可能であるべきです。

11 · Automic Vault

使う場面

エージェントにリポジトリを任せる前、クラウド CLI を使う前、npm publish や gh release のような権限の強いコマンドを許可する前に使います。

Automic Vault