ワークフロー自動化
AIに共有ドライブを整理させるなら、削除ではなく復元テストから始める
AIには重複・期限切れ候補の発見までを任せ、一覧、人の承認、隔離、復元テストを分離する。完全削除は別の判断として扱う。
tag
AI agent
同じトピックのミニクラスをまとめて読み、最新記事から文脈を補えます。
6
lessons
タグ導読
AI agent
このタグは同じ細かな主題のミニクラスを集めています。まず最新の記事を読み、カテゴリーと関連リンクで文脈を補えます。
セキュリティ
AIエージェントが別のシステムを呼ぶとき：アイデンティティの引き継ぎを図にする
AIエージェントがユーザーに代わって複数のシステムを呼ぶなら、入口のトークンを転送せず、各ホップでsubject、actor、audience、scope、拒否条件を確認する。OBOトークン交換を使った設計の要点を整理する。
セキュリティ
ERP内のAIエージェントになぜ固有のIDが必要なのか？
AIアシスタントが請求書の照会、支払い例外の処理、ERPデータの変更準備を担い始めたとき、固有のID、デフォルト拒否、人へのエスカレーションによって、各工程を追跡可能な範囲に制限できる。
AIツールと活用
長時間AIタスクの初期コスト上限と停止条件
Grok 4.5のようなモデルは複雑な作業を以前より安く見せる。しかし、多数の入力、依存する複数工程、再試行やデータ変更を伴うなら、小規模チームはトークン、コンテキスト、再試行、人的承認の上限を先に決める必要がある。
セキュリティ
AI workflow builder に露出リスクが出た後、なぜ最初に認証情報をローテーションすべきではないのか
AI workflow builder に露出リスクが出たとき、すべての token を一気に交換する前に、入口を止めてログを保全する。flow、認証情報、データソース、ログの4段階で本当に危険な鍵を見つける。
セキュリティ
AI agent skill はスキャンを通過したのに、インストール前になぜ実行境界をもう一度見るべきなのか
第三者製の AI agent skill がスキャンを通過しても、実行時まで安全とは限らない。このミニレッスンでは、出所、権限、サンドボックス、ネットワーク、機密データの境界を go/no-go 表で確認する。