SOC2 的な運用思想、data handling、audit trace、権限境界を AI action の前提として設計します。
実行の前後がつながった監査証跡。
memory と connector の境界を明確にする。
customer operator、admin、system agent の責務を分離する。
If your team cannot explain an autonomous action, it will not pass enterprise scrutiny.