Authority boundary
AI agent に財布、本番DB、取引権限、deploy 権限を直持ちさせません。
セキュリティモデル
何を守るのか
Role-based control
agent role と human role を分離し、責務ごとに scope を切ります。
Runtime isolation
execution path を gateway に集約し、直接呼び出しを避けます。
Zero secret exposure
必要な credential は実行経路でのみ使い、agent の context には出しません。