一度作成。どこでもエンフォース。
YAML または JSON でポリシーを記述し、過去のトラフィックに対してシミュレーションし、ランタイム・エンフォースメント前に Approval Queue を通じて昇格させます。すべてのポリシー変更は不変に記録されます。
4 つの柱。1 つのエンフォースメント・モデル。
Approval Queue
Human-in-the-loop for sensitive policy changes and high-risk AI actions. No change ships without an authorised human sign-off. RBAC-controlled, SLA-tracked.
Runtime Feed
Tamper-evident, hash-chained feed of every runtime decision. Authority Decisions and Runtime Violations captured immutably as they happen.
Kill Switch
Emergency halt for any AI system in your estate. One action, immediate enforcement at the protocol layer, full audit trail attached to the event.
Identity & Trust
DID-JWS and SPIFFE anchors for non-human identity. Delegation Grants enforce least-privilege: every agent acts only within its authorised scope.
Internal Copilot
助言のみ。自律ではない。
Internal Copilot はポリシー・ガイダンスとエンフォースメント推奨を提供しますが、行動は起こしません。リスク分類のアドバイス、ポリシー・テンプレートの提案、Control サーフェスのナビゲーション支援を行います。すべての提案はログに記録されます。
- フレームワーク要件に基づくポリシー・テンプレートの推奨
- 新規 AI システムのリスク分類ガイダンス
- 助言モードのみ：最終判断は常に人間
プロトコル・ゲートウェイ
プロトコル層でのエンフォースメント。
すべてのエージェント通信チャネルにわたるプロトコルレベルのエンフォースメント。MCP Control Gateway が MCP トラフィックを傍受・検査・ポリシー適用します。A2A、ACP、Memory ゲートウェイと組み合わせ、プロトコルを完全にカバーします。
Model Context Protocol enforcement.
Inspect, allow, or block MCP requests before they reach the model. Full audit trail per request.
Agent-to-agent and agent-to-compute.
Policy enforcement on agent communication and compute delegation. Delegation Grants scope every interaction.
Context window governance.
Control what enters and persists in agent memory. Prevent context poisoning and data exfiltration via memory channels.
4 つのプロトコル・ゲートウェイ。すべてのエージェント通信チャネルをガバナンス。
Approval Queue
人間は常にループ内に。
Approval Queue は、機密性の高いポリシー変更と高リスクの AI アクションを指定の人間承認者にルーティングします。承認なしに変更はリリースされません。すべての承認はタイムスタンプ付きで不変の監査ログに追記されます。
- ポリシー種別ごとに設定可能な承認しきい値
- RBAC 制御：承認できるのは権限を持つロールのみ
- 重大度別 SLA：クリティカル 4 時間、高 24 時間、中 7 日
すべてのランタイム判定。改ざん検知可能。
Runtime Feed は、Authority Decision と Runtime Violation を発生時にキャプチャ：ハッシュチェーン、不変、オペレーション・チームに即座に表示されます。
Kill Switch
今すぐ止める必要があるとき。
Kill Switch は任意の AI システムを即座に停止します。1 アクションでプロトコル層にエンフォースされ、イベントに完全な監査証跡が付与されます。規制インシデント、クリティカルな所見、起こらないことを願うシナリオのために。
- MCP/A2A/ACP/Memory ゲートウェイで即時エンフォース
- 完全な監査証跡：誰が、いつ、なぜトリガーしたか
- RBAC 制御：トリガーできるのは権限を持つロールのみ
ポリシーはフレームワークから生まれる。
ここでエンフォースするポリシーは Govern で作成され、12 フレームワークと 120 コントロールがエステートにとっての「コンプライアント」の定義を規定します。