問い

AIの外部実行を承認制にする方法

短い答え

自動送信・本番反映・発注といった外部作用の直前に、承認条件を満たさない限り実行を許可しないゲートを置きます。C³では、条件を満たしたときにのみ発行されるPermit Tokenと、なぜ止めたかを示す理由コードで、承認・保留・上申を記録できる形にしています。

承認制とは『止めてから通す』こと

自律実行を全面的に禁止するのではなく、外部に影響が及ぶ操作の手前に承認の関門を置きます。条件を満たさない要求は、進めるのではなく保留や上申に回します。

Permit Tokenと理由コード

承認条件を満たした要求にだけ実行許可(Permit Token)を発行します。止めた場合は理由コードで根拠を残すため、後から『なぜ通したか・なぜ止めたか』を確認できます。

人間確認を形だけにしない

確認者・確認理由・承認権限・対象リスクを同時に示すことで、形式的なクリックではなく、責任境界と結びついた確認に近づけます。

C³での対応

このページで言わないこと

  • - 承認を置けば安全という保証
  • - AI安全性の保証
  • - 本番運用認証・第三者認証
  • - 人間確認だけで十分という主張

Metadata