ガバナンスの空白を作らないノーコードエージェント

ノーコードのエージェントビルダーは、本当に良いものです。ドメインの専門家が半日でエージェントを組み立てられること — モデルを選び、いくつかツールをつなぎ、プロンプトを書いて、出荷する — は本物の生産性の解放であり、なくなることはありません。問題は、そこに至るために多くのビルダーが黙って手放しているものです。誰でも数分でエージェントを出荷できるなら、数分で大量のエージェントが生まれますが、それを容易にしたプラットフォームが、それを統制されたものにしていることは稀です。

多くのビルダーが開けたままにする空白

リスクは作成の速さではありません。リスクは、作成のフローが飛ばしているすべてです。典型的なノーコードエージェントは、規制下の企業で安全に動かすために必要な制御を欠いたまま出荷されます:

• 共有キーや広いスコープのサービスアカウントとして動き、所有者も、業務目的も、リスク階層も、有効期限も紐づいていません。
• 支出の上限がないため、設定を誤ったループは、誰かが気づく前にコストのインシデントになります。
• ツール呼び出しは、許可リストもなく、入出力のDLPもなく、キルスイッチもないまま、ツールへ直行します。
• そのアクションは改ざん検知可能な形で記録されないため、監査人に手渡せるものが何もありません。
• 信頼性の基準なしに公開できるため、品質の低いエージェントが雰囲気だけで本番に到達します。

統制されたビルダーの狙いは、作成を遅くすることではありません。安全な道をデフォルトの道にすること — 出荷の速い道が、そのまま統制された道になるようにすることです。

空白はキャンバスではなく、ランタイムで塞ぐ

解決策は、作成を難しくすることではありません。作成されるすべてのものの下に同じ統制されたランタイムを置き、ノーコードが「制御なし」を意味しないようにすることです。Cortex では、スタジオで作られたエージェントも、手で作られたエージェントとまったく同じように統制されます。実行された瞬間、それは同じ8つのフェイルクローズドなゲート — アイデンティティ、予算、ガードレール、レジストリ、Control Tower、実行、出力ガード、監査 — を通過します。手軽に作られたエージェントのための、統制されていない第二の実行パスは存在しません。

公開にもゲートがあります。レジストリはエージェントのライブな信頼性スコアを参照し、十分なシグナルがありながら基準を下回るものの公開を拒否します — 作るのが速かったというだけで、品質の低いエージェントが本番に到達することはありません:

POST /v1/agents/<id>/publish
  -> 409 RELIABILITY_TOO_LOW
     score 41 < RELIABILITY_MIN_PUBLISH (50)

# 新規およびデータの少ないエージェントは自由に公開できる。
# 基準は、実行シグナルが十分に集まってから適用される。

ガバナンスは税ではなく、デフォルト

正しく行えば、ガバナンスは楽しい部分の後に付け足す摩擦ではありません。すべてのエージェントは、存在した瞬間に、所有者と有効期限を持つ本物の統制されたIDを得ます。すべてのツール呼び出しは、ゲートウェイの許可リストとDLPを通ります。すべての実行は Trust Ledger に封印されます。ビルダーは速いまま、その下でガバナンスが常に効いているだけです。

こうすれば、スプロールなしにスピードを保てます。ノーコードエージェントで成功するチームは、最も多くのエージェントを最も速く出荷したチームではなく、1年後になっても、そのエージェント一つひとつが何であり、誰が所有し、正確に何をしたのかを答えられるチームです。統制された道をデフォルトの道にすれば、両方が手に入ります。