ライブ司令センター

AI エージェントを一時停止・制御・停止できる1つの画面。

Control Tower はエージェントフリートのための航空管制です。すべての実行、支出、ツールをテナント全体で俯瞰し、ランタイムが実際に強制するオペレーター統制を提供します。異常なエージェントを一時停止すれば、その次の実行はどのモデルも呼ばれる前に 409 AGENT_PAUSED で拒否されます。

ウェイトリストに登録ドキュメントを読む

管理者専用 · テナントスコープ · フェイルクローズドで強制

Control Tower
すべて一時停止 ツールを無効化 レポートを書き出し キルスイッチ有効
不正トリアージ$0.018 · 1.2s実行済み
支払い承認$0.041 · 保留中保留
返品レビュー$0.009 · 0.8s実行済み
KYC スクリーニングモデルは許可されていませんブロック
trust-ledger ▸ 1,284,902 件のアクションを本日記録
課題

エージェントが暴走したとき、数分が命取りになります。

異常なエージェントは、コンソールを探している間に、予算を焼き尽くし、誤ったツールを呼び出し、数千回の実行にわたって実際の操作を行い得ます。フリート全体を見渡せる一か所と、本当に止まるスイッチがなければ、ガバナンスはインシデント後に読むダッシュボードにすぎず、渦中に行動するための統制にはなりません。

一時停止は UI ではなくランタイムで強制されます。一時停止中のエージェントの次の実行は拒否されます409 AGENT_PAUSED
仕組み

すべてを見る。何でも止める。そのすべてを証明する。

Control Tower は、Cortex の各サービスのライブ状態を、管理者専用でテナントにスコープされた1つのビューに集約し、それをランタイムが従う統制へと変えます。

  1. 01

    リアルタイム集計

    テナント単位の単一ビューで、エージェント（状態別・一時停止中）、実行（累計 · 失敗 · 直近 24 時間）、支出（累計 · 30 日 · モデル別）、ツール（呼び出し · 失敗 · 無効化）、有効な制御、直近の監査およびポリシー拒否をまとめて把握できます。

  2. 02

    オペレーター操作

    任意のエージェントの一時停止・再開、任意のツールの無効化・有効化がワンクリックで行えます。操作は cortex_runtime_controls に書き込まれ、次の実行から即座に効きます。

  3. 03

    ガバナンスレポート

    概況全体を CSV のガバナンスレポートとして書き出せます — 規制当局、監査人、社内のリスク委員会にそのまま渡せる、ワンクリックの成果物です。

ランタイムが強制する統制

本当に止まる一時停止。本当に効くキルスイッチ。

これらは UI 上のトグルではありません。エージェントを一時停止すると次の実行は 409 AGENT_PAUSED で拒否され、ツールを無効化するとエージェントのツールセットから外れて呼び出せなくなります。強制は runtime.service.ts の run() に実装されており、すべての統制された実行がすでに通っているのと同じフェイルクローズドの経路です。

  • 任意のエージェントを一時停止・再開。停止中は 409 AGENT_PAUSED で拒否されます
  • 任意のツールを無効化・有効化。無効化したツールはツールセットから外れます
  • 統制の変更はすべて管理者専用で、監査ログに記録されます
人間による監督を見る
エージェント · 一時停止 / 再開
不正トリアージ409 AGENT_PAUSED一時停止中
支払い承認実行を許可実行中
KYC スクリーニング実行を許可実行中
ツール · 無効化 / 有効化
wire.transferツールセットから除外無効
kb.search利用可能有効
case.close利用可能有効
control-tower ▸ 統制は UI ではなくランタイムで強制
主張ではなく、証明する

自分の手で実行できるデモ。

Control Tower で Fraud Triage を一時停止し、同じエージェントの新しい実行を起動してみてください。ランタイムはアイデンティティ、予算、モデルのいずれよりも前にそれを拒否します。その拒否は応答と台帳の両方で確認できます。

Control Tower · 一時停止後
すべて一時停止 ツールを無効化 レポートを書き出し キルスイッチ有効
不正トリアージ一時停止中 · 調査ブロック
支払い承認$0.041 · 保留中保留
返品レビュー$0.009 · 0.8s実行済み
KYC スクリーニング$0.012 · 1.1s実行済み
trust-ledger ▸ 1,284,902 件のアクションを本日記録
一時停止 → 再実行は拒否409
不正トリアージオペレーターにより一時停止
POST /control-tower/agents/pause
  → { agentId, reason: "investigation" }

POST /v1/runs   # 同じエージェントの新規実行
  ← 409 AGENT_PAUSED
     ID・予算・モデル呼び出しの前にブロック
再開すればエージェントは元に戻り、一時停止と再開はすべて監査ログに残ります
アクセス制御

設計は強力に、既定は厳格に。

Control Tower のすべてのエンドポイントは、auth-service を通じてサーバー側で解決されるプラットフォーム管理者セッションを必要とします。テナントはリクエストボディではなく認証済みプリンシパルから取得されるため、一致しない tenantId は 403 で拒否されます。

セッションなし401

未認証の呼び出しは、集計が始まる前に拒否されます。

管理者以外403

オペレーターおよび閲覧のみのロールは実行を参照できますが、一時停止・無効化・書き出しは行えません。

プラットフォーム管理者200

owner / admin / superadmin（または controltower.admin 権限）は、コマンドセンターのすべてを利用できます。

Agent IAM を見る
ランタイム全体と連携

Control Tower はすべてのゲートの上に位置します。

集約し操作する対象は、エージェントがすでに通っているのと同じ統制されたサービスです。したがって一時停止し、監査し、報告する対象は本物です。

オーバーサイト
セキュリティとコンプライアンス

エンタープライズのセキュリティレビューを想定した設計。

管理者専用のアクセス、サーバー側でのテナント分離、フェイルクローズドの強制、そしてすべての統制操作に対する完全な監査証跡 — 監査人がすでに用いているフレームワークに対応付けられています。

SOC 2ISO 27001ISO 42001EU AI ActNIST AI RMFFINRA
Trust Center へ

エージェントを航空管制下に置く。

すべての実行を確認し、ワンクリックで何でも停止し、証跡をエクスポートする — 管理者専用の司令センター1つで。

ウェイトリストに登録プラットフォームを見る
AI エージェントの Control Tower | Cortex AI OS