ソフト上限（アラート）
- 設定したしきい値の % で status が ok → alert に切り替わる
- cost.events に BudgetThresholdAlerted を発行
- 実行は継続——チームには事前に通知
- Real-Time Hub が監視して自動対応も可能
コストと価値
エージェントの支出を、暴走する前に上限で止める。
テナント単位・エージェント単位で、直近30日のローリング予算（USD）を設定し、任意のしきい値でアラートを出し、想定支出が上限を超える瞬間にハードキャップで実行を遮断します。そのうえで、削減時間、処理件数、回避コストで ROI を証明します。
402 BudgetExceeded · ライブ支出 · 利用状況と ROI
コストガバナンス
$7,820
10,000ドルのうち · 30 日間の上限
削減時間1,240h
回避コスト$312,000
budget ▸ ハードキャップは 100% で実行をブロック (402)
解決する課題
計測されないエージェントは、トークン請求を取締役会の問題に変える。
ループに入ったエージェント、暴走したバッチ、静かに規模を広げるフリート——どれも支出の増え方は同じです。上限もなく、請求書が届くまで警告もない。Cortex はすべての実行から支出をライブで算出し、設定した予算に照らして次の実行をゲートします。だから $0.0001 の上限なら、モデルが呼ばれる前に 402 が返ります。
仕組み
予算ポリシーを、ライブで評価し、ゲートとして強制する。
予算は、スコープ、30日間の USD 上限、アラートしきい値、ハードキャップのスイッチで構成されます。支出は実際の実行コストからライブで読み取られ——ずれやすいカウンターは使いません——各実行の前に、該当するテナントポリシーとエージェントポリシーがまとめて評価されます。
- 01
ポリシーを設定
テナント全体、または単一のエージェントにスコープします。periodUsd（直近 30 日のローリング上限、0 = 無制限）、alertThresholdPct、上限をハードにするかどうかを設定します。管理者のみ。
- 02
支出をライブ集計
Cortex は直近 30 日のスキル実行から実コストを集計し — テナント全体、および実行メタデータ経由でエージェント単位に — 次の実行が上乗せする額を予測します。
- 03
実行ごとにゲート
evaluateBudget は { pct, projectedUsd, status, blocked } を返します。checkBudgets はテナントとエージェントのポリシーを合成し、いずれかのハード上限を超える場合はブロックします — モデルを呼ぶ前に、フェイルクローズドで。
2つの上限、1つのランタイム
警告はやわらかく。遮断は確実に。常に把握する。
ソフトキャップは警告しつつ動作を続け、ハードキャップは実行をその場で止めます。どちらも、Real-Time Hub と Provenance が処理できるイベントを発行します。
ハード上限（ブロック）
- 予測支出が上限を超えた時点で実行をブロック（402）
- 遮断したスコープを添えて BudgetExceeded を発行
- フェイルクローズド：上限では拒否が既定
- テナントとエージェントの上限は合成され、いずれかのハード超過で停止
スコープと期間
- 全エージェントに効くテナント単位の上限
- 高リスク・大量処理向けのエージェント単位の上限
- 直近 30 日のローリング集計——暦月でリセットされない
- Cost Governance 画面でライブ支出とステータスを確認
主張ではなく、証明する
上限を $0.0001 に設定すれば、次の実行は 402 で返る。
予算ゲートは端から端までデモできます。上限内の実行は許可され、しきい値でアラートが上がり、ハードキャップを超える実行はモデルに届く前に遮断されます。遮断したスコープはレスポンスに明記されます。
- 上限内の実行 → allowed: true
- しきい値超過 → status: alert + BudgetThresholdAlerted
- ハード上限の超過 → 402 BudgetExceeded、blockingScope: agent
- 管理者権限なしでステータスのエンドポイントを呼ぶと → 401（管理者限定）
budget-governance/check
policy ▸ scope=agent · periodUsd=$0.0001 · hardCap=true
トリアージエージェントallowed: true
トリアージエージェントstatus: alert
トリアージエージェント402 BudgetExceeded
blockingScope: agent · 実行はモデルに到達しない
POST /v1/skill-runs ▸ 実行前ゲート · フェイルクローズド
コストから価値へ
支出のもう半分——それが何を生んだか。
コストガバナンスは帳簿の片側にすぎません。Cortex はもう一方も追跡し、エージェントの活動を、経営層が実際に報告する利用状況と ROI の指標に変えます。すべての施策を棚卸しし、すべての成果を記録します。
利用状況と ROI
- 自動化された業務全体で削減できた時間
- エージェントが解決した案件と、人に引き継いだ案件
- 貢献した売上と回避できたコスト
- エージェント別・チーム別の利用状況と ROI ダッシュボード
AI ポートフォリオ
- エージェント・モデル・ワークフロー・プロンプトをすべて棚卸し
- 各施策に業務オーナーとリスク階層を紐付け
- 支出と価値をポートフォリオに配賦
- パイロットから本番まで、1 つの登録簿で管理
業務台帳
- 実行ごとのコストを、作業の進行に合わせて記録
- ライブ予算を動かす信頼できる唯一の情報源
- エージェント・実行・成果までさかのぼって追跡可能
- すべての施策をビジネス価値と監査証跡に紐付け
30日ポリシーごとのローリング集計期間
402ハード上限を超えた瞬間に返されます
2組み合わさるスコープ：テナント + エージェント
100%ライブ支出 — 実際の実行コストから算出
ランタイム全体と連携
予算は、ガバナンス付きパイプラインの1つのゲート。
コストガバナンスは、Cortex の他の機能と同じアイデンティティ、オーバーサイト、監査、オブザーバビリティの基盤を共有します。
Control Tower
フリート全体の支出、アラート、ブロックされた実行をライブで確認し、一つの画面からすべてを一時停止できます。
Agent IAM
エージェント単位の予算はアイデンティティに紐付きます — オーナー、リスク階層、そして支出の帰属先となるエージェント。
オブザーバビリティ
実行ごとのコストは実行トレースと品質スコアに表示されます — ライブ予算を動かしているのと同じデータです。
Model Ops
より安価なプロバイダーへルーティングし、予算ゲートの手前でクォータを適用して支出を抑えます。
Trust Ledger
予算のアラートとブロックは cost.events 上のイベントとして流れ、来歴と監査証跡に現れます。
オートメーション
Real-Time Hub は BudgetThresholdAlerted を監視して動けます — インシデントを起票する、オーバーサイトを厳しくする、といった対応が可能です。
コンプライアンス上の位置づけ
監査人にもCFOにも通じる支出統制。
管理者のみが変更できるポリシー、フェイルクローズのハードキャップ、ライブなコスト按分、発行される予算イベントは、報告対象となる各制度のコスト管理およびAI監督の統制に対応付けられます。あくまで「に整合」であり、保有していない認証を主張することはありません。
ISO 42001 · AI のオーバーサイトNIST AI RMF · ManageSOC 2 · 変更管理EU AI Act · モニタリングFinOps · コスト配賦ISO 27001 · 管理者アクセス
“初日にエージェント単位のハードキャップを設定しました。最初の暴走バッチは上限に当たり、5桁の想定外の請求ではなく 402 が返ってきました。おかげで財務部門は、エージェントが実際にいくら節約しているかの数字をようやく手にしました。”