Greywall

ローカル環境で動作するAIエージェントを前提に、デフォルト拒否のセーフティレイヤーをCLIエージェントの前に置くことで、ファイルアクセスを制限し、外部接続をブロックします。実行中にエージェントが試みるリソースや宛先をリアルタイムのダッシュボードで可視化し、個々のアクションを承認可能にします。機密データを扱う場合は、信頼するエンドポイントのみ許可し、必要に応じて一時的に追加アクセスを付与します。コンテナ化は不要で、ワークフローはそのままで安全性を高めます。