Agentlock

AgentLockはAIエージェント用のセキュリティゲートウェイです。エージェントは秘密を一切見ず、署名付きアクションだけをゲートウェイへ送信します。実資格情報はエンベロープ暗号でボールトに格納され、ランナーのメモリ内でのみ復号、エージェントには返されません。承認はスマホ通知で行い、アクションのプレビュー・Face ID承認・二人承認が選択可能。取り消し機能とトランザクション化も実装。MVPはHTTP/SSHコネクタ、DNSピニング、WireGuard経路、監査ログ。Next.jsとFastifyで実行、Supabase/RLSを使用。現状の不足点と次のコネクタ案、信頼モデルの明確化を求める。