サンドボックス

リスクを伴うすべてのステップを、独立した隔離マシン内で。

AIエージェントによるコード実行、ファイル展開、ビルド実行はすべて、必要最小限のメモリとネットワークアクセスのみを備えた使い捨てマシン内で行われます。ステップが完了するとマシンは破棄されます。拒否された操作はすべて、コードの中身を誰にも見られることなく記録されます。

ステップごとに新しいマシンを用意許可された範囲のみのネットワーク通信拒否された操作を記録

プロファイル

適切なサイズ、無駄のない構成。

プロファイルでは、ステップの種類ごとに使用できるメモリ、時間、ネットワークを設定します。各プラットフォームとドメインパックには、必要なプロファイルのみが許可されます。

ステップ実行時に使用可能なサイズとネットワーク、およびそれぞれの利用者を確認します。

シャドーから適用へ

新しい制限はまずシャドーモードで稼働し、何がブロックされるはずだったかを示します。その後、ステップの種類ごとに1つずつ実際に適用されます。

競合ドラフト

AIエージェントが修正を行う際、それぞれ独立したサンドボックス内で複数のドラフトを作成し、人間が採用するものを1つ選ぶことができます。

利用状況と拒否

チーム別・プロファイル別に、サンドボックスの利用状況とすべての拒否履歴を確認できます。実行されたコードの中身を誰かに見られることはありません。

よくあるご質問

サンドボックス内では何が実行されますか？

AIエージェントが作成したコード、開かれるファイル、ビルド、テスト、プラグインのステップなどです。万が一不正な動作をした場合に害を及ぼす可能性があるものすべてが対象です。

処理速度は遅くなりますか？

マシンは常にウォーム（待機）状態に保たれているため、ほとんどのステップは1秒未満で起動します。

詳しく見る

ブリーフィングを予約

AIエージェントがサンドボックス内でコードを作成・実行する様子と、許可された範囲を超えてアクセスしようとした際にどうなるかをお見せします。