仕事の証拠は、議論を終わらせるためのもの。新しいリスクを生むためのものではありません。

ヒューマンエージェントが見られるのは、その人自身の仕事です。権限を持つオーナーやレビュー担当者は、確認に必要な会社記録へアクセスできます。

保護された記録には、画面表示とは別にアクセス確認が適用されます。

アクセス権限は、アカウントだけでなく、対象となる仕事に応じて決まります。IPIは保護された仕事に関するデータを返す前に、所属する会社、その人の役割、その仕事との関係を確認します。サインインしているだけでは十分ではありません。リクエストがその人の権限の範囲外であれば、データにはアクセスできません。

ボタンを隠すだけではセキュリティになりません。権限のないリクエストは拒否されなければなりません。

一定時間操作がなければセッションを自動的に終了し、サインアウト時にはサインイン状態を消去します。

追加するHTMLは、危険な要素を取り除いてから表示します。

IPIは、セキュリティ上重要な処理をブラウザアプリケーションの外に置いています。権限を要する操作、外部サービスの認証情報、支払いに関する権限、そのほかサーバーだけが持つ機能は、サーバー側の境界内に保たれます。本番用ビルドでは、こうしたサーバー専用の要素が誤ってブラウザへ配信されるコードに入り込んでいないことを検査します。

リリース前の検査は、一般的なスクリプト注入経路を再び開く変更を見つけるよう設計されています。

原則は単純です。

利用者が書いた文章は、文章のままであるべきです。コードになってはいけません。

証拠へのアクセス権は、その証拠が属する仕事に結び付いています。レビュー担当者は、権限の範囲内で確認に必要な証拠へアクセスできます。一方、ヒューマンエージェントがアクセスできるのは、その人自身の仕事に限られます。証拠が確定した記録の一部になった後に提出される証拠は、最初の提出内容を気づかれないまま差し替えるのではなく、新しい版として扱われます。

ファイルの受け渡しは公開リンクではなく、保護された製品内のアクセス制御を通して行います。

IPIは、外部のAIモデルに会社の情報全体への無制限なアクセスを与えません。IPIは、明確に定めた作業のために外部AIサービスへのリクエストを組み立て、サーバーから送信する前にその範囲を限定します。リクエストは、基盤となるシステムを動かす認証情報や非公開ストレージの情報から切り離されています。モデルが受け取るのは、依頼された仕事を行うために必要なものだけです。その周囲にあるシステムへの権限まで渡すことはありません。

証拠を公開リンクにはしません。

成功画面だけでは有料プランは有効になりません。IPIは署名付きのStripeメッセージを待ち、支払い済みであることを確認してからアクセスを変更します。

ブラウザが自分で購入成功を宣言することはできません。

重要な判断は重複処理されないように保護します。

再試行が二度目の判断になってはいけません。重要な処理は、同じリクエストが繰り返されても、その結果まで気づかれないまま重複することがないよう設計されています。記録は、実際に行われた操作、関わった人、そして実際に下された判断に結び付いたまま保たれます。

通知の配信は基礎となる記録と切り離されており、配信失敗で保存済みの判断が変わることはありません。

IPIはリリース工程で公開用の最終成果物を作り、検査します。

こうした検査の対象は、アプリケーションが引き続き動くかどうかだけではありません。IPIは、保護されたデータ、ブラウザでの表示処理、証拠へのアクセス、セッションの動作、外部サービスとの連携、支払いに関する権限のそれぞれに設けた境界と、一般公開されるブラウザ用ビルドに何を含めてよいかを検査します。製品が通常の利用時に依存する境界そのものを基準に、セキュリティを弱める変更がないかを検証します。

保護された境界の検査に失敗した変更は、本番環境への反映前にブロックされます。