最小権限

ひと言でいうと

• 仕事に必要な権限だけを与える考え方
• 間違いや攻撃があっても、被害を小さくできる

読むだけでよい仕事には読む権限だけ、決まった相手に送るだけの仕事には、その相手に送る権限だけを与える。このように、できることを必要な分に絞る考え方を最小権限と呼びます。

AI に道具をつないで仕事を任せるとき、何でもできる状態だと、間違いや、外から紛れ込んだ指示（プロンプトインジェクション）の影響が大きくなります。

例

請求書の下書きを作る仕事には、会計の道具を「読む・下書きを作る」まで許し、「送る・支払う」は許さない。

知っておくと役立つこと

• 対象・回数・期限を決める：何に対して、何回まで、いつまで、を決めておくと絞りやすくなります。
• 取り消せない操作は人が確認する：送る・消す・支払うの前に人の確認を入れます（Human-in-the-loop）。
• 鍵にも同じ考え方を：API キー ごとに、許す操作を絞ります。

では

任せる範囲を決めてから任せる

CLUBS では、くり返し守る決まりを ルール として置き、仕事に取りかかる前に確認できます。AI に任せる仕事も、決めた範囲の中で進められます。