03 — 権限の3層モデル / 行をクリック
| 承認不要 |
読み取り系API（GETのみ） |
AUTO → |
| 要確認 |
書き込み・作成・削除系API（POST / DELETE） |
CONFIRM → |
| 禁止 |
.envの出力 / 外部パッケージの無断インストール |
DENY → |
データを読むだけで変更しない操作。事業所情報の取得・口座残高の確認・勘定科目の一覧など。エージェントが自律的に実行してよい唯一のカテゴリ。
取引の作成・更新・削除など、データに変更を加える操作。実行前にエージェントが操作内容を提示し、ユーザー承認を得てから実行する。
いかなる理由があっても実行しない。APIキーや認証情報の漏洩リスクと外部からのマルウェア注入リスクに直結する操作を完全ブロック。