01ポリシーコンソール
1つの画面でフリート全体を管理します。全エージェント、日次上限、許可リスト、本日の支出額です。デモでは09:41時点で3つのエージェントが€184.20を使い、2件の支払いがブロックされ、1件が人の承認待ちです。ポリシーの変更は即時に適用され、エージェントは次に支払おうとしたときにそれを知ります。
- エージェントごとに予算、許可リスト、しきい値を編集
- 支出、ブロック、承認待ちを一目で確認
- 直近24時間の判断をエクスポート可能
02フローの中での承認
エージェントが提案し、人が決定します。デモでは、Billing Agent が Nord Logistics の請求書 #088（€120.00）の支払いを申請します。1日の予算€200.00の範囲内で、すでに€64.20を使用していますが、承認ライン€50.00を超えるため、申請は「承認」か「却下」のタップを14分間待ちます。ポリシー、加盟店の許可リストの登録内容、支払い元の口座は、ボタンのすぐ下に表示されます。
03エージェントウォレット
エージェントはそれぞれ専用のウォレットと専用のポリシーで動作します。デモの Billing Agent は、1日の上限€200.00のうち残り€135.80です。3件の支払いで€64.20を使用し、00:00にリセットされます。1件あたりの上限は€150.00、€50.00を超える支払いは人の承認が必要で、許可された加盟店は2社です。直近の支払いには、ポリシーだけで承認されたものに auto タグが付きます。
- 1日の上限、使用額、1件あたりの上限、残り予算を1画面で確認
- 許可された加盟店を支払い履歴とともに一覧表示
- 支払いに auto タグまたは本人承認のタグを表示
04エージェントの作成
エージェントは、コードである前にポリシーです。デモの Billing Agent には、1日の上限€200.00、1件あたりの上限€150.00、許可リストから選んだ2社の加盟店、€50.00を超える支払いへの人の承認を設定します。これらはすべて、キーが発行される前の3ステップ中の2番目で設定します。キーは一度だけ発行・表示され、すべての支払い署名にポリシーのハッシュが含まれます。
05ポリシーエディタ
ポリシーはバージョン管理されたドキュメントです。デモの編集では Ops Agent の1件あたりの上限を引き上げます。v14 は v15 となり、変更には監査メモの入力が必須で、新しいポリシーハッシュとともにオペレーターの署名付きで保存されます。リプレイパネルでは、直近24時間の実際の判定をドラフトに対して再実行できるため、ポリシーを有効にする前に、何が許可されるかを確認できます。
- エージェントごとに1日の上限、1件あたりの上限、月間上限を設定
- 保存のたびに監査メモの記入が必須
- 確定前に直近24時間のリプレイをドラフトで実行
06判定ごとの監査
判定 DEC-4471 は、1件の支払いを完全に再現します。申請内容、ポリシーの各チェックとその結果（許可リスト：合格、上限：合格、しきい値：エスカレーション）、署名付きの人による承認、そして決済された€120.00とその決済レールおよび参照番号です。記録はハッシュで連結され、追記専用です。いずれかの項目を書き換えると、その時点以降のチェーンが壊れます。
07エージェント別の予算
予算は提案ではなく、越えられない壁です。エージェントごとに1日の上限と1件あたりの上限を設定します（デモのポリシーでは1日€500.00、1件€150.00）。これらは資金が動く前にプラットフォームが強制します。旅行ボットによる€640.00のチャーター手配は、上限超過としてその場で拒否されました。
08月間上限
1日の上限の上には、月間上限があります（デモのポリシーでは€6,000.00）。毎日ルールを守るエージェントでも、月の許容額を超えて使うことはできません。
09予算は時刻どおりにリセット
1日の予算は決まった時刻にリセットされます（デモでは CET の00:00）。リセット時刻はエージェントのウォレットに表示されます。支出は誰もが確認できる期間で集計され、不透明なローリング集計ではありません。
10加盟店の許可リスト
エージェントが支払えるのは、事前に登録した加盟店だけです。デモの Ops Agent が知っている加盟店はちょうど4社で、未登録のベンダーへの€180.00の支払いは「未登録」として拒否されました。加盟店の追加はワンクリック、削除は即時に反映されます。
11承認しきい値
人の承認が必要となるラインを設定します。デモのポリシーでは€100.00を超える支払いがエスカレーションされます。エージェントは一時停止し、担当者に提案が届き、回答があるまで資金は動きません。ラインを下回る支払いは、予算と許可リストの範囲内でエージェントが自由に実行します。
12署名付きの人による承認
承認はチェックボックスではありません。誰が、どのデバイスで、いつ承認したかが、署名とともに記録されます。デモの判定には、アプリで承認、スマートフォンのキー、09:41:12と記録されています。
13エスカレーションの履歴
提案、エスカレーション、承認、許可。各ステップが判定記録にタイムスタンプ付きで残ります。支払いの理由を問われたとき、答えは曖昧な説明ではなく、一連の経緯です。
14改ざん不可の監査ログ
すべての判定が記録に残ります。エージェントが何を試み、ポリシーがどう判断し、誰が何を承認したか、キーのローテーションまで含まれます。エントリは追記専用で、エクスポートできます。異変があれば、ログで何がいつ起きたかを正確に確認できます。
15ハッシュチェーンによる完全性
監査レコードは、自身のハッシュ、直前のレコードのハッシュ、チェーン上の位置（デモでは #4,471）を持ちます。チェーンはいつでも検証でき、どこか1か所でも書き換えれば、それ以降すべてが壊れます。
16JSONでエクスポート
判定はハッシュを含めて JSON でエクスポートでき、自社のアーカイブ、監査人、インシデントレビューにそのまま使えます。ログはお客様のものであり、当社が抱え込むものではありません。
17キルスイッチ
ワンタップでエージェントを一時停止し、エージェントによるすべての支払いを即座に止めます。キーは有効なままなので、他の動作に影響はなく、人が再開するまでエージェントが支出できなくなるだけです。デモのエージェント群では、旅行ボットが一時停止中で、使用額は€0.00です。
18失われず、凍結
エージェントを一時停止すると、保留中の提案は破棄されず凍結されます。再開すれば、キューは停止前の状態のままです。人がブレーキを踏んだせいで、提案が黙って消えることはありません。
19スコープ付きキー
エージェントの認証情報が付与するのは包括的なアクセスではなく、個別の権限です。payments.send や refunds.issue などのスコープは個別に切り替えられ、デモのエージェントでは subscriptions.manage がオフになっています。ポリシーには触れずに、キーの失効やローテーションができます。
20キーは一度だけ発行
エージェントのキーは、発行時に一度だけ表示され、二度と表示されません。プラットフォームが再表示できないものは、攻撃者も再取得できません。
21署名ごとにポリシーハッシュを付与
すべての支払いには、エージェントのキーと、その支払いを許可したポリシーのハッシュで署名します。支払いは、何が起きたかだけでなく、実行時にどのルールが有効だったかも証明します。
22ポリシーのバージョン管理
ポリシーには、バージョン、ハッシュ、作成者、タイムスタンプが付きます（デモでは v14、7月17日 09:12 更新）。すべての判定は、それを下したポリシーの正確なバージョンを参照します。
23確定前にリプレイ
エディタは、直近24時間の判定をドラフトに対して再実行し、許可されたもの、拒否されたもの、変わるものを示します。ポリシーのミスは、本番ではなくプレビューで見つかります。
24実際の決済レールで精算
承認された提案は実際の支払いになります。デモの€120.00は、承認の数分後に SEPA Instant で参照番号 9F21-0716 として決済されました。エージェントは、ファミリー全体が動いている同じコアから支出します。
25MCPエンドポイント
エージェントは mcp.protocore.io/agents から MCP で接続します。このプロトコルに対応するフレームワークなら、どれでも Protocore のウォレットを持てます。連携の範囲は最小限で、支払いを提案し、判定を受け取るだけです。ポリシーはプロンプトではなく、プラットフォーム側にあります。
26エージェント群
エージェントは1つでも複数でも運用できます。デモでは、オペレーション、調達、旅行ボットの3つが稼働し、それぞれに予算、許可リスト、しきい値があります。1つを一時停止しても他は動き続け、ポリシーがエージェント間で混ざることはありません。
