実環境のインフラ上でAIエージェントを安全に運用するための技術記事。アクセスマッピング、最小権限のドリフト、Claude CodeとMCPの監査、セルフホスト型AIガバナンスを扱います。https://olivares.aijahttps://olivares.ai/ja/blog/audit-evidence-offline-verificationhttps://olivares.ai/ja/blog/audit-evidence-offline-verificationイベントごとの Ed25519 署名と OSCAL エクスポートを備えたハッシュ チェーン台帳が、作成元のシステムを信頼せずに、外部検証者が独立して確認できる監査証拠をどのように生成するか。Sat, 11 Jul 2026 00:00:00 GMTauditledgerOSCALEd25519compliancehttps://olivares.ai/ja/blog/ephemeral-credentials-claude-code-workload-identityhttps://olivares.ai/ja/blog/ephemeral-credentials-claude-code-workload-identity静的 API キーは有効期限がなく、ID を共有し、サイレントにシャドウ フェデレーションを行います。 WIF は、有効期間の短いセッションごとのトークンの証明済み JWT 交換に置き換えます。Sat, 11 Jul 2026 00:00:00 GMTWIFephemeral-credentialsClaude Codeworkload-identityhttps://olivares.ai/ja/blog/governing-mcp-servers-rfc-9728-8707https://olivares.ai/ja/blog/governing-mcp-servers-rfc-9728-8707MCP仕様が保護サーバーに求めるOAuth 2.1フローを、401応答後の流れ、RFCの役割、セキュリティ上の落とし穴から解説します。Sat, 11 Jul 2026 00:00:00 GMTMCPRFC 9728OAuthsecurityhttps://olivares.ai/ja/blog/hooks-pep-deny-closed-policy-claude-codehttps://olivares.ai/ja/blog/hooks-pep-deny-closed-policy-claude-codePEP がすべての Claude Code フック イベントをゲーティング、コンテキスト、または観察に分類し、イベントごとに正しい出力スキーマを接続し、不明なイベントを拒否してクローズする方法。Sat, 11 Jul 2026 00:00:00 GMTClaude Codehookspolicy-as-codedeny-closedhttps://olivares.ai/ja/blog/permitted-vs-observed-drift-findinghttps://olivares.ai/ja/blog/permitted-vs-observed-drift-findingAI エージェントの実行が許可されている内容と、AI エージェントの実行が観察されている内容との間の差異は、単なるログラインではなく、信頼レベルを伴う構造化された機密情報となります。Sat, 11 Jul 2026 00:00:00 GMTleast-privilegedriftaccess-mapobservabilityhttps://olivares.ai/ja/blog/self-hosted-claude-apps-gateway-co-deploymenthttps://olivares.ai/ja/blog/self-hosted-claude-apps-gateway-co-deploymentAnthropic のアプリ ゲートウェイは、クロードの OIDC 認証を処理します。あなたの財産はクロード以上のものです。これは、両方のパスを管理する共同展開アーキテクチャです。Sat, 11 Jul 2026 00:00:00 GMTself-hostedClaudeco-deploymentarchitecturehttps://olivares.ai/ja/blog/map-what-your-ai-agents-can-reachhttps://olivares.ai/ja/blog/map-what-your-ai-agents-can-reachAIエージェントは認証情報を保持し、一部の操作を許可され、実際には別の操作を行っているところを観測されます。アクセスマップはそのギャップを——そして最小権限が静かに崩れた箇所を——可視化します。Fri, 05 Jun 2026 00:00:00 GMTagent-accessleast-privilegeobservabilityaudithttps://olivares.ai/ja/blog/auditing-claude-code-and-mcp-self-hostedhttps://olivares.ai/ja/blog/auditing-claude-code-and-mcp-self-hostedペリメーターの外に出すことなく、Claude Code と MCP サーバーに対して監査人レベルの証跡を構築する方法：エージェントごとの ID、ハッシュチェーン化された台帳、信頼できない MCP シグナル。Thu, 28 May 2026 00:00:00 GMTMCPClaude Codeauditself-hostedhttps://olivares.ai/ja/blog/least-privilege-drift-for-ai-agentshttps://olivares.ai/ja/blog/least-privilege-drift-for-ai-agentsAIエージェントは、誰かがレビューするよりも速く権限を蓄積していきます。許可された権限と観測された権限の差分、そしてアクセス時に強制されるポリシーによって、最小権限ドリフトを検知する方法を解説します。Wed, 20 May 2026 00:00:00 GMTleast-privilegeai-agentspolicy-as-codeaudithttps://olivares.ai/ja/blog/self-hosted-ai-governance-data-residency-gdprhttps://olivares.ai/ja/blog/self-hosted-ai-governance-data-residency-gdprなぜAIプラットフォームのセルフホスティングがGDPR下で最も強固なデータレジデンシー体制となるのか。ガバナンスツールがそもそもデータを一切受け取らないからです。保存するのはエッジであり、ペイロードではありません。Wed, 13 May 2026 00:00:00 GMTdata-residencygdprself-hostedai-governancehttps://olivares.ai/ja/blog/passive-discovery-vs-proxies-ai-agentshttps://olivares.ai/ja/blog/passive-discovery-vs-proxies-ai-agentsAI エージェントを可視化する 2 つの方法：影響範囲の大きいインラインプロキシか、ログ・OpenTelemetry・eBPF のバックストップによるパッシブディスカバリか。正直なトレードオフを示します。Wed, 06 May 2026 00:00:00 GMTpassive-discoveryobservabilityeBPFleast-privilege