Brief アーカイブ

取引先から口座の変更が届いたら、メールに書かれた連絡先ではなく、登録済みの連絡先で本物かを照合する。

新しい振込先への支払いは、照合が済むまで保留にして、済んでから送る。

誰が、何を、どの手段で確認して通したかを残し、あとから第三者に示せるようにする。

AI や API への依頼は、誰がどの権限で出したかを受け付ける前に確認し、認証のない入口を残さない。

渡す権限は必要な範囲と期間に絞り、使い終えた鍵やトークンは、確実に失効させる。

ライブラリ・データ・画像は、使う前に、誰が作りどこから来たかを、署名や来歴で確認する。

本人確認の画像は保管せず、「年齢の条件を満たす」などの結果だけを受け取る。

AI エージェントが動ける操作と回数をあらかじめ決め、上限を超える前に止める。