多次元セキュリティ・アーキテクチャ
ACI.devは、レイヤー化されたセキュリティ設計により、エンタープライズグレードのデータ分離を保証する:
1.認証システム
- OAuth2とAPIキーの二重認証のサポート
- 各ツールの呼び出しは、特定の
linked_account_owner_id
2.オーソリティー・コントロール
- RBACモデルに基づくきめ細かな権限割り当て
- 自然言語による境界制約(「読み取り専用カレンダー」など)
allowed_apps_onlyパラメータによるホワイトリスト制御
3.分離実現
- データベースレベルのマルチテナント分離設計
- プロジェクトごとに環境変数の設定を分ける
- インテリジェンス実行コンテキストの厳格な分離
この設計により、同じプラットフォームで異なるチーム/クライアントのインテリジェント・ボディ・アプリケーションを安全にホストすることができ、データへの国境を越えたアクセスを避けることができる。
この答えは記事から得たものである。ACI.DEV:MCPサーバーを介したAIインテリジェンスのための600以上のツールの統合について































