セキュリティと管理

OAuth 2.1 によるサインイン

AI クライアントは、パスワードや SSH 鍵を使わずに、OAuth 2.1 でゲートウェイに接続します。

• アクセストークンは 15 分で期限切れになり、あなたのゲートウェイの URL に紐づけられます。
• リフレッシュトークンは使用するたびに新しいものに置き換わります。古いトークンが再び使われた場合、そのサインインで発行されたすべてのトークンを失効させます。
• 認可には PKCE（S256）と、2 分で期限切れになる一度だけ使えるコードを使います。
• 各クライアントは、コールバック先のアドレスが表示される同意画面で承認します。許可リストにあるコールバック先のアドレスだけが受け付けられます。
• 管理者のパスワードは scrypt のハッシュとして保存されます。同じアドレスからのサインインに 5 回失敗すると、そのアドレスからの試行は段階的に長くなる期間ブロックされます。

リスクのあるコマンドの確認

ルートファイルシステムの削除やディスクのフォーマットなど、明らかに破壊的なコマンドは拒否されます。再起動、サービスの停止、ファイアウォールのルールの消去、再帰的な削除など、正当ではあるもののリスクのあるコマンドは、AI が実行するコマンドをそのまま示して確認するまで保留されます。これにより、実行される前に内容を確認できます。

これらのチェックは、読み込んだテキストに誘導されたモデルの誤りも含め、ミスを防ぐためのものです。セキュリティの境界そのものではありません。境界となるのは、各マシンにおけるアカウント自体の権限です。より厳しく管理する場合は、ゲートウェイを読み取り専用モードで運用するか、fleet.write を許可しないでください。

すべての呼び出しを記録

ゲートウェイは呼び出しごとに監査ログへ 1 行を書き込み、結果を返す前にディスクに保存します。記録するのは、誰が、いつ、どのマシンで呼び出したか、そしてコマンドと終了コードです。長時間実行されるジョブの出力はマシン上に残り、あとから確認できます。

サーバーへのソフトウェアのインストールは不要

Linux サーバーに追加のプログラムは必要ありません。登録時には権限の低いアカウントを作成し、ゲートウェイの公開鍵を追加するだけで、サーバーにコードや秘密鍵は置きません。サーバーの登録解除はコマンド 1 つで行えます。ゲートウェイをアンインストールするときは、先にすべてのサーバーからその鍵を削除します。

データの行き先

LetKite Lite では、ゲートウェイはあなた自身のサーバーで動作します。コマンドとその出力は、そのゲートウェイ、あなたのマシン、接続した AI クライアントのあいだでのみやり取りされ、LetKite 社には送られません。AI の提供元は、自社のアシスタントが読み書きする内容を、その提供元の規約に従って扱います。