LetKite産業のスマート化
繰り返しが多くミスの起きやすい作業を、管理の権限は手放さずに AI に任せられます。LetKite は、チームがすでに使っている AI と、チームが運用するサーバーや設備とのあいだに、管理されたゲートウェイを 1 つ置きます。これにより、すべての操作に権限が定められ、重要な手順には承認が必要になり、すべてが記録されます。
普段の言葉でサーバーを管理
担当者は必要なことを言葉で頼むだけです。「すべての本番サーバーのディスクを確認して」「使用率が 85% を超えているサーバーでログをローテーションして」「ステージング環境で夜間ジョブが失敗した原因は？」。AI が LetKite を通じて、対象のサーバーで実行します。
- タグでグループ化。マシンには
prod、hk、stagingなどのタグを付けられ、1 回の依頼でグループ全体を操作できます。 - 長時間の作業も継続。バックアップ、ビルド、移行作業はマシン上のバックグラウンドで実行され、接続が切れてもゲートウェイが再起動しても続きます。
- 変更は承認を待って実行。再起動、サービスの停止、ファイアウォールの変更など、リスクのあるコマンドは明示的な確認を経てから実行されます。
- すべての手順を記録。呼び出しごとに、誰が依頼したか、どのマシンで、どのコマンドを実行し、何が返ったかを監査ログに書き込みます。
全ラインを接続、外部からの受信ポートは不要
各生産ラインのエッジ機器が LetKite ゲートウェイへ外向きに接続するため、工場のネットワークで外部からの接続を受け付ける必要はありません。AI はライン、拠点、役割ごとに設備の点検と保守を行います。
- ラインと拠点ごとに範囲を設定。ライン A、倉庫、品質検査室をそれぞれ別のグループにして、個別に権限を設定できます。
- 協力会社は割り当てられた範囲だけ。外部業者の AI セッションは、許可されたマシンにだけアクセスできます。
- まとめて展開。拠点やライン単位で、エッジ機器を一度に導入・更新できます。
AI のための、監査された唯一の入口
セキュリティ担当者は、人がサーバーにアクセスする経路を、監査された 1 つの入口（踏み台サーバー）にまとめます。LetKite は同じ仕組みを、専用の認証情報で AI に提供します。
入口は 1 つ
AI クライアントはサーバーの認証情報を持ちません。OAuth でゲートウェイにサインインし、マシンへの鍵はゲートウェイが保管します。
必要最小限の権限
マシンには権限の低いアカウントで接続します。AI ができるのは、クライアントの権限、マシンの権限、そのアカウントの権限のすべてが認める操作だけです。
監査のための証跡
呼び出しごとに 1 行、誰が、いつ、どのマシンで、どのコマンドを実行し、終了コードは何だったかを記録します。コンプライアンスの確認に、すべての呼び出しの記録を提示できます。
詳しく見る：セキュリティ
導入の進め方
LetKite Lite から始める
オープンソースのゲートウェイを 1 台のサーバーにインストールし、数台の Linux サーバーをそれぞれコマンド 1 つで登録します。
AI を接続する
Claude、Kimi、GLM で、ゲートウェイの URL をコネクターとして追加します。最初は読み取りと実行の権限だけを許可し、準備ができたら書き込みを許可します。
LetKite で拡張する
Team と Business では、Windows マシンや NAT の内側にある拠点を接続でき、役割に応じたアクセス管理を使えます。Business ではシングルサインオンと 99.9% の SLA が加わります。Enterprise / IoT では工場の設備を接続でき、専用環境への導入とデータの保管場所の指定に対応します。