← 概念解説に戻る

Concept Fable

承認フロー

先に結論:Approval Flow, Human Approval は、高リスク、有料、外部書き込み、権限変更、削除、コンプライアンス上敏感、または不可逆なアクションの前に人的確認を設けるAgent制御メカニズムである。有効な承認は単に確認ボックスを表示するだけでなく、ポリシー、権限、リスク階層、コンテキスト証拠、エスカレーション経路、監査記録に基づき、人が情報を得た上で承認、拒否、または修正の決定を下せるようにする必要がある。

Approval Flow, Human Approval · エージェント運用/ガバナンス

まず物語を読む。ここでは急いで定義を示さず、まず問題そのものを立ち上がらせる。

寓話

銀庫の前に増えたあの署名台

商会には、事務処理をこなす小箱があった。契約を調べ、督促状を書き、支払伝票を作成できた。当初は人に代わって下書きを作るだけだったので、皆は手間が省けると感じていた。

後に匣はさらに多くの鍵と接続された。それは手紙を書くだけでなく、サプライヤー資料を変更し、返金を発行し、顧客アカウントを閉鎖できる。旧制度では、鍵を持つ者が責任を負った。新制度では、匣が多くの人の代わりに同時に手を伸ばす。

管理人はまず匣に毎回動作前に「確定ですか」と一言多く尋ねさせた。小さな用事を処理するときはまだよかったが、大口の支払いになると、確認する人はしばしば文脈をよく見ず、習慣的にうなずくだけだった。

ある時、匣子は偽造された手紙に基づいて入金口座を変更した。「確定ですか」と確かに尋ねたが、尋ねた相手は急いで移動中の使用人だった。使用人は単なる通常の情報更新だと思い込み、銀子は翌日には送金されてしまった。

店主は匣を禁止しなかった。彼は動作を等級に分けた:資料調査は自動で行ってよい、草稿作成は痕跡を残す必要がある、口座変更、支払い、記録削除は必ず署名机に進み、権限を持つ人が証拠、リスク、影響を見て承認する。

署名デスクも単なるボタンではない。それはトリガー理由、出所資料、ポリシー判断、取消可能性、金額、影響対象、代替案を示す。しきい値を超える場合はさらに上位層へエスカレーションする必要がある。

それ以来、匣はほとんどの業務を迅速に進められるようになった。境界を越える動作だけが門の前で止まり、本当に責任を負う人の確認を待つ。

商会は理解した。承認は自動化を遅らせるためではなく、不可逆で高リスク、あるいは外部書き込みの権限を組織の責任連鎖に再びつなぎ戻すためだ。それ以来、署名机のそばに一つの規則が加わった。署名する者は十分な材料を見なければならない。結果を負う資格のない者は、一言のリマインドだけで商会に代わって通してはならない。後に彼らは誤承認の例を署名机の側面に貼った。出所が見えず、結果が分からず、撤回できない事は、たとえ動作が一瞬でも、必ず遅くする。この机は速度と責任を再び揃える。この机は速度と責任を再び揃え、危険な動作ほど誰かが本当に理解したうえで通さなければならない。

明らかにする

この物語が語るのは:承認フロー

Approval Flow, Human Approval は、高リスク、有料、外部書き込み、権限変更、削除、コンプライアンス上敏感、または不可逆なアクションの前に人的確認を設けるAgent制御メカニズムである。有効な承認は単に確認ボックスを表示するだけでなく、ポリシー、権限、リスク階層、コンテキスト証拠、エスカレーション経路、監査記録に基づき、人が情報を得た上で承認、拒否、または修正の決定を下せるようにする必要がある。

重要なのは、それが単なる用語ではなく、実際のAI/Agentシステムで繰り返し現れる構造的な問題だという点だ。これを理解して初めて、いつモデルを足すべきか、いつプロセスを変えるべきか、いつガバナンスを補うべきかを判断できる。

メタファーのマッピング

  • 帳簿匣:ツールとシステム権限を持つ企業Agent
  • さらなる鍵:外部書き込み、決済、アカウント、削除などの実権
  • 簡単な確認:文脈を欠いた素朴な人手承認
  • 偽の来信で口座を変更:高リスク操作が誤って自動化される
  • アクション階層化:policy engine と risk tiering
  • 署名机:Human Approval / Approval Flow
  • 証拠と影響を示す:承認者が実際の責任を負えるようにする
  • より上位層へエスカレーション:escalation path と権限境界

Andy(任旭)判断

この概念の実戦的価値は、「賢く見えるAI機能」を納品可能、検収可能、ガバナンス可能な作業単位に分解する手助けをすることです。

Human-in-the-looppermissionspolicy engine監査ログescalationirreversible actions

関連する識別

この概念は隣接概念と混用されやすいので、対比ページを続けて見ることをおすすめする。

京ICP备2026014272号