← 概念辨析に戻る

Concept Contrast Fable

職権の境界と自律レベル

先に結論:職権の境界が画定するのは「何ができるか」——どの操作が許され、どのデータにアクセスでき、どのシステムに触れられるか。自律レベルが描くのは「どこまで自分で決めてよいか」——境界の内側で、状況に直面したとき、伺いを立てずにすぐ動けるかどうかである。

職権の境界が画定するのは「何ができるか」——どの操作が許され、どのデータにアクセスでき、どのシステムに触れられるか。自律レベルが描くのは「どこまで自分で決めてよいか」——境界の内側で、状況に直面したとき、伺いを立てずにすぐ動けるかどうかである。

寓話

フェンスと鍵

町外れに大きな工房が新しく開き、店主は職人を何人か雇い、それぞれに作業区画を割り当てた。張三の作業区画は木材加工室で、中にはのこぎり、かんな、紙やすり、木工台がある。店主は囲いを指して言った:この囲いの中の道具と材料はすべて使ってよいが、囲いの外——溶接室、塗装室、経理室——には触れてはならない。これが工房の職権の境界である。

張三は木材加工場で毎日働いているが、道具を替えるたびに社長室まで行って伺いを立てなければならない。次の板は三号鋸でいいですか?紙やすりが切れたので倉庫に取りに行っていいですか?客が脚を二センチ短くしろと言ったので変えていいですか?社長はうんざりし、張三も疲れ果てた。

工頭は重要なことを言った。囲欄は張三が「何に触れられるか」を管理したが、囲欄の中でどの事を自分で決め、どの事を伺い出る必要があるかには答えていない。板を鋸で切る、同じ型番の紙やすりを替える、これは老板に聞く必要はない。設計寸法を変える、より高価な木材に替える、納期を後ろに延ばす、これは承認が必要だ。工頭は各工匠に「自主鍵」を渡すことを提案した。銅鍵は日常の決定、銀鍵は調整の決定、金鍵は全局の決定を管理する。張三は銅を一本受け取り、工頭の手には銀と金があった。

ルールが動き出すと効率は大幅に上がり、張三は「何番のノコギリを使うか」で事務所に走らなくなった。しかし新たな問題が生じた。ある時、張三は銀の鍵の一時授权を手にし、それを使って三件の顧客注文の優先順位を組み替えた——急ぎの注文の締め切りを一件間違え、顧客からクレームが来た。振り返ると、鍵は自主性の「レベル」を定義していたが、各レベル内部の「安全確認ポイント」——どの並べ替え操作に二次確認が必要か——を定義していなかった。

工房は鍵の体系を表形式に改めた。各等級の下に具体的な操作リストと確認ルールを列挙する。銅級はすべて自主。銀級は六割自主、四割は署名が必要。金級はすべて二人の会署が必要。鍵はもはや包括的な等級ではなく、明細付き権限の通行証となった。

工房運営から一年後、社長は業界会議で共有した。職権境界が管理するのは柵だ——外から見て、誰がどの輪の中にいるか。自律レベルが管理するのは鍵だ——内から見て、柵の中で誰が自分で決められるか。両方必要であり、鍵の粒度は柵よりずっと細かい。

後に工房は囲いと鍵を同じ現場看板に描いた:赤い囲い線は職権の境界を示し、黄色い鍵穴は自律レベルを示す。どの職人がどの区画でどの鍵を持っているかを、立番の守衛は一目で見分けられる。

後に新しい規則が一つ加わった。鍵を渡す前にまず銘板を確認し、銅の囲いの中にいる者に銀の鍵を渡してはならない。鍵が囲いと合わなければ、どんなに優れた能力でも使えない。

職権の境界 (Authority Boundary)

あるエージェントがアクセスし操作できる範囲を画定する——システム、データ、API、物理デバイスを含む。これは「あなたが動かせるものと動かせないものは何か」に答えるもので、通常は権限設定とセキュリティポリシーによって強制される。

自律レベル (Autonomy Level)

職権の境界内で、エージェントが人間の承認なしにどこまで自律的に意思決定できるか。これは「状況に直面したとき、直接動けるのか、それともまず伺いを立てるべきか」に答えるもので、通常は全自動から人間の確認が必要な段階まで複数レベルに分かれる。

物語の対応

  • ワークスペースフェンス:職権の境界。アクセス可能なリソースと操作範囲を画定する。
  • 銅/銀/金の鍵:自律レベル。同じ職権境界内での異なる自律度。
  • 張三はのこぎりを替えるため上司に伺いを立てた:職権の境界は引かれたが自主性のレベルが低すぎる。
  • 張三は銀の鍵で急ぎの注文の日付を間違えた:自律レベルは上がったが、操作レベルの安全確認点が欠けていた。
  • 表形式の鍵(各レベルに操作チェックリストと確認ルールを付与):精緻な自律制御戦略。

プロジェクトに落とし込む

Agent システムを設計するときは、まずフェンスを描き、それから鍵を配る。フェンスの層では、権限一覧を作り、Agent がどの API にアクセスでき、どのデータベーステーブルを読み書きでき、どのファイルディレクトリを操作できるかを明確に書く。鍵の層では、業務リスクに応じて操作を等級分けする。低リスク操作(照会、要約、形式変換)には最高の自律レベルを与え、Agent が自ら処理する。中リスク操作(データ変更、メッセージ送信、注文キャンセル)には確認ステップを追加する。高リスク操作(データ削除、権限変更、資金操作)は人的承認を必須とする。最も避けるべきは、フェンスを大きく描きながらすべてに最高の自律レベルを与えること——それは安全機構がないのと同じだ。

京ICP备2026014272号