← 概念解説に戻る

Concept Fable

ツールレジストリ

先に結論:ツールレジストリは、Agent が利用可能なツールの集中カタログおよび制御レイヤーです。ツール名、用途、パラメータ schema、呼び出し方法、権限要件、リスクレベル、承認ルール、レート制限、戻り値の形式、担当者を記録します。企業 Agent にとって、ツールレジストリは単なるリストではなく、モデルが外部能力を安全・制御可能・監査可能に使うための基盤です。

Tool Registry · AIエージェントプラットフォーム

まず物語を読む。ここでは急いで定義を示さず、まず問題そのものを立ち上がらせる。

寓話

城の中のリストのない道具部屋

黒松堡にはとても大きな道具部屋がある。中には槌、縄、鍵、松明、帳簿の印章、馬車の令牌、そして老管家だけが用途を知る奇妙な器具もいくつかある。昔は城に人が少なく、道具を使いたい者は自分で取りに行った。使い終われば戻し、大抵はそれで済んでいた。

その後、城は忙しくなり始めた。厨房は煙突を直し、馬小屋は掛け金を交換し、会計所は印を押し、衛兵は松明を取る。皆は自分が小さな道具を一つ取るだけだと言うが、道具部屋はどんどん散らかっていく。倉庫の鍵を持ち出して登録を忘れる者、会計所の印で押してはいけない紙に押す者、屋根修理用のロープを荷車を縛るのに使い、翌日職人が屋根に上がって初めてロープがないことに気づく者もいた。

堡主は最初、問題は人が規則を守らないことだと思い、掲示を一枚貼った。「道具は使い終わったら返却のこと」。掲示は立派だったが、役に立たなかった。本当の問題は返却ではなく、どの道具を誰に使わせてよいか、どの道具が危険か、どの道具は二人で確認が必要か、どの道具が壊れているかを誰も知らないことだった。

ある日、新しく来た見習いは井戸の修理を命じられた。道具小屋に入ると、ラベルのない銀色の鍵が目に入った。彼はそれを井戸の蓋の鍵だと思ったが、開いたのは地下室の扉だった。地下室には冬の食糧が蓄えてあり、扉が半晩開いていたため湿気が入り込み、麦の半分が駄目になった。見習いに悪意はなかった。ただ、使えそうな道具を見つけただけだった。

老管家は学徒を罰しなかった。彼は皆を道具部屋の門口に呼び、言った。リストのない道具部屋は、道具部屋ではなく罠だ。道具が増えるほど、記憶と善意だけに頼ってはならない。

次の七日間、彼は新しい錠を増やさず、分厚い道具帳を作った。各道具には名前、用途、置き場所、誰が使えるか、使う前に承認が必要か、使った後にどんな記録を残すか、誤用するとどんな損害が生じるかが書かれた。松明の横には火災リスク、会計印の横には二人確認が必須、倉庫の鍵の横には昼間だけ受け取れる、壊れた滑車は使用禁止と記された。

最初、皆は工具冊を面倒がった。後に気づいた。工具冊は人の仕事を妨げるためではなく、正しい人が正しい工具をより早く手にし、危険な工具が誤って持ち出されないようにするためのものだ。新しい徒弟はもう推測に頼らず、老工匠も毎日説明する必要がなくなった。

さらに重要なのは、堡主がついに一部の道具を新しく来た自動木偶に雑用として任せる勇気を持ったことだ。木偶は勝手に道具部屋へ手を伸ばせず、道具帳に申請するしかない。どの道具が要るか、何をするか、どんなパラメータを伴うか、リスク等級は何か。道具帳が同意しなければ、手に入らない。黒松堡は後に道具が増えたが、むしろ静かになった。道具が減ったからではなく、各道具が初めて使われる前に、すでに命名され、登録され、等級分けされ、権限を与えられ、城が理解できる秩序の中に置かれたからだ。

明らかにする

この物語が語るのは:ツールレジストリ

ツールレジストリは、Agent が利用可能なツールの集中カタログおよび制御レイヤーです。ツール名、用途、パラメータ schema、呼び出し方法、権限要件、リスクレベル、承認ルール、レート制限、戻り値の形式、担当者を記録します。企業 Agent にとって、ツールレジストリは単なるリストではなく、モデルが外部能力を安全・制御可能・監査可能に使うための基盤です。

重要なのは、それが単なる用語ではなく、実際のAI/Agentシステムで繰り返し現れる構造的な問題だという点だ。これを理解して初めて、いつモデルを足すべきか、いつプロセスを変えるべきか、いつガバナンスを補うべきかを判断できる。

メタファーのマッピング

  • 道具部屋:企業内部で Agent が呼び出せるツールの集合。API、データベース、システム操作、ファイル、メッセージ送信などを含む
  • ラベルのない銀の鍵:Agent に公開されているが、説明・権限・リスク境界が欠けたツール
  • 学徒が誤って地窖を開ける:モデルまたはAgentが誤ったツールを選び、予期しない業務上の結果を引き起こす
  • 掲示『使用後は返却してください』:原則的な注意や口頭の規則だけでは、複雑なツールの使用を統治できない
  • ツール帳:ツールレジストリ、ツールの能力、パラメータ、権限、リスク、承認要件を集中的に記述
  • 松明、印章、倉庫の鍵の異なる規則:異なるツールには異なる権限、監査、人的確認が必要
  • 自動木偶は道具帳に従って申請する:Agent ランタイムはレジストリに基づいてツールが可視か、利用可能か、実行可能かを判断する
  • ツールが多いほど静かになる:ツールガバナンスが成熟すれば、能力拡張は混乱とリスクを線形に増やさない

Andy(任旭)判断

この概念の実戦的価値は、「賢く見えるAI機能」を納品可能、検収可能、ガバナンス可能な作業単位に分解する手助けをすることです。

Tool callingfunction schemapermissionsagent runtimeAPI カタログMCP

関連する識別

この概念は隣接概念と混用されやすいので、対比ページを続けて見ることをおすすめする。

京ICP备2026014272号