ルールを破らないエージェント
高度な業務を任せられるのは、これらが構造で止まるからです。
- 支払い $8,120 (上限 $5,000) — 汎用エージェント: $8,120が、そのまま送金された。 Perstackでは: 上限超過を検知。承認を待ちます。 (機構: 承認チェックポイント)
- 請求書 #4211 を再起票 (起票済みの請求書) — 汎用エージェント: 二重に計上された。 Perstackでは: ルールで遮断され、確定しません。 (機構: 実行前のルール判定)
- 「古いデータを整理して」 (本番データ) — 汎用エージェント: 全件削除された。 Perstackでは: 呼べるのは定義済みの操作だけです。 (機構: 操作の許可制)
- 外部システムへ接続 (借りた認証情報) — 汎用エージェント: 想定外のシステムに触った。 Perstackでは: 外部への接続は安全なゲートウェイ経由です。 (機構: 認証情報を持たないゲートウェイ)
- 誤操作でデータが破損 (09:41) — 汎用エージェント: 操作内容も、影響範囲も、原因も不明。 Perstackでは: すべて記録に残っています。 (機構: 改変不能な監査記録)
Why Perstack
破れないから、任せられる
いまAIに任せられる範囲は、人が監督可能な範囲で決まっています。Perstackのエージェントは構造上ルールを破ることが出来ません。そして破っていないことが、すべての実行の記録に残ります。高度な業務が、任せられる業務になる。任せることが安全になれば、スループットは人数で決まらなくなります。
テクノロジー
任せるに足るということ
安全は前提です。任せるに足るかを決めるのは、その下の実行基盤です。
Governed Agents
実行ごとに使い捨ての専用マシンが割り当てられ、資格情報はエージェントの外に置かれます。暴走しても何も持ち出せない。だからデモではなく、本物の業務を渡せます。
Agentic Backend
業務データは他のテナントと共有しないデータベースに置かれ、何日もかかる仕事は途中経過が保存されるので再起動をまたげます。単発の作業ではなく、業務そのものを渡せます。
プラットフォーム
任せた業務が、止まらない
任せた業務が止まらないための仕組みが、揃っています。
高度化
コンテキスト・マネジメント
実行はステップごとにチェックポイントされ、止まったところから再開できます。長期記憶が、業務で得た学びを蓄積します。
パーソナライゼーション
実行とデータをエンドユーザー単位にスコープできます。誰のための実行だったかが、常に記録に残ります。
MCP・スキル
エージェントの能力はスキルとして拡張できます。MCP接続で、社内ツールも外部サービスもエージェントの道具になります。
持続化
イベント駆動実行
定時スケジュール、APIからの起動、承認による再開。業務を動かすべきイベントを取りこぼさず、実行につなげます。
Webhook配信
業務で起きたイベントは、署名付きWebhookで外部システムに配信されます。リトライと再送管理も組み込みです。
監査
すべての実行が追記専用の記録に残ります。改変はデータベースレベルで拒否され、全件を監査できます。
導入
AI時代の変化のスピードに対応
AI時代の環境変化に適応するには、圧倒的なスピードで導入・改善を継続できる仕組みが必要です。