Phinq

Freemium

PhinqはAIエージェント向けのオープンソース実行時ガバナンスレイヤーです。ツール呼び出しを intercept してリスク分類し、高リスクの操作は実行前に一時停止して人間の承認を求めます。

Phinqとは？

Phinqは、AIエージェント向けのオープンソース実行時ガバナンス層です。エージェントが提案したツール呼び出しと実行境界の間に位置し、リクエストをリスクに応じて分類し、通過させるか承認のために保留します。

この製品は、削除、認証情報の読み取り、支払い、外部メッセージ送信など、元に戻せないエージェント操作による損害を抑えることを目的としています。各判断を追記のみのハッシュ連鎖型監査ログに記録するため、チームはエージェントが何を試み、リクエストがどのように解決されたかを確認できます。

Phinqは、エージェントが無視できるプロンプトや指示に頼るのではなく、実行前にツール呼び出しを監視します。

このシステムは、ツール名、引数、セッションの速度を用いて提案された操作を評価し、許可または保留の判断を返します。

より高リスクな操作は、そのまま送信せず、設定済みのチャネルを通じて人が承認するまで一時停止されます。

保留された操作が拒否されるかタイムアウトした場合、その操作はブロックされ、ツールに到達しません。

すべての判断は追記のみのJSONLログにSHA-256チェーン付きで書き込まれるため、後からの編集、並べ替え、削除を検知できます。

Phinqはプロキシ、プロセス内SDK、または通常のHTTPゲートとして動作でき、ドキュメントではOpenAI風、Anthropic Messages、Gemini、MCPベースのクライアントとの互換性が示されています。

アシスタントがレコードの削除、認証情報の読み取り、支払いの送信、メッセージの送信を行う必要がある場合でも、操作がツールに到達する前に人の判断を挟みたいときにPhinqを使います。

チームは、エージェントのワークフローを作り直す代わりに、Phinqをプロキシ、SDK、またはHTTP境界に配置できます。これにより、互換クライアントやMCPをすでに使っているシステムにも適しています。

エージェントが何を試み、どのように分類され、通過、保留、承認、拒否、またはタイムアウトのいずれになったかを確認する必要がある場合にPhinqは役立ちます。

ドキュメントでは、プロキシはデフォルトでシャドウモードで起動し、本番環境で保留を強制適用する前に、トラフィックを分類して記録できると説明されています。

Phinqは何をしますか？

PhinqはAIエージェント向けのランタイムガバナンス層で、ツール呼び出しを傍受し、リスクに応じて分類し、高リスクの操作は実行前に人の承認のために保留します。

Phinqはどのように操作を許可するか判断しますか？

ドキュメントでは、ツール名、引数、セッションの速度を用いて提案されたツール呼び出しを評価し、その後に許可または保留を返すと説明されています。

Phinqはデフォルトで判断を強制適用しますか？

いいえ。ドキュメントでは、プロキシはデフォルトでシャドウモードで起動し、まずトラフィックを分類して記録し、強制適用が有効な場合にのみHOLD判断を適用すると説明されています。

危険な操作が保留された場合はどうなりますか？

その操作は送信されず、保留中の承認になります。その後、設定済みのチャネルを通じて解決でき、拒否またはタイムアウトした保留はブロックされます。

監査ログは改ざん検知可能ですか？

はい。監査ログは追記のみのJSONLで、各エントリはSHA-256で連鎖されるため、エントリの変更、並べ替え、削除を行うと検証が失敗します。

トラフィックデータは参考情報としてご利用ください。