# Phinq PhinqはAIエージェント向けのオープンソース実行時ガバナンスレイヤーです。ツール呼び出しを intercept してリスク分類し、高リスクの操作は実行前に一時停止して人間の承認を求めます。 - Findings24: - ウェブサイト: - 料金: Freemium - カテゴリー: AIコードアシスタント, AI開発者ツール, AIテストアシスタント ## Phinqとは？ Phinqは、AIエージェント向けのオープンソース実行時ガバナンス層です。エージェントが提案したツール呼び出しと実行境界の間に位置し、リクエストをリスクに応じて分類し、通過させるか承認のために保留します。 この製品は、削除、認証情報の読み取り、支払い、外部メッセージ送信など、元に戻せないエージェント操作による損害を抑えることを目的としています。各判断を追記のみのハッシュ連鎖型監査ログに記録するため、チームはエージェントが何を試み、リクエストがどのように解決されたかを確認できます。 ## Phinqでできること ### 境界でツール呼び出しを傍受 Phinqは、エージェントが無視できるプロンプトや指示に頼るのではなく、実行前にツール呼び出しを監視します。 ### リクエストをリスクで分類 このシステムは、ツール名、引数、セッションの速度を用いて提案された操作を評価し、許可または保留の判断を返します。 ### 元に戻せない操作を承認待ちにする より高リスクな操作は、そのまま送信せず、設定済みのチャネルを通じて人が承認するまで一時停止されます。 ### 未回答の保留はフェイルクローズ 保留された操作が拒否されるかタイムアウトした場合、その操作はブロックされ、ツールに到達しません。 ### 改ざん検知可能な監査チェーンを記録 すべての判断は追記のみのJSONLログにSHA-256チェーン付きで書き込まれるため、後からの編集、並べ替え、削除を検知できます。 ### 複数の統合モードで動作 Phinqはプロキシ、プロセス内SDK、または通常のHTTPゲートとして動作でき、ドキュメントではOpenAI風、Anthropic Messages、Gemini、MCPベースのクライアントとの互換性が示されています。 ## 利用シーン ### 危険なエージェント操作を実行前に承認 アシスタントがレコードの削除、認証情報の読み取り、支払いの送信、メッセージの送信を行う必要がある場合でも、操作がツールに到達する前に人の判断を挟みたいときにPhinqを使います。 ### 既存のエージェントスタックにガバナンスを追加 チームは、エージェントのワークフローを作り直す代わりに、Phinqをプロキシ、SDK、またはHTTP境界に配置できます。これにより、互換クライアントやMCPをすでに使っているシステムにも適しています。 ### エージェントの判断の監査証跡を保持 エージェントが何を試み、どのように分類され、通過、保留、承認、拒否、またはタイムアウトのいずれになったかを確認する必要がある場合にPhinqは役立ちます。 ### 強制適用の前に観測専用で開始 ドキュメントでは、プロキシはデフォルトでシャドウモードで起動し、本番環境で保留を強制適用する前に、トラフィックを分類して記録できると説明されています。 ## よくある質問 ### Phinqは何をしますか？ PhinqはAIエージェント向けのランタイムガバナンス層で、ツール呼び出しを傍受し、リスクに応じて分類し、高リスクの操作は実行前に人の承認のために保留します。 ### Phinqはどのように操作を許可するか判断しますか？ ドキュメントでは、ツール名、引数、セッションの速度を用いて提案されたツール呼び出しを評価し、その後に許可または保留を返すと説明されています。 ### Phinqはデフォルトで判断を強制適用しますか？ いいえ。ドキュメントでは、プロキシはデフォルトでシャドウモードで起動し、まずトラフィックを分類して記録し、強制適用が有効な場合にのみHOLD判断を適用すると説明されています。 ### 危険な操作が保留された場合はどうなりますか？ その操作は送信されず、保留中の承認になります。その後、設定済みのチャネルを通じて解決でき、拒否またはタイムアウトした保留はブロックされます。 ### 監査ログは改ざん検知可能ですか？ はい。監査ログは追記のみのJSONLで、各エントリはSHA-256で連鎖されるため、エントリの変更、並べ替え、削除を行うと検証が失敗します。 ## クイック情報 - **カテゴリ**: 開発者向けツール - **製品タイプ**: オープンソース実行時ガバナンス層 - **主な機能**: AIエージェントのツール呼び出しを分類し、危険な操作を承認待ちにする - **デプロイモード**: プロキシ、TypeScript SDK、プレーンHTTPゲート - **ドキュメントドメイン**: phinq.co - **ライセンス**: MIT