Microsoft Agent Governance Toolkitの実装：ポリシー、承認、監査ログ、リスク管理による安全なAIエージェントツール使用

このチュートリアルでは、MicrosoftのAgent Governance Toolkitを参考に、管理されたAIエージェントワークフローを構築します。エージェントがツールを直接実行するのではなく、すべてのアクションがガバナンスレイヤーを通過し、エージェントのID、信頼スコア、リスクレベル、要求されたツール、アクションタイプ、機密レベル、ポリシールールをチェックします。データベースの破壊的操作、外部メール送信、シェル実行、機密データアクセス、金融送金を制御するYAMLベースのポリシーを定義します。各ツールにはガバナンスロジックがラップされ、許可、拒否、サンドボックス、または承認ステップへのルーティングが行われます。また、改ざん防止監査ログ、ポリシーテスト、非常停止スイッチ、ガバナンス決定の要約、およびエージェント、ツール、ルール、結果の関係をグラフとして可視化します。