NrtVixAIAGENT CONTROL & SECURITY
開発者

Guardianを 今あるエージェントの前に。

エージェントがツールを呼び出すなら、NrtVix経由で呼び出せます。エージェントが操作を提案し、Guardianが判断を返し、信頼済みゲートウェイが許可されたものを実行します。

NrtVix AI / 開発者

python プレビュー
>>> result = tools.call("refund_order", order="ORDER-1042", amount=180)
>>> result.status
# the owner approves this exact request in the Command Center
>>> tools.resume("refund_order", result.event_id).status
'executed'
>>> tools.call("export_customer_manifest", export="EXPORT-01", rows=5000).status
'blocked'
クイックスタート

保護されたツール呼び出しまで 3ステップ。

  1. ステップ1

    エージェントを登録

    ワークスペースにエージェントを作成し、使えるツールを選びます。エージェントが受け取るのはアイデンティティだけで、使える秘密情報は渡しません。

  2. ステップ2

    Guardian経由でツールを呼び出す

    ツールを直接呼び出す代わりに、保護されたツールボックスを使います。すべての呼び出しは検証された後、Guardianに提案されます。

  3. ステップ3

    判断を処理する

    ステータスを読みます:実行済み、承認待ち、またはブロック。何が起きたかをユーザーに正直に伝えます。

  4. その後

    承認後に再開

    オーナーが承認したら、同じリクエストをIDで再開します。ゲートウェイで一度だけ実行されます。

from nrtvix import GuardedToolbox

tools = GuardedToolbox(bridge)          # your workspace + agent identity

result = tools.call("refund_order", order="ORDER-1042", amount=180)

if result.status == "executed":
    ...                                 # done by the trusted gateway
elif result.status == "awaiting_approval":
    ...                                 # tell the customer it is with the owner
else:
    ...                                 # blocked or refused: do not retry

プレビュー。 このページの内容はすべて現在のビルドの説明です。名前やパスはリリース前に変わる可能性があり、ホスト型APIはまだ公開されていません。ドキュメントは早期アクセスで全面公開されます。

判断の様子

1回の呼び出しに、 1つの明確なステータス。

同じ種類のリクエストでも結果は異なります。エージェントはステータスを読み、何が起きたかをユーザーに正直に伝えます。

  • executed: the gateway ran the action once
  • awaiting_approval: the owner decides; resume the same request afterwards
  • blocked: policy does not allow it, so do not retry
  • already_executed: a repeated request is never run twice
ひとつのエージェント回答、操作、承認をひとつの会話で
基本概念

小さな接点。 強い保証。

保護されたツール

引数のスキーマが厳格な、固定のツールカタログ。エージェントがツールを作り出すことはできません。

ひとつの判断形式

どのツールも同じステータスなので、エージェントのロジックはシンプルなままです。

ストリーミングのチャットAPI

モデルが書いている間、回答がサーバー送信イベントとして届き、その間にツールの結果が入ります。

エージェントに秘密情報を持たせない

エージェントが持つのはアイデンティティだけ。ツールの認証情報はゲートウェイに残ります。

検証できる監査

エンドポイントがワークスペースの監査ハッシュチェーンを再計算します。

ローカルラボ

すべてサンプルデータを使ってローカルで動くので、本番前に安全にテストできます。

ツールカタログ

現在4つのツール。 さらに追加予定。

ツール引数内容Guardianが確認すること
lookup_customercustomer番号で顧客記録を検索読み取りのみ
refund_orderorder, amount米ドルで注文を返金金額の上限、予算、承認
add_support_noteticket, noteチケットに500文字までのメモを追加文字数の上限
export_customer_manifestexport, rows1〜1,000行の顧客エクスポートを準備行数の上限、承認
判断ステータス

ツール呼び出しが 返すもの。

ステータス意味
executed信頼済みゲートウェイが操作を一度実行しました。
awaiting_approvalリクエストはオーナーのキューにあります。まだ何も起きていません。
already_executedこのリクエストは以前に完了しています。二度実行されることはありません。
blockedポリシーで許可されていません。再試行しないでください。
rejectedオーナーが却下しました。
expired承認または許可の期限が切れました。
invalid引数が受け付けられませんでした。
duplicate_refused同じ呼び出しがこのタスクですでに行われています。
limit_reachedタスクが許可されたツール呼び出しをすべて使い切りました。
ストリーミングイベント

テキストは書かれるそばから。 結果は判断されるそばから。

イベントデータ意味
delta{text}モデルが書いているテキスト。
turn{}ツール呼び出しの後、モデルの新しいターンが始まります。それまでに流れたテキストはプレビューにすぎません。
tool{tool, status, executed, event_id, reason}Guardianが確認したツールの結果1件。
done{reply, tool_results, pending_approvals, stopped}保存された回答とすべての結果。
error{detail, status}実行を完了できませんでした。
上限

妥当な上限を、 最初に明示。

上限値
メッセージの長さ1〜2,000文字
メッセージあたりのモデルのターン数Up to 6
メッセージあたりのツール呼び出し数最大4回。重複は拒否
会話の記憶直近8ターン、それぞれ長さに上限あり
ビジネス情報エージェントごとに最大6,000文字
エージェントごとの1日のメッセージ数既定は50。変更可能
ストリーミング回答のサイズ上限あり。使えないストリームはストリーミングなしで一度だけ再要求
エラー

シンプルなHTTPステータスコード。

ステータス意味
401ログインしていません。
403CSRFトークンがないか誤っている、または別サイトからのリクエストです。
404そのエージェントはワークスペースに存在しません。
409エージェントはアーカイブされています。
422リクエストの本文が無効です。
429このエージェントの1日のメッセージ上限に達しました。
503サーバーでAIモデルが設定されていません。
今後の予定

開発者向けの予定。

Webhook 予定

リクエストが承認、却下、期限切れになった時に通知を受け取れます。

JavaScript SDK 予定

Node.jsとブラウザ向けの保護されたツールボックス。

APIキー 予定

ホスト型API用の権限範囲付きキー。ダッシュボードからローテーション。

バージョン付きAPI 予定

開始時にバージョンプレフィックス付きの安定したパス。

開発者からの質問
どのモデルやフレームワークで使えますか?

関数を呼び出せるモデルやフレームワークなら何でも。現在のビルドのホスト型エージェントは提供元のAPIを通じて大規模言語モデルを使用しています。SDKは特定のモデルに依存しません。

エージェントが自分のリクエストを承認できますか?

いいえ。承認は、正確なリクエストに紐づいた、認証済みのオーナーによる別の操作です。エージェントにできるのは依頼だけです。

ブロックされた呼び出しをエージェントが再試行するとどうなりますか?

再び拒否されます。タスク内で繰り返された同一の呼び出しは重複として拒否され、ブロックされた操作はブロックされたままです。

ホスト型APIはいつ使えますか?

2026年12月予定の早期アクセスからです。それまでAPIはローカルビルドでのみ動作します。

早期アクセス · 2026年12月

エージェントに行動を。 制御はあなたに。

NrtVix AIはまず少数の企業に公開します。あなたのビジネスについて教えてください。こちらからご連絡します。