Tcha Compliance Ledger
自律エージェント向けに、改ざん防止機能を持つ自動暗号化ログを提供します。すべてのツール実行、APIフェッチ、ファイル変更に対して、疑いの余地のない監査記録を生成します。
なぜこれが重要なのか
エンタープライズ環境で自律エージェントが動作する場合、コンプライアンス監査人は以下を要求します。
- 実行の証明: エージェントはどのツールを呼び出したか？
- 完全性の証明: インシデント後にログが改ざんされたか？
- 境界の証明: エージェントは定義されたセキュリティ範囲を超えたか？
仕組み
- 実行前ハッシュ化: ツール呼び出しをインターセプトし、
SHA-256(timestamp + tool_name + arguments)を計算します。 - マークルブロックチェーン: 個々のアクションハッシュを連結し、連続的なマークルツリー台帳を形成します。
- ローカルまたはクラウドストレージ: レコードをJSONL形式で厳密にオンプレミスに保持するか、設定に応じてエンタープライズ向けCloudflare KV / S3ストレージに同期します。
Claudeでの使用方法
現在のセッションのコンプライアンスレポートを生成する:
npx tcha-protection ledger --export
# 過去のエージェントログの暗号学的完全性を検証する
npx tcha-protection ledger --verify
監査レコードのサンプル
{
"sequence": 142,
"timestamp": "2026-10-18T22:58:00Z",
"tool": "filesystem.readFile",
"status": "APPROVED",
"policy_checked": "path_boundary",
"nonce": "e3b0c44298fc1c149afbf4c8996fb92427ae41e4649b934ca495991b7852b855",
"merkle_root": "a89b3f02194c771da4bc234f9a0c128374d9e29a34bc9812df082736458923bc"
}