AI エージェントの Production Safety

AI エージェントは本番 backend を運用できます。ただし権限は明示的に境界されています。

LUNO は「エージェントに権限を増やす」ことより、本番の自律を govern できること に最適化しています。

このページは、すでに製品にある制御だけをまとめます。Policy DSL を新しく定義しません。他社に権限が無い、という比較もしません。

スコープ付きアクセス

エージェント API キー（sk-agent-…）は発行したプロジェクトに固定されます。

スコープ	できること
`full`（推奨）	エントリ、メディア、Form Set / Contact / Blueprint
`content`	エントリ、リビジョン、公開、メディア。スキーマ書き込みは 403
`schema`	`full` の互換エイリアス

どのエージェントキーも、他キーの発行・メンバー招待・課金変更はできません。キーごとにレート制限があります（Free: 60 req / 60 秒）。

本番公開は、エージェントの無制限デフォルトではなく、人間が govern する経路です。

エントリは draft → pending_review → published
submit_entry_for_review で人間の承認を求める
Change Plan は複数ステップの意図（例: Blueprint 適用 + 公開）を一つの計画にする: Intent → Change Plan → Human Approval → Execute → Observe → Recover
エージェントは dry-run プレビューで計画を提案でき、人間が Console で 承認 / 却下 する
計画の承認は、スコープ・確認トークン・公開の職務分離を迂回しない
却下した場合、本番リソースは変わらない

エージェントキーでは、本番構造を黙って大量削除できません。

スキーマ適用ツールは dryRun: true を受け取り、DB に書き込まずプレビューを返します。

人間に Change Plan の承認を求める前に、プレビューを使ってください。

主要 create には idempotencyKey（または Idempotency-Key）を付けられます。タイムアウト後に同じキーを再送すると、二重書き込みではなく元の結果が返ります。

ツール	同一キー再送
`apply_form_blueprint` / `apply_builtin_form_template`	同じ 201 本文
`create_entry`	同じ entry `id`
`save_revision`	同じ revision 行
`create_contact_form`	同じ `id`
`publish_revision`	既存の `already_published` + outbox 重複排除

error.retryable が false のときは、入力を変えてから再実行します。

エージェントの操作は、人間と同じ運用トレイルに残ります。