🔒 セキュリティと完全な機密保持

経営者、財務責任者、法務担当者にとって、データの機密性は一切の妥協が許されない領域です。AMBAは設計の初日から**ローカルファースト（Local-First）・プライバシーファースト（Privacy-First）**を徹底して開発されています。

📊 データの実際の流れ：お客様のPCとAIクラウド

企業の皆様に完全な安心をお届けするため、以下の図はデータがどこに保管され、AMBA実行時に実際に何が起きているかを分かりやすく示しています。

💻お客様のPC（100%ローカル＆プライベート環境）

100% AIR-GAPPED DISK

ローカル保存ファイル・元帳

プロセス内直接IPC

Zero Sockets

AMBA デスクトップアプリ

最小限の質問文およびテキスト抜粋のみを送信暗号化 HTTPS (TLS 1.3)

推論ロジックおよびファイル生成指示を返信原本ファイルの外部返送なし

AIクラウド（純粋な論理推論処理のみ）

商用フロンティアAIモデル（Google Gemini / Claude / OpenAI）

お客様の契約書、会計データ、突合用テーブル、ベクトル埋め込み、作業履歴は、すべてお客様のPC内部にのみ保存されます。AMBAにはユーザーの社内ファイルを収集・複製するクラウドサーバーは存在しません。

タスク実行時、AMBAは指示に回答するために必要最小限の抜粋テキストや集計結果のみを暗号化HTTPS経由で選択したAIプロバイダー（Anthropic、OpenAI、Google）に送信します。

各プロジェクトの設定には「権限とセキュリティ」タブが備わっており、専門知識がなくても安全な境界を簡単に設定できます：

ファイルシステム・サンドボックス: エージェントの操作をプロジェクトフォルダー内に物理的に制限し、その中のソース（sources/）は読み取り専用です。お客様が提供したファイルをエージェントが変更・移動・削除することはできません。指定フォルダー外へのアクセスはRustポリシーエンジンによって遮断されます。
Web検索・最新ニュース調査: 外部インターネット調査の許可を制御。給与監査や請求書突合などの機密業務では、Webアクセスはデフォルトで無効になっています。
ターミナル・コマンド実行: ホストマシンの安全を守るため、OSシェルの直接実行はデフォルトで禁止されています。
MCPプラグイン・外部ツール: 外部ツールやプラグインの利用はユーザーの明示的な許可が必要です。

多言語環境でのプロンプトインジェクションや数値・パラメータの誤認を防ぐため：

APIキーとコネクタの認証情報が、.envファイル、gitリポジトリ、ログ、平文ファイルに保存されることはありません。
秘密情報はOSの資格情報ストアにのみ保存されます：
- macOS: Keychain
- Windows: Credential Manager
- Linux: D-Bus経由のSecret Service（GNOME Keyring、KWallet 5.97以降、またはSecret Serviceを有効にしたKeePassXC）
保存後にキーを読み戻し、キーチェーンに実際に保持された場合にのみ成功と表示します。貼り付けたキーは前後の空白が除去され、改行・不可視文字・非ASCII文字を含むキーは拒否されます。
代替の保存先はありません。キーチェーンを利用できない場合（例: キーリングが動作していないLinux）、保存は明確なメッセージとともに失敗し、設定 → システム診断 にキーチェーンのバックエンドと永続性が表示されます。

一般的な生成AIは数値計算を誤ったり、数値を作り出したりしがちです。
AMBAの財務テンプレートは、計算をモデルの暗算ではなく決定論的なツール（ローカルテーブルへのSQL、スプレッドシート数式）に任せ、約束された成果物がディスクに書き出されたかを確認します。何を計算するかはモデルが判断するため、数値はご利用前に必ずご確認ください。