AIへ外部Toolをつなぐと、画面には安心できそうな言葉が並びます。

しかし、表示されたラベルと、実際に成立している権限境界は同じではありません。

ReadOnlyでも取得結果を外部へ送れるかもしれない。
Sandbox内のToolでも、起動前の認証やDiscoveryはHost側で動いているかもしれない。
Request認証が通っていても、SessionやBackend connectionが別Userと共有されているかもしれない。

この教材では「設定が安全そうか」ではなく、

入力がどのGuard・Session・Credentialを通り、最終的に何へ作用したか

を追跡します。

難しい攻撃名の暗記ではありません。

Capability Pathを分解し、実際にどこで権限が決まっているかを確認するための設計方法です。

30秒診断――安全性を5段階に分ける

新しいToolや外部連携を見たら、まずこれだけ確認します。

何が安全だと宣言されているか。

ReadOnly
Workspace only
Auth enabled
Allowed domains only
Sandboxed

その設定を、現在のProcessやWorkerが本当に読み込んだか。

Guardが、実際のCall pathに接続されているか。

安全な検証環境で、期待した挙動を実際に確認できたか。

境界が破れた場合、Session・Cache・Credential・Queueなどをどう戻すか。

一言でまとめると、

表示 → 読込 → 実効 → 観測 → 回復

です。

設定画面を見ただけで「安全」と判断しない。
これだけでもTool連携の見え方はかなり変わります。

この教材で持ち帰るもの

対象は、

AIエージェント、ブラウザ操作、API、外部サービス連携、Plugin、Tool、Container、認証、Credential

を扱う人です。