Agentとタスク · 約19分 · 更新日 2026-07-30

Agentが操作する前に確認は必要？3つの権限レベルの選び方

「権限を確認 / 自動承認 / すべて許可」で何が許可されるか、いつ厳しくするか、問題発生時の戻し方。

Agentに仕事を任せると、ファイル変更、コマンド実行、文書作成、Web閲覧、デバイス操作などが必要になります。操作の前にあなたへ確認するかどうかは、チャット入力欄の盾アイコンのメニューで決まります。

レベルは3つです。権限を確認、自動承認、すべて許可。厳しくすると一つひとつ確認が必要になり、緩くすると一連の変更が終わってから結果を見ることになります。ここでは、各レベルで何を許可するか、どのレベルでも必ず確認が必要な操作、そして問題が起きた場合の戻し方を説明します。

注意：権限レベルと隣のモードモード（質問 / 実行 / 計画 / PMO）は別の設定です。モードは「Agentにどの種類の仕事をさせるか」、権限は「操作前に確認するか」を決めます。ここでは権限だけを説明します。

まず現在のレベルを確認

任意のAgent会話を開き、入力欄の下に並ぶ小さなボタンを確認します。左から2番目が権限です。盾の色で現在のレベルが分かります。

灰色の盾 +「権限を確認」 — 最も慎重
オレンジ色の盾 +「自動承認」 — 通常の操作を許可
赤い盾 +「すべて許可」 — 原則としてブロックしない

ウィンドウが狭い場合は名前が隠れてアイコンだけになります。ポインターを合わせると、現在のレベルと説明を確認できます。

既定値は、最も広く許可するレベルです。 新しいワークスペースは既定で すべて許可「すべて許可」です。確認操作に何度も中断されず作業を終えられる設定で、必要ならいつでも厳しくできます。以前作成したワークスペースは別のレベルの場合があります。推測せず、盾に表示されているレベルを確認してください。これが最初に確認する理由です。

切り替える場所

入口1（最もよく使う）：会話入力欄の盾メニュー。開くと3つのレベルが表示され、現在の項目にはチェックが付きます。クリックすると切り替わります。

入口2：ワークスペース設定 → 権限ポリシー → 承認権限。同じ3レベルで、ルールも同じです。このページでは、Agentがアクセスできるディレクトリと「記憶した許可」も確認できます。

入口3：承認カード左下のレベル引き上げボタン。現在が「権限を確認」なら 自動承認「自動承認」 すべて許可、現在が「自動承認」なら「すべて許可」と表示されます。ポインターを合わせると「この会話の承認ポリシーを引き上げ、この一連の操作を許可」と表示され、クリックすると現在止まっている操作も同時に許可されます。

変更できない場合：

項目に 組織で未許可 のバッジがある → 組織で緩い承認が許可されていません。変更できるのは組織のOwnerだけです
項目に 管理者の承認が必要 のバッジがある → 組織での役割が不足しています（編集者以上が必要）
別のデバイスのワークスペースを遠隔表示中→ 常に読み取り専用で、変更できません
現在が PMO会話 →「権限を確認」固定で変更できません（後述）

3レベル早見表

レベル	画面上の説明	自動で許可	引き続き確認する操作	適した場面
権限を確認	操作前に承認を求める	ファイル閲覧、検索、ログ確認。ワークスペース内のファイル変更。作業ディレクトリ内の通常コマンド。Webページを開く。Agent自身のタスクリスト。	ワークスペース外のパス。ファイル削除。機密ファイル（`.env`、`.ssh`、秘密鍵や証明書、ブラウザの認証情報など）。文書 / 表などへの書き込み。MCPツール。デバイス操作。ブラウザ上でのクリック、入力、ダウンロード。	新しいAgent、本番環境や重要なディレクトリ、何をするのか確信できない場合
自動承認	通常の操作は自動承認し、高リスク操作は確認する	左記の「確認する操作」の大部分。文書や表への書き込み、MCP、デバイス、ブラウザ、ワークスペース外の通常パス。	ファイル削除、 `.env` / `.ssh` / `.aws` 設定 / スクリプト / Dockerfileなどの機密ファイルへの書き込み。`sudo` 権限昇格、シャットダウン、ファイアウォール変更などの高リスクコマンド。ワークスペース外の機密ファイル。	長時間の一括変更、信頼できる作業ディレクトリ、デモ
すべて許可	承認なしで直接実行する	致命的な禁止操作を除くほぼすべて。削除と機密ファイルの書き込みも含みます。	確認はありません。システムレベルの禁止操作だけが残ります。システムが直接拒否	一度限りで範囲が明確、かつあなたが見守れる作業

「権限を確認」：操作前に確認

このレベルは「毎回確認される」という意味ではありません。ワークスペース内は既定で信頼されます：

確認なしでできること：ファイル閲覧、全文検索、ログ確認、ワークスペース内のファイル作成・編集、作業ディレクトリ内の通常コマンド、Agent自身のタスクリストと計画の更新。

確認カードが表示されること：

触れるワークスペース外のファイルを扱う、またはコマンド引数にワークスペース外の絶対パスがある場合
ファイル削除。対象自体がワークスペース内でも確認されます。
触れる機密ファイル：.env、.ssh/、.aws/、.gnupg/、.kube/、.pem / .key / .p12 ：秘密鍵、Git認証情報、Shell起動スクリプト、ブラウザのCookieとログインデータ、パスワードマネージャーのデータ、macOSキーチェーン。
次の文書や表などのリソースへ内容を書き込む
呼び出す MCPツール
デバイスを操作（スマートフォン画面やデスクトップの操作。スクリーンショットや状態確認など、見るだけなら確認なし）
ブラウザでの書き込み操作（クリック、入力、スクリプト実行、Cookie設定、ダウンロード）。Webページを開く、移動する、タブを切り替えるだけなら確認なし。

確認せず直接拒否されること：sudo ：権限昇格、シャットダウンや再起動、重要なシステムサービスの停止、ファイアウォールルールの全削除、chmod -R 777、curl … | sh ダウンロード後すぐ実行するコマンド、 /etc、/usr、/bin、C:\Windows システムディレクトリへの書き込み、ワークスペース外の機密ファイルへの書き込み。。

「自動承認」：通常は止めず、危険な操作だけ確認

このレベルでは、上の「確認される操作」の大部分が確認なしになります。文書や表への書き込み、MCP、デバイス操作、ブラウザ操作、ワークスペース外の通常ファイルの読み書きをAgentが直接実行します。

引き続き確認されること：

ファイル削除
書き込む .env、.ssh/、.aws/、.gnupg/、また .sh / .bat / .ps1 スクリプト、Dockerfile、docker-composeなどの機密ファイル
高リスクコマンド：sudo、シャットダウンや再起動、システムサービス停止、ファイアウォール全削除、chmod -R 777、curl | shシステムディレクトリへの書き込み、
ワークスペース外の機密ファイル。
Windowsで削除対象に変数やワイルドカードが含まれ、実行前に実際のパスを特定できないコマンド。

つまり「自動承認」が減らすのは、日常作業の手間で、取り消せない操作と認証情報へのアクセスは引き続き確認します。

「すべて許可」：致命的な禁止操作以外を許可

このレベルでは確認カードが表示されません。ファイル削除、機密ファイルへの書き込み、 .env、sudo 権限昇格も直接実行します。

ごく一部の致命的な操作だけはシステムがシステムが直接拒否拒否します（確認ではなく、実行自体を拒否します）。

rm -rf /、rm -rf ~、rm -rf $HOME
fork bomb
dd rawデバイスへの直接書き込み、mkfs フォーマット、Windowsの format X:ディスク操作、Shellのリダイレクトでrawディスクへ書き込む操作。
PowerShellの内容を確認できないコマンド（エンコード済みペイロード、動的評価）。何をするか透明に表示できないためです。

これらはどのレベルでも拒否され、許可する設定はありません。

また、以前「拒否して記憶」を選んだ操作は、どのレベルでも引き続き拒否されます。

直感に反する規則を一つ覚えておいてください

次の sudo 権限昇格、シャットダウン、ファイアウォール変更、システムディレクトリやワークスペース外の機密ファイルへの書き込みなど、高リスクではあるものの致命的ではない操作は、レベルによって次の順で扱われます。

権限を確認 — 直接拒否。あなたが承認することもできません
自動承認 — 確認カードを表示し、あなたが判断します
すべて許可 — そのまま許可

Agentから「システムによりブロックされました」と報告され、その操作が本当に必要なら、同じ指示を繰り返すのではなく、レベルを一つ上げ、あなたが判断できる確認カードとして表示させます。

レベル変更の期間と範囲

最も誤解されやすい点です。レベル変更は「今回だけ」ではなく、このワークスペースに保存される権限です。

レベルはサーバーに保存され、ワークスペースワークスペースに紐づきます。クライアントを再起動しても、別のPCからログインしても維持されます。
新しい会話はこのレベルを既定値として使うため、毎回設定する必要はありません。
既存の会話で個別にレベルを変更していた場合は、その設定を維持します。ただし、ワークスペースの上限より厳しくはできますが、緩くはできません
。別のワークスペースには別の設定があり、互いに影響しません。

操作上の注意は2つです。

レベルを上げるときは再確認があります。「『自動承認』を許可しますか？」などの画面が表示され、そのレベルの意味を確認できます。レベルを下げる場合はすぐに有効になり、確認はありません。
変更は次の一往復から有効になります。ただし、レベルを上げると、現在止まっている承認も同時に許可され、もう一度押さなくてもAgentはすぐに作業を続けます。

次の2つの制約は、すべての設定より優先されます。

PMO会話は「権限を確認」固定です。PMOは複数のサブAgentを同時に動かし、サブAgentはメインの会話内容を見られません。複数の実行主体が確認なしで同時に変更することを避けるため、緩い設定にはできません。
組織で緩い承認が許可されていない場合、組織全体が「権限を確認」に固定されます。

誰が何を変更できるか

項目	操作できる人
組織の全体設定メンバーによる緩い承認の使用を許可（設定 → 組織設定 → AIサービス設定）	組織のOwnerだけ。他の人にはこの入口も表示されません。
ワークスペースのレベルを上げる / 下げる	組織では編集者以上で、かつ自分のワークスペース
承認カードで許可 / 拒否	その会話の実行担当者
別の人のデバイスを遠隔表示中にレベルを変更	不可。常に読み取り専用です。

組織の全体設定には、「メンバーがAgentに『自動承認』または『すべて許可』を設定することを許可します。これは組織としての許可上限であり、Agentの設定を自動的に変更するものではありません」と明記されています。Ownerが有効にしても、組織全体がすぐ緩くなるわけではなく、許可各自がレベルを上げられるようになるだけです。

承認カードの使い方

Agentがあなたの判断を必要とすると、会話に「確認が必要」というカードが表示されます。操作内容、対象のコマンドやパス、高リスク / 機密パス / ワークスペース外などのバッジを確認できます。「詳細を表示」で完全な引数を展開できます。

ボタン：

許可 / 今回のみ許可 — この一連の操作を許可
拒否 — 一度押すと「拒否を確定」に変わり、もう一度押すと拒否します。隣に理由を書いてAgentへ伝えられます。
記憶チェックボックス + 右側の範囲選択 — この会話で記憶（この会話では以後確認しない）または ワークスペースで記憶（このワークスペースでは以後確認せず、端末間でも有効）
左下のレベル引き上げボタン（自動承認 / すべて許可）— レベルを一度で上げ、この一連の操作も許可
指示を追加 — 承認を中断せず、Agentへ追加の指示を送ります。

カードには有効期限があります。操作を見守っている場合の期限は約30分です。期限後は「承認の期限が切れました」と表示され、Agentを再実行するにはメッセージを送り直す必要があります。

「ワークスペースで記憶」した項目は、 ワークスペース設定 → 権限ポリシー → 記憶した許可 で個別に削除するか、「すべての記憶を消去」できます。削除するとすぐに有効になり、次回は再び確認されます。

ベストプラクティス

Agentに長時間の一括変更を任せる前

設定：最初の2〜3ステップは「権限を確認」で実行し、理解と対象ディレクトリが正しいことを確認します。問題なければ「自動承認」へ切り替えて最後まで進めます。

最初から「すべて許可」にしない理由：一括変更で最も危険なのは、誤ったファイルの削除や、 .env ：一括変更で最も危険なのは、誤ったファイルの削除や、機密ファイルの破損です。「自動承認」なら、この2種類だけ確認を残し、その他の手間をなくせます。バランスのよい設定です。

万一に備える：操作前に会話上部のカメラアイコン（ワークスペースのスナップショット）から「今すぐスナップショット」を実行します。結果に満足できなければ、そのメッセージまで戻せます。

本番ディレクトリや顧客データを扱う場合

設定：「権限を確認」を維持し、手間を省くために緩めないでください。

さらに重要なこと：Agentの作業ディレクトリを具体的なサブディレクトリに限定してください。ホームディレクトリやプロジェクト全体を指定しないでください。ワークスペースの境界が本当の防護策です。権限レベルは「確認するか」を決め、ワークスペースは「確認なしで触れられる範囲」を決めます。ワークスペース設定の権限ポリシーで「Agentが実際にアクセスできるディレクトリ」を確認してください。

記憶する範囲も慎重に選ぶ：この場面では「この会話で記憶この会話で記憶」を使い、「ワークスペースで記憶」は避けます。後者は長期間有効で、すべての端末に同期されます。

同僚へのデモ

設定設定：自動承認「自動承認」へ切り替えます。デモの途中で確認カードが出ると、流れが止まります。

「すべて許可」は使わない：デモ環境でも誤操作の影響は現実に残ります。「自動承認」なら削除と機密ファイルで確認されるため、製品に明確な境界があることも示せます。

デモ前：作業ディレクトリを専用のdemoディレクトリに変更し、終了後に元へ戻して、レベルを「権限を確認」に戻します。

定期タスクなど、誰も見守らない場合

知っておくべきこと：無人で実行される定期タスクは、人の確認を待ちません。承認リクエストはこのモードではすぐにタイムアウトして失敗し、タスクはそこで停止します。

設定設定：定期タスクが扱うディレクトリを事前にワークスペースへ含めます。繰り返し必要な操作は、見守りながら一度承認して「ワークスペースで記憶」を選び、次回から記憶に一致するようにします。無人実行を「権限を確認」で保護しようとしないでください。保護にはならず、タスクが失敗するだけです。

補足：サブAgentは権限レベルを引き継ぎます

メインAgentが割り当てたサブAgentは、現在の権限レベルを既定で引き継ぎます。「自動承認」ならサブAgentも「自動承認」です。致命的な禁止操作はサブAgentにも同様に適用されます。

許可後に問題が起きた場合：戻し方

TabTinはAgentが各ターンで操作する前後に自動でバージョンを保存します。権限を緩めても、戻る手段は残ります。

会話 + ファイル + リソースをターン単位で戻す：Agentの返信にポインターを合わせ、ツールバーの巻き戻し矢印を選びます。「会話をここまで戻す：以降のメッセージを削除し、ワークスペースのファイルとリソースを復元」と表示されます。先に巻き戻しプレビュー — 影響範囲が開き、削除するメッセージ数、復元するファイルとリソースを確認できます。リソースは個別にチェックを外して除外できます。内容を確認してから「巻き戻しを確定」を押してください。

会話を残し、リソースの変更だけを取り消す：同じツールバーのパッケージアイコン「「このAI操作を取り消す」を使います。文書や表などのリソースだけをAI操作前へ戻し、会話は残します。確認画面にある通り、AIの操作後にあなたが行った手動編集も一緒に取り消されます」。

誤って戻しても取り消せます：巻き戻し後、「過去のバージョンへ戻しました。『元に戻す』でいつでも取り消せます。新しいメッセージを送信すると取り消せません」というバナーが表示されます。次のメッセージを送る前に、結果を確認してください。

手動で保存点を作る：会話上部のカメラアイコン → ワークスペースのスナップショット → 今すぐスナップショット「今すぐスナップショット」。このパネルでは既存のスナップショットを閲覧し、「会話へ移動」できますが、ここから直接巻き戻すことはできません。巻き戻すには、会話内の該当メッセージへ移動します。

単一の文書 / 表を復元：リソース右上のバージョン履歴 →「このバージョンに復元」。ターン全体の巻き戻しに失敗した場合、最も確実な方法です。

巻き戻しでは戻せないもの

権限をどこまで緩めるかに関わるため、よく確認してください。

コマンドによって外部で起きた結果は戻せません。リモートへpushしたcommit、送信済みのリクエスト、削除済みの本番データ、インストール済みの依存関係などを「逆実行」することはありません。
ターミナルコマンドによるファイル変更は、安全側の基準では自動巻き戻しの対象外です。画面にも「自動巻き戻しの対象外：ターミナル / shellコマンドによる変更、手動で編集したファイル、ファイルツールが追跡していないファイル」と表示されます。保険だと思わないでください。
Agentが新しく作成したファイルは削除され、新しいリソースはゴミ箱へ移動します（完全には削除しません）。
あなたが手動で編集したワークスペース内のファイルには触れません。巻き戻すのはAgentが追跡したものだけです。
バージョン履歴には保存期間があります。無料は約7日、Proは約30日、チームは約90日で、期限切れの履歴は削除されます。
別の人が作成したバージョンポイントは、権限がなく巻き戻せない場合があります。その場合は相手への連絡が必要と表示されます。

ひとことで言うと、巻き戻しは「ファイルとリソース」のやり直しであり、「すでに現実で起きたこと」を元に戻すものではありません。送信、支払い、公開など取り消せない操作は、「権限を確認」のまま自分で一度承認する方が安全です。

Agentが行ったことを確認する

会話が最も詳しい記録です。各ツール呼び出しがメッセージの流れに表示され、「XXXを呼び出し」「ファイル変更：パス」「ターン終了」などの項目と、各ターンの「このターンの成果物」カードを確認できます。
巻き戻しプレビューには「その時何をしていたか」として、意図、結果、重要な判断が表示されます。
巻き戻し履歴：バナーの「巻き戻し履歴を表示」で、各操作の種類と成功 / 一部成功 / 失敗を確認できます。
リソース単位：文書や表のバージョン履歴では「AIによる編集」と「ユーザーによる編集」を区別します。

ご注意：現在のデスクトップクライアントには「Agent監査ログ」という独立した画面はありません。組織レベルの監査は、メンバー、権限、リソースなどの管理操作を記録するもので、Agentのツール呼び出しを一件ずつ記録するものではありません。Agentの具体的な作業を振り返るには、その会話を開くのが最も完全です。

よくある質問

レベルを変更したのに、今回のターンで確認カードが出るのはなぜですか？

レベルは各ターン開始時に記録されるため、変更は次のターンから有効です。

ただし、ひとつ便利な例外があります。レベルを上げると、現在止まっている承認も同時に許可され、Agentはすぐに続行します。承認カードで止まっている場合は、カード左下のレベル引き上げボタンが最も早い方法です。

この会話で変更すると、他の会話も変わりますか？

新しい会話は変わります。変更しているのは、このワークスペースの権限上限だからです。

既存の会話で個別にレベルを変更していた場合は独自の設定を維持します。ワークスペース上限より厳しくはできますが、緩くはできません。別のワークスペースには影響しません。

「自動承認」と「すべて許可」が無効なのはなぜですか？

項目に付くバッジを確認してください。原因は3つあります。

組織で未許可 組織で未許可 — 組織のOwnerが「メンバーによる緩い承認の使用を許可」を有効にしていません。設定 → 組織設定 → AIサービス設定で有効にしてもらってください。
管理者の承認が必要 管理者の承認が必要 — 組織での役割が不足しています。編集者以上が必要です。
現在が PMO会話または、別の人のデバイスにあるワークスペースを遠隔表示しています。

承認カードを放置するとどうなりますか？

作業を見守っている場合、カードには約30分の期限があります。期限後は「承認の期限が切れました」と表示され、Agentのそのステップは停止します。再実行するにはメッセージを送り直してください。

無人の定期タスクは異なります。確認する人がいないため、承認はすぐにタイムアウトし、タスクは失敗します。

「この会話で記憶」と「ワークスペースで記憶」の違いは？

この会話で記憶 「この会話で記憶」— 現在の会話だけで以後確認しません。別の会話では再び確認します。
ワークスペースで記憶 「ワークスペースで記憶」— ワークスペース全体で長期間有効になり、他の端末にも同期されます

。迷う場合は前者を選んでください。「ワークスペースで記憶」を取り消すには、ワークスペース設定 → 権限ポリシー → 記憶した許可から項目を削除するか、「すべての記憶を消去」します。

「すべて許可」なら、本当に何でもできますか？

いいえ。致命的な禁止操作は常に拒否されます。rm -rf /fork bomb、ディスクのフォーマット、rawデバイスへの直接書き込み、内容を確認できないエンコード済みコマンドなどです。これらを許可する設定はありません。

また、以前「拒否して記憶」を選んだ操作は、どのレベルでも引き続き拒否されます。

権限を緩めると、Agentは必ず勝手な操作をしますか？

権限を緩めたこと自体で勝手に操作することはありません。レベルが決めるのは操作前に確認するかどうかだけです。Agentが何をしようとするかも、触れられる範囲も変わりません。アクセスできるディレクトリはワークスペース境界で決まり、権限レベルとは別です。

。本当に範囲を狭めるには、権限レベルだけでなくAgentの作業ディレクトリを変更してください。

サブAgentも設定したレベルを使いますか？

はい。既定で引き継ぎます。致命的な禁止操作も同様に適用されます。

誤って削除した / 壊した場合、最初に何をすべきですか？

次のメッセージを送らないでください。送信すると、巻き戻しを取り消せる期間が終わります。

まずAgentの返信にポインターを合わせて巻き戻し矢印を押し、「巻き戻しプレビュー」で復元内容を確認してから確定します。文書や表だけを戻して会話を残す場合は「このAI操作を取り消す」を使います。ターン全体の巻き戻しに失敗した場合は、対象の文書や表の「バージョン履歴」から個別に復元してください。

解決しない場合

現在の画面を、入力欄のボタンと盾に表示されたレベルが見える状態で撮影し、こちらへお送りください。 contact@larchiveai.comまでお送りください。テストユーザーは、コミュニティの担当者へ連絡することもできます。