AIエージェントの有料呼び出しを単一の門で管理

記録されなかった呼び出しはこの報告で最大の問題ではなく、誰も気づかなかったことが問題だった。ここで説明するゲートは、使用量を台帳の合計とAPIキーの実際の使用量の大きい方として数えるため、台帳の記載漏れも捕捉される。また、読めない台帳をゼロと見なすのではなく停止する。これは「何も報告されない」失敗に直結した設計上の選択だ。

この報告の他の修正も同じ形をとる。テキストを外部モデルに送る前に、伏せ処理関数が支払い番号、APIキー、トークンらしき値をマスクする。過剰に伏せる方が漏えいより安全という方針だ。キーとワークスペースIDはファイルからのみ読み込み、環境変数からは決して読まず、値はログ、例外メッセージ、戻り値に残さない。フレームワークの事故、すなわち失敗後も続いたコマンドチェーンと誤った作業ツリーからのプッシュが、書き込み処理でのset -eと、プッシュ前の現在のツリーとブランチの確認、さらに強制プッシュと--no-verifyによるフック回避の禁止につながった。

一貫しているのは、注意力を運営者ではなく仕組みに置くことだ。エージェントは疲れないが、注意深さを持ち越すこともない。そのため、何かを進める前に必ず通すゲートと、失敗時に停止する設定を優先している。金銭も同様に扱う。実際の入金、請求、本人確認は人のみが行い、AIは無料枠や固定予算など事前承認された範囲内で動く。