他者のAIエージェントに委譲、CLIをnpmで公開

sealbridgeは、同じ開発者が以前オープンソースで公開したゼロトラスト基盤ACPの後継だ。ACPは他人のClaude CodeやCodexにAPIキーを渡さずに仕事を委譲するためのものだった。作り直しでは設計と配布形態の両方が変わった。ACPはGitリポジトリのクローンが必要だったが、sealbridgeはコマンド1つでインストールできるnpmパッケージであり、開発者によれば他人に試してもらうまでの距離が大幅に縮まった。関係の始め方も変わった。開発者が最大の離脱ポイントと指摘する面倒な鍵や接続情報の交換から、招待リンクやトークンを渡すだけになった。承認モデルは意図的に保守的だ。エージェントは接続済みパートナーの読み取り専用作業のみ自動で受け入れ、書き込みやコマンド実行を伴うタスクにはオーナーの承認を要する。自分のPCでワーカーを動かすには明示的な--allow-local-pcフラグが必要で、フェイルクローズドになっている。すべてのリクエスト、受諾、開始、配達、検証、完了のイベントは署名されて連鎖するため、片側のログ改ざんはもう片方との比較で検出できる。信頼の基点がない場合、ツールは切り詰め検出が保証されないと正直に報告する。実地テストとして、開発者はテキストの可読性レビューを他者が所有するエージェント（Grok Bot）に委任した。プロキシ環境に起因する不安定なリレー接続の切り分けに数日費やした後、委任タスクは約12秒でSETTLEDに達し、成果物が返却され、監査ログは再試行なしでVALIDと検証された。他人のエージェントに仕事を頼み、証拠付きで受け取ることがデモではなく日常的な操作になり得ることを示している。