AI アプリケーションのセキュリティ境界設計：入力フィルタリング、出力審査、ツール呼び出し権限制御の包括的方針

現時点の公開資料では、「Dify 専用の包括的セキュリティ境界方針」として直接定性できる信頼性の高い本文を支えるには不十分です。

公開のインターネット上には AI Agent ガバナンス、入力インジェクションリスク、権限制御、出力審査に関する一般的な記事は多数見つかりますが、これらの資料は大半が汎用的な方法論であり、以下を厳密に証明するには至りません：

Dify 公式が現時点で入力フィルタリング、出力審査、ツール呼び出し権限に対して提供する完全なプロダクト境界
どのセキュリティ制御がプラットフォームネイティブ機能で、どれが外部システムで補完する必要があるか
エンタープライズデプロイ時に推奨される正式なセキュリティ制御のレイヤー分け
セキュリティ監査、最小権限、ツール書き込み権限制御に関する公式の完全な設計上のトレードオフ

したがって、このテーマは「包括的方針稿」として無理に書くのではなく、まずプレースホルダーとして残し、後日、内部資料、メーカー視点、またはセキュリティ方針ドキュメントを補充した上で執筆することを推奨します。

後日補充が推奨される内容

以下の内容を優先的に補充してください：

入力側の制御
- prompt injection 防護戦略
- ファイルアップロード制限と悪意のあるファイルの処理
- 機密情報の検知とマスキング
出力側の制御
- 高リスク回答のインターセプト
- センシティブワード / コンプライアンスワードの審査
- Human in the Loop の審査トリガー条件
ツール呼び出し権限制御
- どのツールが読み取り / 書き込み可能か
- 誰がツールを設定できるか
- どの書き込み操作に人間の確認が必須か
監査とガバナンス
- 呼び出しログの保持範囲
- 責任追跡の方法
- セキュリティインシデントのエスカレーションフロー

公開資料の参照元

現時点の結論

汎用的な AI セキュリティガバナンスの公開資料は多いが、Dify 専用の「包括的セキュリティ境界方針」を構成するには不十分。
このテーマは内部セキュリティ規範、メーカー説明、またはエンタープライズデプロイ経験を補充した後に執筆することを推奨する。