権限設定のベスト プラクティス

Cartographer の権限をロール (個々のユーザー、IT 管理者、およびスキルを作成する開発者) 別に安全に設定するための推奨事項。

個人ユーザーの場合

Cartographer を個人ユーザーとして安全に設定するには、次の手順を実行します。

1. Start with Cautious mode until you understand what the agent does.
2. Enable only the tool categories you need — if you don't use command execution, disable it.
3. Review tool permissions after installing new skills — skills may request additional capabilities.
4. Use Protected files and Blocked apps/sites for sensitive directories and destinations (tax documents, medical records, etc.).
5. 機密情報に触れる業務プロセス内では、 ガード モード をオンにします。
6. Pin important sessions so you can review what the agent did later.

IT 管理者向け

これらの設定をすべてのユーザーに一元的にデプロイして適用する方法については、「 Automation Ops を使用したガバナンス」および規制対象環境での推奨ベースラインについて説明しています。

スキルを作成する開発者向け

適切な権限設定のプラクティスに従うスキルを開発するには、次の手順を実行します。

1. Request only the permissions you need — don't ask for UI automation if your skill only reads files.
2. Document required permissions clearly in your skill description. See Sharing skills with your team.
3. Handle permission denials gracefully — explain to users why a permission is needed.
4. Test in all three Approval mode settings to ensure your skill behaves appropriately.
5. Don't rely on being able to reach a site the user or organization has blocked — blocked websites are configured specifically to keep the agent out.