アクセスは行動の認可ではない
決済代行会社にアクセスできることと、特定の返金を行う認可があることは別です。
アクセス
エージェントは決済代行会社の返金 API を呼び出せる
Execution Authorization
refund.create charge ch_89172 amount USD 1,427.00 destination original_payment_method maxUses 1 expires 14:02 UTC
リソースの認可は、principal が何にアクセスしてよいかに答えます。Execution Authorization は、取引固有のどの効果を引き起こしてよいかに答えます。fine-grained なアクセスでも、取引そのものは未定義のままです。どのリソースか、いくらか、どの宛先か、何回か。
仕組み
定義する
どの効果が正確に要求されているのか。モデルからではなくプロバイダーの状態から読み取り、明示的なパラメーターを伴う正規オペレーションに正規化します。
認可する
その効果を、オペレーションが要求する権限で、あなたが署名したポリシーの内側にある署名付きの一回限りの grant に結びつけます。
検証する
実行はあなたが管理する地点で起こり、オフラインで再計算できる署名付きの receipt で締めくくられます。
得られるもの
正確な効果の制御
ソフトウェアが開かれた権限を受け取ることはありません。効果ひとつ、権限ひとつ、期限ひとつ。
上限はあなたのポリシー
SecureStamp は認可をより狭くできます。あなたの組織が署名してローカルに導入したポリシーより広くすることはできません。
認証情報の隔離
プロバイダーの認証情報はあなたの環境に留まります。SecureStamp Cloud は下流のプロバイダー認証情報を受け取りません。
一回限りの使用
grant が再利用できる権限になることはありません。再生された grant は、どのプロバイダーに接触するより前に拒否されます。
検証可能な証拠
保護された実行は、何が認可され、どの結果を確認できたかを記述する署名付きの証拠の連鎖を生みます。
独立した検証
receipts は SecureStamp に接続せずオフラインで検証できます。検証は稼働中の SecureStamp サービスに依存しません。
わからないものは、わからないまま
プロバイダーの応答が曖昧なときは、照合が済むまで不確定のままです。状態を変えるオペレーションを盲目的に再試行することはありません。
いまある仕組みと一緒に動く
identity、ポリシーエンジン、承認ワークフロー、プロバイダー API を置き換えません。それらが承認した決定を、正確な実行可能効果に結びつけます。
Execution Authorization が効くとき
これはリスクに見合った統制であって、すべてのツール呼び出しにかける税金ではありません。次のいずれかの性質を持つアクションで、その価値が出ます。
- 取り消せない、あるいは取り消すのに高くつく
- お金が動く
- 権限を変更する
- インフラを変更する
- 外部に影響を生む
- 複数のリソースに及ぶ
- 承認や quorum が必要
- 規制上の帰結がある
読み取り専用や影響の小さいアクションには、execution authorization がまったく不要な場合もあります。
エージェントを接続する
MCP サービスはリモートで、常時稼働しています。MCP 対応のクライアント — Claude Desktop、Cursor、自作のエージェント — を、ダッシュボードで発行した agent 種別の API キーでエンドポイントに向けてください。
POST https://mcp.securestamp.online/mcp
Authorization: Bearer ss_live_...
{ "jsonrpc": "2.0", "id": 1, "method": "tools/list" }guard の呼び出しごとに、プランのクォータから protected action を 1 つ消費します。読み取り専用の proof・ステータス系ツールは消費しません。
プランに含まれるもの
protected action とは、正常に評価された SecureStamp の guard 呼び出し 1 回のことで、月次クォータから引かれます。認証エラー、不正なリクエスト、レート制限は課金されません。
プランとクォータを見る証拠の境界
Action Receipt は、登録済みの Guardian を通過したものと、その Guardian が確認できた結果を証明します。SecureStamp の外で何の行為もなかったことは証明せず、プロバイダー口座の法的所有権を確立するものでもありません。証拠の境界は、登録された実行経路です。