Owari アシスタントとMCP コネクターは、使っているユーザーとして動作し、それ以上の権限を持つことはありません。そのユーザーのロールで許可されたものだけを、その農場の中でだけ表示・変更し、変更を保存する前にプレビューを表示して確認を求めます。AIサービスのキーはOwariのサーバーにあり、ブラウザに届くことはありません。
アシスタントは自分のユーザーとして動作
- セッションがすべてを決めます。サーバーはメッセージごとにセッションを検証し、ユーザー、ロール、農場はセッションから取得します。チャットに書かれた内容から取得することはありません。ほかの農場のデータを求めても機能しません。
- ロールで許可されたものだけ。アシスタントにはロールのツールだけが提供され、サーバーは確認や記録のたびに権限を再確認します。アプリで作業を削除できないロールは、アシスタント経由でも削除できません。こちらもご覧ください：ロールと権限。
- ソフトウェアの管理機能はなし。 Owariの内部機能が農場に提供されることはありません。
- プランの制限も同じく適用されます：プランで作成できないものは、アシスタントも作成できません。
変更は2段階で
作成、編集、削除、支払い、取り消しはすべて2段階で行われます。まず値を含むプレビューを表示し、「はい」と答えると実行します。サーバーはこの2段階目なしには書き込みません。2段階目には、その操作、ユーザー、農場にのみ有効な署名付きの証明が伴います。農場に来たばかりの人の仕事を確認するつもりで、プレビューを確認してください。
どのデータがどこへ送られるか
- 回答するために、Owariのサーバーはメッセージとアシスタントが確認したデータをAIプロバイダーに送信します。
- アシスタントには、レコードに指示のように見える内容が含まれていても、農場のデータを命令ではなく情報として扱うというルールがあります。
- 会話は本人のものです。農場のほかのユーザーはアプリから開けず、「新しい会話」で削除されます。
- 音声はブラウザを経由します。音声入力では、ブラウザの提供元（たとえばChromeならGoogle、EdgeならMicrosoft）に音声が送信され、パネルにもその旨が表示されます。「常時リスニング」はマイクをオンのままにするため承認を求め、オンラインの音声も承認した場合にだけ使われます。
MCP コネクターの場合
- 自分のアカウント、または「マイアカウント」のトークンで、同じルールのもとで接続します。
- 接続は「マイアカウント」 > 「自分のセッションとAPI」にセッションとして表示され、そこで終了できます。サブスクリプションが有効でない場合、コネクターは応答しなくなります。