機能と権限

タスクに必要なアカウント、ツール、ランタイム機能をワークフローに許可します。

ワークフロー定義は、使用する機能を宣言します。デプロイ先は処理の受付時と実行時に、認証済みの操作者、フローの所有者、選択されたアカウント、現在の認可を確認します。

接続

外部の認証情報は Connector が管理します。ノードは Connection を選択し、アクセストークンをリビジョンに埋め込みません。同じサービスの 2 つのアカウントでも権限は別々です。一方の失敗を理由に、もう一方を使う権限は得られません。

フロー共通のアクセス設定はグラフとは別に保存されます。公開版と実行は、必要な認可主体とスナップショットを固定します。ただし、提供元で認可が取り消されれば、後続の呼び出しが拒否される場合があります。

Agent が呼び出せるのは宣言されたツールだけです。ツール宣言で、アクションまたはワークフロー、アカウント、固定引数、モデルが指定する引数、承認ポリシーを選択します。プロンプトで権限を拡張することはできません。

設定の詳細は Agent と Connector を参照してください。

コードは隔離環境で動きます。組み込みモジュールを使っても、ホストのファイル、認証情報、任意のネットワークにはアクセスできません。外部アクション、ワークフロー呼び出し、HTTP ホストは、対応する機能インターフェースで宣言します。

変数はアカウント所有の設定です。値をワークフロー定義に直接書かずに済みますが、ユーザーコードは受け取った値を返したり、記録したり、送信したりできます。エクスポート不可能な秘密を保証する仕組みではありません。

現在のタスクに必要なデータと権限だけを渡してください。機密値を扱うフローでは、出力とログも確認します。