更新記録｜GembaOS

GembaOS は、AI エージェントを職務権限規程・稟議・監査のもとで運用するための実行基盤です。ポリシーによる権限判定、パラメータに紐づく一次性許可証、人の承認記録を、オンプレミスまたはプライベート VPC 上で提供します。実行基盤への変更はすべて番号付きの決定（DEC）として記録されています。このページは、GembaOS の振る舞いを変えた決定を一行ずつ日付付きで公開します。内部パス、人名、顧客名は含みません。現行バージョンは v0.2（2026 年 9 月 16 日時点）です。

2026 年 9 月

日付	決定	変更内容
2026-09-16	Web サイト	gembaos.dev を三言語で公開し、お問い合わせフォームを接続。SEO/GEO 層（サイトマップ、構造化データ、llms.txt）とこの更新記録。
2026-09-16	DEC-156	プレイブックに書かれたエスカレーション条件をホストが強制。疑わしい入力はホスト側のリスク印となり、操作は人へ回る。
2026-09-16	DEC-157	鏡写しされる作業票ごとに鏡写し記録は一つ。再起動時にホストの項目に印を付ける。
2026-09-16	DEC-158、DEC-159	プレゼン用デモが、Web サイトの画面が使う言語別データを生成。第三幕として、調べられたサンドボックスで準備する不具合修正を追加。
2026-09-15	DEC-153〜155	デモモード: 一つのポートに言語ごとのテナント。一括処理の子項目は行の順に作成（デモで見つかった順序の不具合を修正）。
2026-09-11	DEC-151、DEC-152	すべてのチャット欄で添付を受付。画像を注入面として扱う: 取り込み時に再エンコード、画素は境界段階のみ、型付きの懸念は人へ回す。
2026-09-09	DEC-146〜148	REST アダプター: OAuth2、固定ヘッダー、通信形状、検索。三つのベンダー形状に対応する中立な CRM パック。ホストの作業票は結果付きで閉じ、分類上の懸念がある回答はエラーであり推測ではない。
2026-09-08	DEC-141	承認後の実行はホストが行う: プレイブックの前提条件を稟議書上の事実と照合し直し、状況が変わっていれば実行せず差し戻す。
2026-09-08	DEC-138〜140	オーケストレーター見直し: 起動時の判定再配信、パニック分離、実時間の上限を強制。段階ごとの手番カーソル。ゲートウェイは許可証を予約・実行・消費の順で扱う。
2026-09-07	DEC-128〜135	不足台帳: エージェントが不足を報告し、台帳と審定台がそれを保持し、提案された手順は人を待つ。月次の見直しと台帳の要約で輪を閉じる。
2026-09-07	DEC-125〜127	LangGraph 連携レシピ。承認の動詞は言語パックに従う。記録の文言はコンソールの装飾と分離。テナントごとの業務時計。
2026-09-06	DEC-120〜124	テナント・プレイブックごとのモデル送出上限。顧客のエクスポートからの社員名簿取り込み。顧客提供のランナーによる SQL トランスポート。ナレッジ源の走査は草案を生成。導入ツール群（設定検査、ポリシー説明）。
2026-09-06	DEC-114〜119	外部システムごとの鏡写しレーン。権限ドメインをゲートウェイで強制。一括処理のコンソール画面。プレイブックごとのレート枠。レート制限中の一括項目は許可証を保ったまま待つ。拒否された事前読取は記録される事実。
2026-09-05	DEC-101〜113	無人運用: スケジュールとシステム事象による起動、アダプターパック（REST、ファイル、相互 TLS 経由のワーカー）、一括処理の集約稟議、チケットシステムへの鏡写し、アラートから一次切り分けへの流れ、運用コンソール。
2026-09-05	DEC-098〜100	手番の入力に予算を設定。統制されたライブラリの参照は役割で切り詰める。モデルに見える骨格全体が言語に従う。
2026-09-04	DEC-097	中断した処理からの復旧: 割当量の枯渇は独立した失敗であり、失敗した処理は再開できる。

それ以前の決定（DEC-001〜096、2026 年 5 月〜9 月初旬）は基盤そのものを作りました。作業票、稟議書、一次性許可証、押印チェーン、能力ゲートウェイ、ポリシー再判定、ゴールデンテスト、レッドチーム事例、マルチテナント、パスキー押印、SSO、チャネル（メール、チャット、電話、Web ウィジェット）、統制されたナレッジライブラリ、会議室。用語集とセキュリティのページに要約しています。