コーディングエージェントの監査コックピット
コーディングエージェントのためのローカルファーストな監査コックピット
ActraDeck は Claude Code や Codex のようなコーディングエージェントの前に立ちます。単一ベンダーのダッシュボードではなく、セッションを観測し、保存前に秘匿マスクし、再生可能な監査証跡をエージェント横断でひとつのローカルなコックピットに集約します。高リスクの承認は、エージェントが対応する範囲で中継します（Attach の Claude Code と Managed Mode の Codex。外部アダプタは観測のみ）。フックを通るものについて事故を防ぐ床であり、OS やコンテナで強制する統制レイヤーではありません。
なぜエージェントの前に立つのか
コーディングエージェントは高速に、時には無人で動きます。ActraDeck があれば、対応するエージェントでは高リスク操作を保留し、何が起きたかを確認し、ベンダーに依存しない監査証跡を一箇所に残せます。悪意あるローカルプロセスに対するサンドボックスではなく、事故を防ぐ安全網です。
ActraDeck がすること
- 高リスク操作を承認カードとして保留し、無応答ならフェイルセーフで拒否します。
- イベントを保存する前に秘密情報をマスクします。ネイティブセッションは sidecar が端末上でマスクし、外部アダプタはそのまま POST され backend の取込床でマスクされます。
- Claude Code、Codex、外部アダプタをまたいで再生できる監査証跡を残します。
- あなたが管理する sidecar と Web コックピットで、ローカルファーストに動作します。
設計としてベンダー中立
ActraDeck はイベントをひとつのモデルに正規化します。Claude Code と Codex は現在の主要経路であり、公開取込コントラクトにより他のツールも同じコックピットへ正規化イベントを投稿できます。