AIに秘密のキーを見せずに動かす｜ClaudeとNVIDIAの管理を図解

ClaudeとNVIDIAの公式発表から、秘密のキーを別に保管する役割と、AIの外で操作を制限する役割を整理します。社内ツールへの接続や導入を考える前に、鍵・操作・記録の分担をつかめます。 ずんだもんと四国めたんが、Managed Agentsの保管庫、OpenShellの実行境界、記録と規則の確認を図解します。 【この動画で分かること】 ・鍵を別に保管する：仕事の設定と認証情報をどう分けるか ・操作の境界を外に置く：何を許可し、どこで制限するか ・記録から確かめる：ログとpolicy proverで分かること、分からないこと 【補足】 情報・提供条件の確認日：2026年9月29日。 Managed AgentsはClaude PlatformのAPIの仕組みで、確認した公式DocsではBetaです。通常のClaudeチャットへの設定追加を紹介する動画ではありません。 注文の参照・取消し、利用者別の保管庫、許可・拒否の分岐は説明用の概念例です。実際の業務APIの実行や接続検証、実ログの取得を示したものではありません。表示する記事・Docsは公式ページの実キャプチャを編集しています。 保管庫と認証情報はworkspaceの範囲に属します。環境変数型の認証情報は確認時点でself-hosted sandboxes未対応です。policy proverの保証は検証モデルの対象範囲に限られ、MCP規則は確認時点で対象外です。 【主な出典】 Anthropic — Giving companies more control over their AI agents, with NVIDIA（2026年9月28日） https://claude.com/blog/giving-compan... Claude Platform Docs — Claude Managed Agents overview https://platform.claude.com/docs/en/m... Claude Platform Docs — Authenticate with vaults https://platform.claude.com/docs/en/m... Claude Platform Docs — MCP connector https://platform.claude.com/docs/en/m... NVIDIA OpenShell — Sandbox Policies https://docs.nvidia.com/openshell/lat... NVIDIA OpenShell — Policy Prover https://docs.nvidia.com/openshell/lat... NVIDIA OpenShell — Sandbox Logging https://docs.nvidia.com/openshell/lat... NVIDIA OpenShell — Architecture https://docs.nvidia.com/openshell/lat... 【制作・クレジット】 音声：VOICEVOX:ずんだもん／VOICEVOX:四国めたん 発話速度：両者とも1.2倍固定 キャラクター立ち絵：坂本アヒル https://seiga.nicovideo.jp/seiga/im11... https://seiga.nicovideo.jp/seiga/im10... 映像・図解：Adobe After Effects 図解アイコン：ユーザー提供SVG素材（色・配置・一部パーツを加工） フォント：Noto Sans JP（SIL Open Font License） 共通オープニング・効果音：チャンネル用オリジナル素材 BGM：AIを制作補助に用いた数式合成のオリジナル音源 サムネイル：ベクターによる概念図 #Claude #NVIDIA #AIエージェント 【チャプター】 0:00 記事の紹介と、この動画で分かること 0:24 鍵を別に保管する 3:03 操作の境界を外に置く 5:46 記録から確かめる