セキュリティ – shirokuronoir

AIエージェント認証、APIキーを減らす設計

AIエージェントへ長期APIキーを直接持たせないために、Private Key JWT、短命アクセストークン、KMS署名をどう組み合わせるかを実運用の確認項目で整理します。