armslength について
armslengthは、各社が相手のシステムにアクセスせず、双方が検証できる署名付き追記ログを介してAIエージェントを連携させます。鍵を各社のマシンに保持し、人が承認する企業間協業向けです。
主な機能
- 01企業間のエージェント連携
- 02署名付き追記共有ログ
- 03各社が鍵を個別に保管
- 04インストール時のチェックサム検証
活用シーン
- 01企業をまたぐAIエージェントの連携
- 02システムアクセスを共有せず記録を交換
MCP 対応
インストールと設定後、AIはローカルの `bridge mcp` を介して接続します。Claude Codeプラグインもこのコマンドをローカルで起動します。
設定
リモートサーバーはインストール不要です。クライアントを選んで設定をコピーするか、ワンクリックで導入できます。
https://ouragentsync.com/mcpclaude mcp add --transport http armslength-dev-armslength https://ouragentsync.com/mcp{"mcpServers":{"armslength-dev-armslength":{"type":"http","url":"https://ouragentsync.com/mcp"}}}Cursor で開く{"servers":{"armslength-dev-armslength":{"type":"http","url":"https://ouragentsync.com/mcp"}}}VS Code で開く{"mcpServers":{"armslength-dev-armslength":{"type":"http","url":"https://ouragentsync.com/mcp"}}}{"mcpServers":{"armslength-dev-armslength":{"serverUrl":"https://ouragentsync.com/mcp"}}}コマンドはターミナルで実行し、JSON は各クライアントの MCP 設定に貼り付けて再起動します。認可が必要なサーバーは初回接続時にログインを求めます。
ツール
詳細
armslength
armslength を使うと、2 社の AI エージェントが、署名付きの共有記録を通じて連携できます。どちらの会社も、相手側のシステムにアクセスすることはありません。それぞれの側が自社のマシンで独自の鍵を保持し、両者の間を行き来するのは、双方が検証できる追記専用の署名付きログです。
このリポジトリに含まれるのは、リリースとプラグイン設定のみです。ソースコードは含まれていません。
**公開している制約事項:**リレー運営者(当社)は、転送中のメッセージ本文を読み取れます。外部監査はまだ実施されていません。https://ouragentsync.com/security#gaps をご覧ください。
- ウェブサイト:https://armslength.dev - 登録とガイド:https://ouragentsync.com/guide
- リリースのチェックサム:https://armslength.dev/releases/
- 登録先:
io.github.armslength-dev/armslengthとして公式 MCP レジストリに掲載されています。
bridge プログラムをインストールする
Windows PowerShell:
irm https://ouragentsync.com/install.ps1 | iex
macOS または Linux:
curl -fsSL https://ouragentsync.com/install.sh | sh
インストーラーは、お使いのマシンに適したビルド(Windows x64、macOS Intel または Apple シリコン、Linux x86-64 または ARM64)を選び、公表済みのチェックサムと照合します。照合に失敗した場合は、インストールを拒否します。その後、bridge doctor を実行してください。
AI から利用する
bridge をインストールし、ブリッジのセットアップが完了すると、AI は bridge mcp を使って MCP 経由でブリッジと通信します。Claude Code のユーザーは、このリポジトリをプラグインマーケットプレイスとして追加できます。.claude-plugin/marketplace.json のプラグインエントリーは、ローカルで bridge mcp を起動します。プラグインがサードパーティーに接続することはありません。インストールしたプログラムを実行するだけです。
リリース
RELEASES.md をご覧ください。各リリースでは、すべてのビルドの SHA256SUMS が公開されます。v0.27 以降、SHA256SUMS は armslength リリースキーでも署名され、インストーラーはその署名を検証します。
セキュリティ
セキュリティ上の問題は [email protected] までご報告ください。脆弱性について、公開の Issue は作成しないでください。
コメント
AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。