K-Work Trust

K-Work Trust 公開デモ

K-Work Trust は、AI エージェントが韓国の業務ワークフローの記録を書き込む前に確認する、リモート MCP/API のトラストゲートです。

外部の AI エージェントが、ベンダーの登録、請求書の準備状況の確認、支払いや請求書に関するステップの実行、CRM の更新、または EC のバックオフィス記録の操作を行う前に、続行、一時停止、再試行、中止、エスカレーションのいずれが適切かを判断できるようにします。

公開デモ

• デモページ：https://k-work-trust-api.fly.dev/agent-demo
• リモート MCP エンドポイント：https://k-work-trust-api.fly.dev/mcp
• 準備状況：https://k-work-trust-api.fly.dev/v1/agent/readiness
• エージェントマニフェスト：https://k-work-trust-api.fly.dev/.well-known/k-work-trust-agent.json
• スキルの説明：https://k-work-trust-api.fly.dev/skill.md
• OpenAPI：https://k-work-trust-api.fly.dev/openapi.json

テスト方法

1. 公開されている準備状況エンドポイントを読み取ります。
2. エージェントマニフェスト、スキルの説明、OpenAPI を読み取ります。
3. クライアントが MCP Streamable HTTP に対応している場合は、POST https://k-work-trust-api.fly.dev/mcp を使用します。
4. エージェントに受信トレイがない場合は仮登録を使用し、メールを読める場合はメール認証付き登録を使用します。
5. クォータを消費する前に /v1/auth/whoami を呼び出します。
6. 合成データを使って /v1/vendor-onboarding/validate を1回呼び出します。
7. 秘密情報ではないデバッグ項目のみを報告します。

安全に報告できる項目

• request_id
• 呼び出したエンドポイント
• HTTP ステータス
• 応答の status と decision
• 最初にブロックされたステップ
• 分かりにくい、または欠けている応答項目

API キー、証明ソリューション、メール認証コード、顧客の個人情報、本番環境のスクリーンショット、機密性の高い業務データは投稿しないでください。

合成ペイロード

examples/synthetic-vendor.json を参照してください。これは架空のテストデータで、ローカルのエージェント実験に安全にコピーできます。

最小限のメタデータ取得

node examples/fetch-public-metadata.js

このスクリプトは公開メタデータのみを読み取ります。API キーは必要ありません。

リモート MCP

リモート MCP は、JSON 応答の Streamable HTTP 経由で initialize、tools/list、tools/call に対応しています。initialize と tools/list は公開されており、検出に利用できます。MCP の tools/call には、保護された REST ワークフロー呼び出しと同じ API キー、クォータ、公式ソース、乱用防止のポリシーが適用されます。

製品ゲート

• validate_vendor_onboarding：韓国のベンダー／顧客の記録を登録できるかを判断します。
• validate_payment_or_invoice_release：エージェントが支払い、請求書、決済、購入のステップを実行できるか、または先に人間による確認用パケットを準備する必要があるかを判断します。

開発の背景

成熟した KYB プラットフォームは、オンボーディング、UBO、制裁、ネガティブメディア、案件審査に対応する幅広いコンプライアンスシステムです。K-Work Trust の対象はより限定的です。安定した JSON 判定、公開 MCP 検出、低クォータのテストキー、韓国の業務項目に関するロジックを備えた、小規模でエージェントが読み取れる事前アクションゲートです。

中核となる応答仕様は、別のエージェントが直接利用することを想定しています。

• decision
• blocking_issues
• warnings
• evidence
• agent_next_action

対象範囲

この公開デモ用リポジトリには、非公開の運用メモリ、API 利用ログ、認証情報、.env、ローカルのモデルファイル、顧客データは意図的に含めていません。本番サービスでは、認証、ベータ版向けの低クォータ、保護されたワークフロー呼び出しに対する行動ベースの不正利用ブロックを適用します。