Guardrails
すべてのプラットフォーム、すべてのフローに強制適用：
- 最大実行時間、入力回数、ループ回数
- 開始カウントダウン、クールダウン、多重実行の防止
- 未対応のステップは黙って飛ばさず、実行前にブロック
- 画面の解像度や拡大率が変わったら確認
- リスクのあるステップの前には明示的な承認
免責事項ではなく、設計で守る安全
自動化は強力です。だから AutoFlow のフローはすべて同じ安全柵の中で動き、リスクを先に説明し、止めたい瞬間に止まります。
安全スコア
静的解析によって、フローごとに 0〜100 のリスクスコア、低・中・高の評価、わかりやすい理由、必要な権限を表示します。Atlas のカード、共有リンク、実行直前で同じスコアが表示されます。
- HTTP、ファイル、アプリ起動、クリップボードなど注意が必要なステップを識別
- 読み込んだフローはハッシュを確認して再採点。リンク経由で何かを紛れ込ませることはできません
- AI の下書きも、ほかのフローと同じチェックを通過
Halt
Windows の Ctrl+Alt+Esc と Android のフローティング停止ボタンは、どんなフローも 500 ms 以内に止めます。長い待機は 100 ms 単位に分割しているので、ブレーキが効かなくなることはありません。
プライバシーの考え方
ローカルファーストとは、フロー、記録、ログがあなたの端末にとどまるということ。同期を選んだ場合も先に端末上で暗号化するため、サーバーが保存するのは暗号文だけです。
- 広告なし、トラッキング Cookie なし、データ販売なし
- アカウントは任意：メールアドレスとパスワードハッシュだけ
- AI キーは端末内に暗号化して保存し、選んだプロバイダーにだけ送信
AutoFlow が決してしないこと
- CAPTCHA、本人確認、決済の確認を解いたり回避したりする
- チート対策システムを無効化・回避する
- 権限の確認やパスワード入力などのシステムセキュリティ画面を操作する
- バックグラウンドで隠れて動く — Pulse バーまたはフローティングボタンが常に表示されます
- アカウントの自動作成やスパム送信
- ユーザーの承認なしに AI が重要な操作を行う
- 自動化を偽装するためにタイミングをランダム化する — ゆらぎはテストとアクセシビリティ用で、常に表示されます
自動化するのは自分の作業だけに。使うアプリやゲームのルールを守り、新しいフローはまず Practice Canvas で試しましょう。