「AI のための SaaS」は、スローガンではなく、正確なアーキテクチャ上の主張です。エージェントが主要な消費者である場合、製品はガバナンスになります。誰が、誰に代わって、どのような費用で行動できるかということです。
主張は正確であり、宣伝ではありません
「AI 用の SaaS」はマーケティングの誇示として利用されていますが、これは実際の具体的なアーキテクチャの変化を指すものであるため、これは残念なことです。正確なバージョン: 主なユーザーが人間ではなくエージェントであり、その製品が機能自体だけでなく機能に関するガバナンスであるソフトウェア。この 2 番目の条項が重要です。ソフトウェアの消費者が人間である場合、製品は画面になります。消費者が代理人の場合、製品は、アクションが許可されるかどうか、誰によって、誰に代わって、どのようなコストで許可されるかを決定する契約となります。
区別は簡単にテストできます。 API は、まさに 1 つの質問に答えます。これは呼び出すことができますか?これはバイナリであり、エンジニアがすでに検討した 2 つのシステム間の決定論的な統合に適したバイナリです。 AI 用 SaaS は、より困難で条件付きの質問に答える必要があります。つまり、これは安全に、誰が、誰に代わって、どのようなコストで呼び出すことができるのでしょうか?これらは、より多くの言葉を加えた同じ質問ではありません。 2 つ目は、意図を事前に承認していない発信者が、予期しないコンテキストで、人間が手動で生成することのできない音量で行動していることを想定しています。
2 番目の質問に答えずに保持プラットフォームが機能を公開している場合は、AI 用の SaaS を構築していません。楽観的なドキュメントを使用して API を構築したので、エージェントの速度で実稼働環境のどこにギャップがあるかを見つけることができます。
3 つのレイヤー、およびそれらを折りたたむことが間違いである理由
エージェントにプラットフォームへの実際のアクセスを提供しようとするほとんどのチームは、アクション、機能、インターフェイスを 1 つのツール定義の塊にまとめます。デモでは動作しますが、最初の監査に失敗します。有用なモデルでは、それぞれが異なる質問に答え、それぞれが異なる失敗をするため、3 つのレイヤーが区別されます。 SocialHub.AI では、これらを AI フロンティア拡張層として描画しており、この分離は意図的に行われています。
最下層は CLI、つまりエージェントが実行できる生の動詞である実行プリミティブです。これはアクションです。中間層はスキルです。これは、エージェントがユニットとして呼び出すことを信頼できるものにプリミティブを構成する、再利用可能なサンドボックス化された署名付き機能です。ここでは、署名とサンドボックスは飾りではありません。これらにより、エージェントが機能に到達するたびにその実装を再読することなく、機能について推論できるようになります。最上位層は、2024 年 11 月に標準化された Anthropic のオープン モデル コンテキスト プロトコルである MCP です。標準化され、認証され、監査されたツール アクセスです。 MCP はガバナンス面であり、ID、認可、監査証跡が実際に存在する場所です。
これらを折りたたむと、全体を動作可能にするプロパティが失われます。インターフェイス層がアクション層でもある場合、すべての新しいプリミティブがガバナンス サーフェスを静かに拡大し、コードを grep しない限り「誰がこれを実行できたのか」に答えることはできません。分離しておくと、契約に触れることなく機能を修正したり、機能を損なうことなく契約を強化したりできます。 NIST の AI リスク管理フレームワークは、ポリシー側から同じ規律を推進し続けています。つまり、別個の機能としてマッピング、測定、管理を行います。 3 層モデルは、ソフトウェアで表現された規律です。
MCP はガバナンス サーフェスであり、コネクタではありません
MCP を配管として扱い、エージェントをいくつかのツールに接続するための適切な方法として扱いたくなるでしょう。そのフレームはそれを過小評価しており、後でコストがかかります。 MCP を標準化する理由は利便性のためではありません。それは、オープンで認証され監査されたプロトコルにより、API では実行できない 4 つの質問 (ID、認可、監査、予算) を 1 か所で強制できるということです。すべての通話には、誰が尋ねているか、何をすることが許可されているか、通話が発生したという記録、および通話で消費された内容の説明が含まれます。
予算はチームが忘れるものであり、最も重要なものです。人間のユーザーは自己レート制限を行っています。彼らは疲れて、昼食に行き、考え直します。エージェントはそうではありません。何かが停止するまで、再試行、ファンアウト、および完璧なスタミナでループします。ツール アクセス レイヤーが予算を表現できず、フェールクローズを強制できない場合は、インシデント チャネルによって「コストはいくらか」が回答されます。ガバナンス サーフェスはブレーキをかける場所であり、ガバナンス サーフェスはすべての呼び出し元に対して同じサーフェスである必要があります。これは、ガバナンス サーフェスをバイパスするエージェントがこれから説明するエージェントであるためです。
インターフェースが人間が使う製品に後付けで付け加えられるものであってはならないのも、これが理由です。ガバナンスがUIレイヤーに存在する場合、エージェントがそれを迂回するルートはバグではなく、デフォルト設定です。ガバナンスはエージェントが実際にトランザクションを実行する場所に存在しなければなりません。つまり、MCPは呼び出しごとに監査される一流のシステムでなければ、単なる見せかけに過ぎません。
二次シフト: ダッシュボードが二次的になる
これは、ほとんどのプラットフォームが対応できていない議論です。エージェントが分析の主要な利用者になると、人間のダッシュボードは主要な画面ではなくなり、二次的な画面になります。製品はもはやチャートではありません。それはその下にある認定されたセマンティック層であり、「アクティブなメンバー」が何を意味するか、GMV がどのように帰属されるか、どの指標が信頼でき、どの指標が近似であるかを定義するものです。人間はダッシュボードを読み、あいまいな数値を判断します。エージェントは定義をクエリしてそれに基づいて動作するため、定義は正しく、バージョン管理され、認証されている必要があります。これは、オフバイワンをキャッチできる人がいないためです。
これは 10 年間の仮定を覆します。ダッシュボードは記録システムでした。他のすべてがそれを養った。エージェントファーストの世界では、認定されたセマンティックレイヤーは記録システムであり、ダッシュボードはそれを表現したものであり、人間にとって有用なものであり、もはや権威ではありません。この移行を乗り越えるプラットフォームは、セマンティック レイヤーを製品として扱い、ダッシュボードをビューとして扱うプラットフォームです。そうでない企業は、エージェントがアクセスできるものすべてに静かにクエリを実行している間、ダッシュボードを配布し続けます。
そしてそれらはバイパスされます。エージェント インターフェイスを新しい記録システムではなくアドオンとして扱うプラットフォームは、まさに次のことを期待する必要があります。エージェントは管理されたパスを経由して実際に必要なデータに到達し、ダッシュボードは人間がチェックし、エージェントが無視する名残の表面になります。エージェントが一次消費者になるかどうかを選択することはできません。選択できるのは、管理されたインターフェイスを通じて消費するか、その周囲で消費するかだけです。
推論がボトルネックにならなかった理由
デロイトのエンタープライズにおける AI の現状調査では、エンタープライズ AI が実際にどこで行き詰まっているかについて率直に述べており、調達に関する会話のほとんどがそこに焦点を当てているわけではありません。スケーリングの障壁となるのは、データの準備状況、ガバナンス、組織の活性化です。基本モデルは制約ではありません。推論は安価で豊富になりました。フロンティアモデルは、汗をかかずに複数ステップの保持介入を計画できます。彼らができないことは、メンバーに対して行動したり、メンバーが費やした金額を説明したり、証明されたメトリクスをクエリしたことを保証したりする権限を自分自身に与えることです。
その緊張感が試合全体に表れている。推論が不足していたときは、製品がモデルでした。推論がボトルネックではなくなり、製品は管理されたアクティベーション、つまりアイデンティティ、認可、監査、予算によって管理され、有能なエージェントが規制されたマルチテナント保持システム内で息を止めずに実際に何かを実行できるようになります。知性は商品のインプットです。ガバナンスは差別化された製品です。
これにより、何を購入すべきかを再構成できます。 「エージェントはどの程度賢いのか」という質問は、昨年の質問と同じです。エージェントの保持が環境で機能するかどうかを決定する問題は、「エージェントが間違っているときに、人間がレビューしていない 1,000 番目のアクションで何が起こるか」です。プラットフォームの答えが、アイデンティティ、範囲、監査、フェイルクローズされる予算に関する一貫したストーリーである場合、あなたは AI 用の SaaS を検討していることになります。答えが肩をすくめ、モデルのベンチマークである場合は、データベースにアクセスできるチャットボットを検討していることになります。
保持に関して具体的にどのように見えるか
エージェントが実行するアクションは読み取り専用ではないため、抽象的な議論が重要になるのは保持です。クーポンの発行、階層の昇格、セグメントへの送信、ポイントの引き換え: それぞれがお金を動かし、メンバーとブランドの関係に影響を与えます。これは、管理されていない機能を暴露する可能性のある最悪の場所であり、製品としてのガバナンスの理論を証明するには最善の場所です。エージェント保持ループは、決定およびアクティブ化の各ステップが人間による子守なしで実行できるほど信頼できる場合にのみ、閉じ、キャプチャ、決定、アクティブ化、蓄積を行います。
これが機能しなければならない規模は理論上のものではありません。 SocialHub.AI と McDonald's China の取り組みにより、会員帰属の GMV は 5% から 85% に、会員の訪問頻度は 5.1 回から 6.7 回に増加し、リピート GMV は 37% 増加し、会員ベースは 500 万人から 2 億人に増加しました。 2 億人の会員に相当する会員維持の決定を一度に 1 つずつ確認する人間はいません。このボリュームでは、エージェントが安全に動作する唯一の方法は、エージェントが実行するすべてのアクションが、チェックをスキップする特権パスを持たずに、毎回同じ ID、承認、監査、および予算契約を通過する場合です。
それがセマンティック層に何を要求するかに注目してください。 「離脱のリスクがある価値の高いメンバーに送信する」という文は、エージェントがミリ秒単位で計画し、「価値の高い」と「リスクがある」という定義が認定されていない場合、即興ではなくクエリで問い合わせて壊滅的に実行できる文です。ガバナンスは能力に加えて摩擦ではありません。それは、機能を展開可能にするものです。
席に座っていなくてもオーサリングと操作が可能
エージェントが主要ユーザーの場合、人間が触れる表面は依然として重要ですが、その役割は変わります。ノーコード オーサリングとは、人間が意図、キャンペーン、行程、ルールを、エージェントが使用するものと同じ管理されたプリミティブにコンパイルした形式で宣言する方法です。それは独立した弱いパスではありません。これらを統合するポイントは、人間が作成したアクションとエージェントが実行したアクションが同じ CLI、同じ署名されたスキル、同じ MCP コントラクトを通過するため、認可と監査が適用される場所は 2 つではなく、厳密に 1 つになることです。
プラットフォームの操作も同じロジックに従います。 SoCode により、チームは、エンジニアやアナリストがすでに作業している場所、Claude Code、Claude Desktop、Cursor から、特注のサイド チャネルではなく、同じ管理されたインターフェイスを通じて SocialHub.AI を直接実行できます。これは現在利用可能であり、詳細は /resources/socode で読むことができます。規律とは一貫性です。Cursor のオペレーターと旅行中の自律エージェントは、異なる服を着た同じ管理された発信者です。
SoTag は、同じ管理対象エージェントを Slack に拡張するため、チームがすでに調整している場所で保持操作が行われます。それは進行中であり、出荷されていません。また、可用性を誇張することは、まさにこのアーキテクチャ全体が防止するために存在する一種の信頼の失墜であるため、そうでないふりはしません。この原則は、どのサーフェスが着陸したかに関係なく当てはまります。すべてのサーフェスが 1 つのガバナンス契約を経由するか、その契約がフィクションです。
購入前に尋ねるべきこと
このことから 1 つのことを理解するなら、それをスローガンではなく購入の質問にしましょう。ベンダーが「AI を活用した保持」と言ったら、3 層の分離について説明するように依頼してください。アクションはどこにあり、機能はどこにあり、ガバナンス契約はどこにあり、それらは独立して変更できますか?答えがツール定義の 1 つの未分化レイヤーである場合、ガバナンスはバグが存在する場所にあります。
次に、4 つの質問のテストを直接質問します。単一のメンバーに対する単一のエージェントのアクションに対して、これを安全に呼び出すことができるのか、誰が、誰に代わって、どのようなコストで呼び出すことができるのか、プラットフォームがどのように答えるかを教えてください。予算がどこで執行されるのか、予算が失敗に終わるかどうかを尋ねます。セマンティック レイヤーが認証され、バージョン管理されているかどうか、またはエージェントが到達可能なものをクエリしているかどうかを確認します。人間とエージェントのどのサーフェスが監査されたパスを共有し、どのサーフェスがそれをスキップするかを尋ねます。答えのギャップは、あなたが対処するギャップです。
推論が難しい部分ではなくなり、管理されたアクティベーションが製品になったため、AI フロンティア拡張レイヤー、CLI、スキル、MCP、および認定セマンティック レイヤーを構築しました。規制されたマルチテナント環境でエージェントファーストの保持に実際に必要なものを比較検討している場合、詳細は /platform/ai-frontier にあります。お客様独自のスタックから特定のシナリオを喜んで実行します。デモを予約して、あなたの最も難しいアクション、つまり人間がレビューしない 1000 番目のアクションを持ってきてください。契約がどこにあるのかをお見せしましょう。
関連情報
このページに最も関連するページを引き続き探索してください。
MCP はコネクタではありません — エージェント時代のガバナンス サーフェイスです
ほとんどの報道では、モデル コンテキスト プロトコルを配管として組み立てています。より重要な企業の再構成: MCP は、AI ツールの使用に関する ID、承認、ロギング、コスト管理が決定される単一の監査可能な場所です。
続きを読む 記事Claude Code および Slack から顧客プラットフォームを実行します
ロック解除はダッシュボードを高速化するものではありません。これは別の運用モデルです。つまり、チームがすでに使用している AI ツール内に管理されたエージェントがあり、データをエクスポートしたり制御を放棄したりすることなく、平易な言葉で応答して行動します。
続きを読む 記事パイプラインはループではありません: なぜ「蓄積」だけが保持を複雑にするのか
ほとんどのマーテックは一方向のパイプラインを実行し、それをループと呼びます。違いは 1 つのノード (ライトバック) であり、それがコピーできるスタックとコピーできない利点の違いです。
続きを読む 記事1 つの語彙、2 つの対象者: AI とダッシュボードがセマンティック レイヤーを共有する必要がある理由
ツールはエージェントが使用する動詞です。意味層は、動詞を正直に保つための共有語彙です。一度構築すれば、そこから人々やエージェントにサービスを提供できます。数字は誰が尋ねても同じことを意味します。
続きを読む 記事1 つのアイデンティティ、1000 の会話: ハイパーパーソナライゼーションの時代におけるブランド ボイス
ブランドの統一性のないパーソナライゼーションはブランド外のノイズです。パーソナライゼーションのない固定されたアイデンティティは、無関係なブロードキャストです。フロンティアは両方を同時に保持しています。
続きを読む 記事北米のマーテックが電子メール時代から受け継いだもの — そしてエージェント時代が融合を強いる理由
2 つの小売テクノロジーの伝統は、世界の反対側でさまざまな問題を解決して成長しました。どれも本当に素晴らしいです。自律エージェントは、両方を同時に必要とする最初のものです。
続きを読む