AI に見せるツールを、画面で選んで、社内で承認する

なぜ「提案と承認」を分けるのか

WireCanal の MCP canal は、既定で全ツール拒否から始まります。どのツールを AI に見せるかの許可リスト（許可台帳）は、 社内で動く Agent の手元ファイルwirecanal.jsonだけが持っていて、クラウド側には持たせていません。 だから、もし管理画面側に何かあっても、社内のどのツールが AI に見えるかは 1 ミリも変わりません。

とはいえ、許可リストを毎回手書きするのは大変です。そこでダッシュボードに「ツール許可」の編集画面を用意しました。 仕組みはこうです:

• check_circle画面で編集・保存できるのは「こう許可したい」という提案だけ。保存した瞬間には何も変わりません
• check_circle反映するには、Agent を動かしているマシンで承認コマンドを 1 回実行。内容の差分を確認してから手元のwirecanal.jsonに書き込まれます
• check_circle画面には「適用済み／未承認の変更あり」が表示されるので、提案と実際の設定のずれがひと目で分かります
• check_circle「クラウドの設定画面から社内の公開範囲が変わることはない」と言い切れるので、稟議・セキュリティレビューに通しやすい形です

Step 1: 画面でツールを選ぶ

canal 詳細の「MCP 接続」タブを開くと、「ツール許可（どのツールを AI に見せるか）」のカードがあります。

「提案を編集」を押すと、接続中の Agent が社内 MCP から検出したツール名がチェックボックスで並びます。 見せたいものにチェックを入れるだけ。手入力での追加や、「破壊的な名前のツール（delete/drop 等）は許可リストにあっても拒否する」などのオプションもここで選べます。

Step 2: 保存しても、まだ効かない（ここが大事）

「提案を保存する」を押すと、カードが「未承認の変更あり」になります。 この時点で AI から見えるツールは何も変わっていません。実際、提案に入れたツールを AI から呼んでも、まだ拒否されます。

Step 3: 社内で承認する

Agent を動かしているマシンで、承認コマンドを実行します。クラウドの提案を取得して、いまの設定との差分を表示してから、 手元のwirecanal.jsonに書き込みます（-yesを付けなければ、y/N の確認つきです）。

$ wirecanal apply-policy -config wirecanal.json
wirecanal apply-policy: canal 72jo の提案と現行設定の差分:
  allow に追加: get_sales_summary
  allow に追加: search_products
  deny_destructive: false -> true
この内容を wirecanal.json の tools に反映しますか？ [y/N]: y
wirecanal apply-policy: 反映しました。次回の Agent 起動から有効です

承認したら Agent を再起動します。これで初めて、選んだツールが AI に見えるようになります。

Step 4: 「適用済み」を確認する

再起動した Agent が接続すると、カードが「適用済み（Agent の実効設定と一致）」に変わります。 許可したツールだけが AI に応答し、それ以外のツールは呼び出しても社内 MCP に届く前に拒否されます（ツール一覧から隠すオプションも選べます）。

その後の運用

• check_circleツールを増やしたいとき: 画面でチェックを足して保存 → 社内で承認、の同じ 2 段。急ぎでも順番は変わりません（それが安心の源です）
• check_circle提案を取り下げたいとき: 「提案を取り下げる」で提案だけが消えます。Agent 側の反映済み設定には影響しません
• check_circleAgent が古いとき: ツール名の自動検出と適用状態の表示は Agent v0.17 以上で有効です。それ以前の Agent でも、手入力での提案編集と承認は使えます

プログラムから設定したい場合は、公開 API（ツール許可のエンドポイント）からも同じことができます。 組織のメンバー全員で使う話は組織のメンバーに使ってもらう（組織 IdP 連携）、 設計全体の考え方はセキュリティをどうぞ。