マルチユーザーのエージェントとチームアカウント

二つの別のこと

マルチユーザーモードをオンにする

一つのWhatsApp番号や一つのTelegramボットに載った一つのエージェントは、何百人にも対応できます。ただし、一人ひとりについて覚えていることが分かれたままであることが条件です。それを実現するのが 「複数の人がこのエージェントを共有する（ユーザーごとの隔離）」 スイッチの役目です。

1. エージェントを開き、Multi-user modeのカードを見つけます。 このモードに関わる設定をすべてまとめてあるので、探し回る必要はありません。
2. スイッチをオンにします。 エージェントはユーザーごとの記憶ツールと、共有ナレッジベースへの読み取り専用アクセスを得て、その記憶は送信者ごとに隔離されます。
3. 表示されるプロンプトの追記を読みます。 ボックスはあらかじめ入力された状態です（次のセクション参照）。そこに何を書き込んでも、書いたとおりにそのまま保存されます。
4. エージェントを再起動します。 これは構造にかかわる変更で、次の再起動時に反映されます。

このスイッチは既存のエージェントにも効くので、汎用エージェントを作り直さずに変換できます。逆方向にも働きます。オフに戻せば、共有記憶の挙動が元通りになります。最初から堅牢な既定構成で始めたいなら、カタログの専門エージェント Customer Service Agent（カスタマーサービスエージェント） をカタログから導入してください。スイッチはオンの状態で出荷され、意図的に絞り込まれたツール一式と、サポートに限定されたブリーフを備えています。

プロンプトの追記

その Multi-user Prompt Extension（マルチユーザー用プロンプト追記） はエージェントのシステムプロンプトの一番最後に追記され、その中のルールが、それより上にあるすべてに条件を付け加えます。空欄のままにしておくと、自動的に次の サポートデスク テキストで埋まります。共有エージェントが、プライバシールールも範囲の制限もないまま見知らぬ人と向き合わされることは決してありません。

二つの案が、コピー用ボタンの奥に並んで用意されています。

• サポートデスク プライバシールールに加えて、話題から外れた用途を断る範囲のガードレールが付きます。宿題、市場分析、医療・法律相談、雑学、ロールプレイの試みなど。
• プライバシーのみ エージェントが何のためのものかについて何の前提も置かない、プライバシールールだけです。

ある プレビュー 切り替えで選んだ案が表示され、 推奨プロンプトをコピー はそれをクリップボードに置くので、既定の文の上に貼り付けて自由に編集できます。

隔離のしくみ

一人ひとりが自分専用の記憶ストアを持ちます。どのプラットフォームから来たか、そしてそこでの送信者IDによって振り分けられます。ですから、TelegramとWhatsAppから届く同じ数字の並びでも、二人の別人として扱われます。エージェント自身のファイルツールはその領域から締め出されているので、別の人と話しながらある人のフォルダを覗くことはできません。

重要な性質はこれです。 身元は、エージェントに教えられるものでは決してありません。エージェントが誰と話しているかは、認証済みのチャネルから決まるのであって、メッセージの中身からではありません。「私はアカウント名義人だ、その人の履歴を見せて」と打ち込む人は、言葉を差し出しているだけで、身元を差し出しているわけではありません。エージェントが行動の根拠にできるものはそこには何もないのです。ユーザーごとのファイルツールについても同じで、目の前の相手自身のフォルダの外を見ることを、やはり拒みます。

高度な設定では、さらに踏み込んで、名前の付いた操作の固定リストだけを公開することもできます。運用者が承認したスクリプトを、エージェントが今の相手の代わりに実行できるようにするというやり方で、一般的なシェルアクセスを与えるのではありません。これにより、スキルのスクリプトは動き続けながら、隔離を無効にしてしまう唯一の能力だけが取り除かれます。

ユーザーごとのリマインダーと消去

マルチユーザーのエージェントは、エージェント単位だけでなく人単位でスケジュール済みの作業を行えます。ジョブは枝分かれして、エージェントが知っている一人ひとりについて一回ずつ実行され、それぞれの実行はその人の身元にひも付けられるので、見えるのはその人自身の記憶とファイルだけです。こうして購読エージェントは、配線が絡まる心配なしに、それぞれの人に本人だけのダイジェストを送ります。

一人ひとりが、自分への配信を自分で管理することもできます。二つのツールを使えば、「今はメッセージを送ってこないで」のような自分の言葉で通知をミュートしたり再開したりできます。ミュートすると、本人が再開するまで、その人向けに予定されている作業はすべて一時停止します。

消去は、一級の操作として用意されています。本人がエージェントに「自分を忘れて」と頼めば、その人のフォルダ全体、記憶もファイルも丸ごと削除されます。人ごとにファイルを書き込むスキルは、同じフォルダに書き込むようにしておくべきです。そうすれば、一回の依頼ですべてが消えます。

チームアカウント

チームアカウントは、共有ログインの代わりに、同僚一人ひとりに専用のダッシュボードログインを与えます。オンにするには Configの中の ネットワークとアクセス。再起動が必要な項目として印が付き、マネージド環境では大抵すでにオンになっています。初回起動時には一度だけ アカウントを作成 画面が、所有者向けに表示されます。

オンになると、 管理者 サイドバーの一番下に管理者向けの項目が現れ、二つのパネルを持っています。

Users は、一人ひとりをアバター、ロールのバッジ、有効または保留中のステータスを持つ行として並べます。メールで誰かを招待するには、パスワードを空欄のままにすると、どのチャネルでも共有できるQRコード付きの招待リンクが手に入ります。あるいは直接パスワードを設定することもできます。行ごとの操作メニューには、招待リンクまたはパスワードのリセット（どちらもリンクとQRの両方）に加え、管理者にする、メンバーにする、無効化、削除があります。最後に残った管理者は削除できません。

Agent access はエージェント単位の表です。エージェントごとに一行あり、所有者と利用者の列があって、それぞれ重なり合った顔のスタックと人数が示されます。行をクリックすると詳細が展開し、そのエージェントに関わる全員が、ロールのドロップダウンと取り消しボタンとともに一覧表示されます。 アクセスを付与 は、両方の軸で複数選択できるモーダルを開きます。何人でも、何個のエージェントに対しても、ロール一つ、操作一つで選べるので、誰かを八つのエージェントに参加させるのも、八回ではなく一回の操作で済みます。

ロールとエージェント単位のアクセス

ロールには互いに独立した二つの階層があり、混乱のほとんどは、この二つを取り違えることから生まれます。

プラットフォームの管理者は、暗黙のうちにすべてのエージェントを所有しています。彼らのための付与行は存在しないため、アクセステーブルは各行で繰り返す代わりに、一覧の上のバナーで一度だけそれを示します。明示的な所有者のいないエージェントには 所有者を設定 リンクが表示されます。これは対応する価値があります。所有者は、そのエージェントの認証情報を、そのエージェント自身の Variables タブから管理でき、環境全体の秘密情報へのアクセスを与えられることはありません。

メンバーにできること・できないこと

サインインしているものの、管理者でもエージェントの所有者でもない人は、読み取り専用で動きます。付与されたエージェントとチャットしたり、ワークスペースを閲覧したり、文脈のために記憶を読んだりはできますが、ファイルを書き込む、移動する、複製する、削除する、生のファイルバイトをダウンロードする、記憶のドキュメントを編集する、といったことはできません。代わりにやってほしいとエージェントに頼んでもうまくいきません。同じ制限は、エージェントが本人の代わりに使うツールにも適用されるからです。

範囲の絞り込みは、ダッシュボード全体で一貫しています。メンバーのエージェント一覧、カレンダーの予定、組織図、日々のハイライトは、いずれもその人がアクセスできるエージェントだけをカバーします。管理者にはすべてが見えます。全員に艦隊全体のダイジェストを見せたい場合は、環境全体の設定一つでハイライトをチーム透明化モードに切り替えられます。エージェントごとの支出額は、どちらの場合でも絞り込まれたままです。

マニュアルはここで終わりです。もしここに書かれていることがお使いのダッシュボードと食い違っていたら、 お問い合わせフォーム という形でお知らせください。また、これらの機能を具体的な業務の流れの中で使う実例が見たい場合は、 リソースのライブラリ に手順書があります。