セキュリティは機能ではありません。基盤です。

すべてのKiwiClawエージェントは、他のテナントから分離された専用のファイルシステムとワークスペースを備えた独自の分離コンテナ内で実行されます。

エージェントのデータ、設定、会話履歴はそのテナントにスコープが限定され、他のテナントと共有されることはありません。

ブラウザ自動化とコード実行は、深層防御のためのカーネルレベルサンドボックス（gVisor）のもと、エージェント自身のコンテナ内で実行されます。エージェントがスクリプトを実行したり、ヘッドレスブラウザを操作したりする場合、それはエージェントにスコープされた環境内で行われます。

実行環境は使い捨てであり、隔離されています。破られないサンドボックスは存在しないため、分離が完全であると主張するのではなく、機能制限やエグレス制御と組み合わせて運用しています。

OpenClawエコシステム内で341個の悪意あるスキルが発見されています。データを流出させたり、バックドアを設置したり、暗号通貨マイナーを実行したりするスキルです。セルフホストする場合、これらを審査するのはお客様自身の責任となります。

マーケットプレイスへの公開には管理者による申請および承認ワークフローを使用しています。これはセキュリティ認定ではなく、インストール前に発行元、コード、権限、資格情報、およびネットワークアクセスを確認することの代わりにはなりません。

パブリックトラフィックおよび管理対象データベース接続にはTLSが使用されます。BYOKユーザーから提供されたプロバイダーの資格情報は、データベースストレージへの保存前にAES-256-GCMで暗号化され、認証された実行時の設定でのみ復号されます。

テナントの実行時ファイルは永続的なホストストレージ上に保存されます。KiwiClawは現在、すべての実行時ファイルに対して包括的な保存時暗号化（Encryption-at-rest）を主張していません。

管理型LLMのユーザーがAPIキーを見たり扱ったりすることはありません。ユーザーのリクエストはテナントごとのJWTを介して認証され、当社の内部LLMプロキシを経由してルーティングされます。プールされたAPIキーはプロキシ内にのみ存在し、テナントマシンに晒されることはありません。

BYOKは例外です。お客様自身が所有するプロバイダーキーが独自のコンテナ内に配置され、エージェントがプロバイダーアカウントを直接呼び出せるようになります。資格情報フローの仕組みと、カバーされる範囲・カバーされない範囲の詳細。

KiwiClawは、アカウント、エージェント、設定、および管理者アクティビティに関するアプリケーションの監査イベントを記録します。監査表示およびエクスポート用エンドポイントが利用可能です。

現在の監査ストアは不変のライトワンス台帳ではなく、ターンキー方式のSIEM配信、顧客が設定可能な保持期間、コンプライアンス対応の証拠パッケージなどは含まれていません。

エンタープライズチームには、詳細な権限設定が可能なRBACが提供されます。管理者はエージェントやスキルを設定します。メンバーはチャットやエージェントの利用が可能です。閲覧者は会話履歴を読めますが、やり取りはできません。

チームメイトの招待、ロールの割り当て、だれが何をできるかの制御が可能です。単一のログイン情報を共有したり、インターンが誤ってエージェントを再設定してしまう心配はもうありません。

本番テナントのワークロードは現在、ドイツのファルケンシュタインで実行されています。お客様が選択可能な米国、EU、またはAPACのリージョンは一般提供されていません。

コントロールプレーンのベンダーやLLMプロバイダーは、それぞれの利用規約に基づき他の場所でデータを処理する場合があります。規制対象データを送信する前に、最新のデータフローとサブプロセッサーの概要をリクエストしてください。

KiwiClawはSOC 2認定を受けておらず、HIPAA BAAに署名せず、現在標準のDPA（データ処理契約）を提供しておらず、お客様の利用がGDPRに準拠しているとの主張も行っていません。

チームは現在稼働している技術的管理策をドキュメント化できますが、貴組織自身で法務、セキュリティ、およびベンダーリスク評価を完了する必要があります。