チュートリアル2026年9月29日Sarah Kim1 閲覧

AXプロジェクト実践ガイド 第2回 — 既存システム向けオープンソースAI統合パターン

既存システム向けに、オープンソースのAI統合パターン、pgvectorとLangGraphを用いたRAGパイプライン、vLLMによるモデル提供、そして堅牢な評価戦略を探求します。

#AX Series#オープンソースRAG#vLLM#pgvector#LangGraph#LLM評価#Ragas#HITL
AXプロジェクト実践ガイド 第2回 — 既存システム向けオープンソースAI統合パターン
Sarah Kim

2026年9月29日

「AXプロジェクト実践ガイド」シリーズは、エンタープライズシステムへのAI機能統合に向けた構造的なアプローチを提供します。全5回(1 企画、2 開発、3 ツール・MCP、4 ガードレール、5 セキュリティ・ガバナンス・運用)で構成される本シリーズは、AI導入の複雑性を乗り越えるシステムインテグレーター(SIer)向けの包括的なフレームワークを提供します。第2回となる今回は、既存システムにオープンソースコンポーネントを用いてAIを追加する際の開発フェーズ、特に設計と構築の側面に焦点を当てます。このフェーズの主要な成果物には、詳細なアーキテクチャ設計、定義済みエンドポイント権限を含むAPI仕様書、関連権限を含むページ仕様書、最終化されたソースコード、および堅牢な評価パイプラインが含まれます。

AXプロジェクト実践ガイド 連載目次

  1. AXプロジェクト実践ガイド 第1回 — 戦略的なAIユースケースの選定と要件定義
  2. AXプロジェクト実践ガイド 第2回 — 既存システム向けオープンソースAI統合パターン (この記事)
  3. AXプロジェクト実践ガイド 第3回 — AIエージェントの安全な接続:MCPツール設計、OAuth、防御策のプレイブック
  4. AXプロジェクト実践ガイド 第4回 — LLMガードレール:セキュアなAI導入のための必須設計とレッドチームテスト
  5. AXプロジェクト実践ガイド 第5回 — AIセキュリティガバナンスの要:LLMOps、脅威モデリング、本番稼働のための規制遵守

連載のハブを見る →

アーキテクチャパターン比較表

既存システムへAIを効果的に統合するには、適切なアーキテクチャパターンを選択することが重要です。その選択は、タスクの複雑さ、外部データの必要性、およびモデルに求められる自律性のレベルによって異なります。以下の表は、一般的なパターンを比較したものです。

パターン説明ユースケース例利点欠点
Prompt-Only (Zero/Few-Shot)LLMに最小限のコンテキストで直接プロンプトを与えます。LLMの事前学習済み知識に大きく依存します。シンプルなテキスト生成、短い入力の要約。迅速な実装、低いオーバーヘッド。ハルシネーション、限定的なドメイン知識、コンテキストウィンドウの制限。
Retrieval Augmented Generation (RAG)回答生成前にナレッジベースから関連するコンテキストを取得します。エンタープライズ検索、社内ドキュメントを使用する顧客サポートチャットボット。ハルシネーションの削減、ドメイン固有の回答、最新情報のサポート。複雑さの増加、検索レイテンシ、データインデックス作成のオーバーヘッド。
Tool-Using AgentLLMが外部ツール(API、データベース)を使用して情報を収集したり、アクションを実行したりします。自動データ検索、外部システムとの連携を必要とする複雑なクエリ。LLM固有の知識を超えた拡張可能な機能、ワークフローの自動化。より高い複雑さ、不正確なツール使用の可能性、セキュリティ上の影響。
Rule-Engine Verdict LayerLLMの出力が、決定論的なルールエンジン(例: Crux)によって評価または補強されます。パターンにはRULE(ルール優先)、AGENT(LLM優先)、HYBRIDがあります。コンプライアンスチェック、LLM出力の検証が必要な重要な意思決定支援。正確性とコンプライアンスの確保、LLMリスクの軽減、監査可能な決定。ルールの開発およびメンテナンス作業の増加、ルール間の競合の可能性。
Multi-Agent Systems複数のLLMベースのエージェントが連携して複雑な目標を達成します。それぞれが専門的な役割を担います。自動調査、多様な視点を必要とする複雑な問題解決。非常に複雑なタスクに対応、人間チームのコラボレーションを模倣。著しく高い複雑さ、オーケストレーションの課題、パフォーマンスオーバーヘッド。

既存システムへのAI統合、特にドメイン固有の回答提供やデータ解釈支援においては、Retrieval Augmented Generation (RAG) パターンが複雑さとパフォーマンスの最適なバランスを提供します。これにより、ハルシネーションのリスクを大幅に軽減し、LLMの回答を検証可能な企業データに基づいて根拠づけることができます。以降で提示するアーキテクチャでは、主にRAGパターンを活用します。

モデル選択と提供

モデル選択

オープンソースのLLMエコシステムには、多様な選択肢があります。主な考慮事項には、モデルサイズ、パフォーマンス、ライセンス、およびコミュニティサポートが含まれます。主要な選択肢は以下の通りです。

  • Mistral-7B/Mixtral-8x7B: 優れたパフォーマンス、効率性、および寛容なライセンス(Apache 2.0または特定のMistralライセンス)で知られています。
  • Llama 2/3: Metaのモデルは高品質ですが、非常に大規模な企業向けに利用制限があります。Llamaモデルの具体的なライセンスは、展開前に慎重に確認することが不可欠です。
  • Qwen: Alibaba Cloudのシリーズは、様々なタスクで競争力のあるパフォーマンスを提供しますが、検証が必要な独自のオープンソースライセンスを持っています。

初期開発およびテストには、Mistral-7Bのようなより小さく効率的なモデルがしばしば適しています。本番環境に展開する前に、選択したオープンソースモデルに関連する具体的なライセンスを必ず確認し、遵守することが重要です。

LLM提供

  • 開発: Ollama: ローカル開発および迅速なプロトタイピングにおいて、Ollamaは様々なオープンソースモデルを民生用ハードウェアで実行するための簡単な方法を提供します。モデルのダウンロードとローカルAPIの公開を簡素化します。pgvectorについては、ベクトルストレージにおける役割としてRAGセクションで後述しますが、OllamaのようなローカルLLMと並行して初期設定を行うことは、開発環境構築の一部となることがよくあります。
  • # Download and install Ollama from ollama.com
    # Pull a model, e.g., Mistral
    ollama pull mistral
    # Run a local PostgreSQL instance with pgvector (example using Docker)
    docker run --name some-postgres -e POSTGRES_PASSWORD=mysecretpassword -p 5432:5432 -d pgvector/pgvector
    
  • 本番: vLLM: 本番環境での高スループット、低レイテンシの推論には、vLLMが推奨されます。これは、PagedAttentionのような技術を通じてLLMの提供を最適化し、スループットを大幅に向上させ、メモリフットプリントを削減します。vLLMのデプロイは通常、コンテナ化され、Kubernetes内のGPUアクセラレーション対応インフラストラクチャ上で実行されます。
  • # Example: vLLM Python serving (simplified)
    from vllm import LLM, SamplingParams
    llm = LLM(model="mistralai/Mistral-7B-Instruct-v0.2")
    sampling_params = SamplingParams(temperature=0.7, top_p=0.9, max_tokens=256)
    prompts = ["Explain the RAG architecture."]
    outputs = llm.generate(prompts, sampling_params)
    for output in outputs:
        prompt = output.prompt
        generated_text = output.outputs[0].text
        print(f"Prompt: {prompt!r}, Generated text: {generated_text!r}")
    

    このコードスニペットは、通常APIを介して公開されるvLLMサーバーとのやり取りを示しています。

RAGパイプライン

LLMの回答を企業データに根拠づけるためには、堅牢なRAGパイプラインが不可欠です。主要なコンポーネントには、埋め込み、ベクトルストレージ、検索、リランキング、およびオーケストレーションが含まれます。

埋め込みとベクトルストア

  • 埋め込み: BGE-M3: BGE-M3 (BAAI General Embedding)は、複数の言語とテキスト/画像混合入力を処理できる非常に効果的な埋め込みモデルです。これは、意味的類似性検索において良好なパフォーマンスを提供します。
  • ベクトルストア: pgvector: pgvectorとPostgreSQLの統合により、従来のRDBデータと並行してベクトル埋め込みを直接保存およびクエリできます。これにより、既存のデータベースを活用することでインフラストラクチャが簡素化され、強力なSQLベースのフィルタリングと結合が可能になります。

検索とリランキング

  • 検索: ドキュメントがチャンク化され、pgvectorに埋め込まれると、検索はベクトルストアをクエリして、ユーザーの入力クエリに最も意味的に類似したチャンクを見つけることを含みます。
  • リランキング: bge-reranker: 初期検索後、bge-rerankerのようなリランカーは、検索されたドキュメントの品質を大幅に向上させることができます。これは、上位k件の検索されたドキュメントの関連性を再評価し、最も適切な情報がLLMに渡されるようにすることで、応答の精度を高め、ノイズを削減します。

LangGraphによるオーケストレーション

LangChain上に構築されたLangGraphは、LLMを用いた堅牢でステートフルなマルチアクターアプリケーションの作成を容易にします。これは、動的な検索、条件付きロジック、反復的な洗練を可能にする、複雑なRAGフローのオーケストレーションに最適です。LangGraphベースのRAGパイプラインには、以下が含まれます。

  • Ingestion: ドキュメントの読み込み、チャンク化、埋め込み、pgvectorへの保存。
  • Query Processing: ユーザークエリの埋め込み、pgvectorからの初期検索。
  • Reranking: 検索されたドキュメントを洗練するためのbge-rerankerの適用。
  • Generation: リランキングされたドキュメントと元のクエリをLLMに渡し、回答を生成。
  • Conditional Logic: 関連性の確認、ツール呼び出しの必要性の判断、明確化のためのループなどのステップの実装。
# Pseudocode for a LangGraph RAG chain (simplified)
from langgraph.graph import StateGraph, START, END
# Define graph state and node functions
workflow = StateGraph(object) # Simplified state for example
workflow.add_node("retrieve", lambda state: {"documents": ["doc"]})
workflow.add_node("generate", lambda state: {"response": "answer"})
workflow.add_edge(START, "retrieve")
workflow.add_edge("retrieve", "generate")
workflow.add_edge("generate", END)
app = workflow.compile()

JSON Schema、Confidence、Rationaleを用いた構造化出力

LLMの出力を既存システムに効果的に統合するには、構造化された出力が不可欠です。これにより、ダウンストリームシステムはAIの応答をプログラムで解析、検証、実行できます。JSON schemaは、期待される出力フォーマットを定義し、データ型を強制し、一貫性を確保するための推奨される方法です。

各AIの判断にconfidenceスコアとrationaleを含めることで、透明性と信頼性が向上します。confidenceスコア(例:0.0から1.0までの浮動小数点数)はLLMの回答に対する確実性を示し、rationaleは簡単な説明または裏付けとなる証拠を提供します。この構造は、特に判断APIにとって価値があります。


{
  "$schema": "http://json-schema.org/draft-07/schema#",
  "title": "AI Verdict Output",
  "type": "object",
  "properties": {
    "verdict": {
      "type": "string",
      "enum": ["RULE", "AGENT", "HYBRID", "UNKNOWN"],
      "description": "The final verdict type."
    },
    "decision": {
      "type": "string",
      "description": "The AI's decision or answer."
    },
    "confidence": {
      "type": "number",
      "format": "float",
      "minimum": 0.0,
      "maximum": 1.0,
      "description": "Confidence score of the decision."
    },
    "rationale": {
      "type": "string",
      "description": "Explanation or evidence supporting the decision."
    },
    "source_documents": {
      "type": "array",
      "items": {
        "type": "string"
      },
      "description": "List of source documents or references used."
    }
  },
  "required": ["verdict", "decision", "confidence", "rationale"]
}

重要なアプリケーションの場合、ルールエンジン判断レイヤーはLLM出力を補強または上書きできます。これにより、決定論的なルールエンジンを統合して厳格なビジネスルールやコンプライアンスポリシーを強制し、判断をRULE(ルール駆動)、AGENT(LLM駆動)、またはHYBRID(組み合わせアプローチ)として分類できます。

人間によるレビューキュー

AIの進歩にもかかわらず、特に機密性の高い領域や影響の大きい意思決定においては、ヒューマン・イン・ザ・ループ(HITL)プロセスが依然として重要です。人間によるレビューキューは、特定の信頼度しきい値を下回るAI出力や、特定のキーワードでフラグが立てられたAI出力が手動での検査と修正のためにルーティングされるフォールバックメカニズムとして機能します。これはエラーを防ぐだけでなく、モデルのファインチューニングと評価のための貴重なフィードバックも提供します。

人間によるレビューキューの設計には、以下を含めるべきです。

  • レビュー担当者がAI出力を迅速に評価し、修正を提供するためのユーザーインターフェース。
  • エスカレーションと解決のための定義済みワークフロー。
  • データセット改善のためにレビュー担当者のフィードバックを収集するメカニズム。

評価

AIシステムのパフォーマンスと信頼性を維持するためには、継続的な評価が不可欠です。堅牢な評価パイプラインは、CI/CDプロセスに統合され、リグレッションを検出し、品質を監視する必要があります。

  • Golden Set Creation: 入力クエリとそれに対応する人間によって検証された理想的な出力からなるキュレーションされたデータセット。このセットは、AIパフォーマンスを評価するための真の基準として機能します。多様なシナリオ、エッジケース、進化するビジネスルールをカバーする必要があります。
  • Ragas for RAG Evaluation: Ragasは、RAGパイプラインを評価するために特別に設計されたオープンソースフレームワークです。以下のメトリクスを測定します。
    • Faithfulness: 生成された回答が、取得されたコンテキストに基づいてどれだけ事実に忠実であるかを測定します。
    • Answer Relevance: 生成された回答が質問に直接対応しているかを評価します。
    • Context Relevance: 取得されたコンテキストが質問に関連しているかを評価します。
    • Context Recall: 回答に必要なすべての情報が取得されたコンテキストに存在するかどうかを確認します。
  • Promptfoo for Regression Testing: promptfooをCIパイプラインに統合することで、LLMプロンプトと構成の自動リグレッションテストが可能になります。これにより、コード変更のたびにゴールデンセットに対して一連のテストを実行し、更新がパフォーマンスを低下させたり、新しい問題を引き起こしたりしないことを保証します。

# Example of integrating promptfoo in CI
# Assuming promptfoo is installed and a config file (promptfoocfg.yaml) exists
# This command would be part of a CI/CD pipeline script
promptfoo eval -c promptfoocfg.yaml
# Example promptfoocfg.yaml structure (simplified)
events:
  - prompt: "Explain the RAG process."
    vars:
      context: "{{ retrieve_docs(input.question) }}"
    assert:
      - type: llm-rubric
        value: "The response accurately explains RAG."
        threshold: 4 # on a scale of 1-5

APIおよびページ権限設計

既存アプリケーションにAI機能を統合するには、セキュリティを維持しアクセスを制御するために、APIエンドポイントとユーザーインターフェースの権限を慎重に設計する必要があります。最小権限の原則を遵守してください。

  • API Specification: AIサービス用の新しいAPIエンドポイント(例: /api/v1/ai/query、/api/v1/ai/verdict)を定義します。各エンドポイントは、認証メカニズム(例: OAuth 2.0、APIキー)と認可ポリシー(例: ロールベースアクセス制御 - RBAC)を指定する必要があります。AIモデルからの構造化JSON出力を含む、入力および出力スキーマを明確に文書化します。
  • Endpoint Permissions: 各AI搭載APIエンドポイントにきめ細かな権限を実装します。例えば、ユーザーロールはAIへのクエリを許可されるかもしれませんが、管理者ロールは評価メトリクスや構成エンドポイントへのアクセス権を持つ場合があります。
  • Page Specification with Permissions: AIサービスと連携する新しいUIコンポーネントやページ(例: チャットボットインターフェース、判断レビューキュー)については、対応するページレベルの権限を定義します。承認されたユーザーのみがAI生成コンテンツや構成を表示、操作、または変更できることを確認します。

次のステップ

AI統合の基礎的な設計と実装を基盤として、次のフェーズでは、開発ライフサイクルの最適化、適切なツールの選択、および堅牢な機械学習運用(MLOps)フレームワークの確立に焦点を当てます。これには、モデルのデプロイ、監視、反復的な改善に関する詳細な計画が含まれます。

この回の成果物サンプル

以下は、オープンソースのAXラボを基にしたこのフェーズの成果物サンプルです。組織の環境に合わせて調整してご利用ください。要件定義書の全体(Excel)はAXプロジェクト実践ガイドのハブからダウンロードできます。

要件定義書 ① 機能・性能・インターフェース・データ — 何を作り、何と連携し、どのデータを扱うか要件定義書 ① 機能・性能・インターフェース・データ — 何を作り、何と連携し、どのデータを扱うか
表で見る: 要件定義書 ① 機能・性能・インターフェース・データ
要件ID分類要件名詳細説明受入基準優先度関連設計ID検証方法連載回
SFR-001機能RAG質疑応答所属部署で権限のある文書だけを検索して回答し、出典・信頼度を表示権限のない文書の内容が回答・出典に含まれない高API-02, PG-02権限別の質問テスト2 開発
SFR-002機能会話履歴の管理本人の会話一覧の参照・削除他人の会話にアクセスできない中API-03, API-04BOLAテスト2 開発
SFR-003機能ナレッジ文書の登録部署文書のアップロード・インデックス作成、アップロード時に悪性・指示的な文言をスキャンスキャンに失敗した文書は隔離され、検索されない高API-05, API-06, PG-03汚染文書のアップロードテスト2 開発
SFR-004機能ルールエンジン判定APIelse分岐のケースを受け取り、判定・信頼度・根拠を返す(RULE/AGENT/HYBRID)すべての応答に判定・信頼度・根拠を含む高API-08スキーマ・ゴールデンセットのテスト2 開発
SFR-005機能レビューキュー(HITL)低信頼度の判定をレビュー担当者が承認・差し戻しし、理由を残す基準未満の信頼度の判定は自動確定されない高API-09, API-10, PG-04しきい値の境界テスト2 開発
SFR-006機能エージェントのツール呼び出しMCPで社内システムのツールをユーザー権限の範囲内で呼び出す許可リスト外のツールは公開・呼び出しされない高API-17, TOOL 全体ツール別の正常・悪用テスト3 ツール・MCP
SFR-007機能管理機能ガードレールポリシー・モデルルーティングの設定、ロール割り当ての参照設定変更は承認・履歴が残る中API-12~14, PG-06, PG-07変更承認のテスト4 ガードレール
SFR-008機能監査・運用の参照監査ログの参照(読み取り専用)、運用ダッシュボード監査ログを変更・削除する経路がない高API-11, API-15, PG-05, PG-08405・403のテスト5 セキュリティ・運用
PER-001性能質疑応答の応答性ストリーミング応答を提供。最初の応答・全体の応答の目標時間はベースライン測定後に合意合意した目標以内(負荷テスト)中API-02負荷テスト2 開発
PER-002性能判定APIのタイムアウトルールエンジンの呼び出し制限時間内に応答し、超過時はレビューキューへフォールバック制限時間を超えた案件が自動確定されない高API-08遅延注入テスト2 開発
PER-003性能同時利用想定ユーザー数を基に、同時処理の目標を分析段階で確定合意した目標でエラー率の基準を満たす中API-02, API-08負荷テスト5 セキュリティ・運用
SIR-001インターフェースIdP連携Keycloak ↔ 社内ディレクトリ(AD/LDAP)のグループ同期、ロールはIdPでのみ付与アプリからロールを付与できない高API-14, ROLE 全体ロール変更のテスト1 企画
SIR-002インターフェースルールエンジン連携REST、サービスアカウント(client credentials)、リクエスト・レスポンスのJSONスキーマを固定スキーマ外のフィールドを拒否高API-08, TOOL request_decision契約テスト2 開発
SIR-003インターフェースMCPツール連携ERPの読み取り専用ビュー・チケット・通知をMCPツールとして提供、ユーザー委任トークンツールごとのスコープが委任ユーザーの権限を超えない高API-17, TOOL 全体スコープのテスト3 ツール・MCP
SIR-004インターフェースLLMエンドポイントOpenAI互換API(vLLM/Ollama)。外部モデルは許可リストに登録した場合のみ未登録のエンドポイントを呼び出せない高API-13構成の点検2 開発
SIR-005インターフェース監査ログの外部連携監査イベントを社内SIEMへ送信(syslog/HTTP)判定・承認・設定変更のイベントに欠落がない中API-11イベントの突合5 セキュリティ・運用
DAR-001データデータ分類公開・部署・機密・個人情報の区分と部署タグを文書のメタデータで管理インデックス化したすべての文書に区分・部署タグがある高API-05, API-06メタデータの点検1 企画
DAR-002データ個人情報の取り扱い入出力のPIIマスキング(Presidio、韓国の住民登録番号・マイナンバーの認識器を追加)、保存の最小化ログ・トレースに原文のPIIがない高API-02, API-09, PG-08PIIサンプルのテスト4 ガードレール
DAR-003データ保存・廃棄会話・監査ログの保存期間と廃棄手順(期間は組織のポリシー)保存期間を過ぎたデータを自動で廃棄中API-04, API-11廃棄ログの確認5 セキュリティ・運用
DAR-004データインデックスの整合性元の文書を削除したら、埋め込み・インデックスも同期して削除削除した文書が検索されない中API-07削除後の検索テスト2 開発
DAR-005データ評価用ゴールデンセット業務の質問・正解・根拠文書で評価データセットを構築分析段階の終了時に確定・バージョン管理高—成果物の検収2 開発
APIエンドポイント仕様 — エンドポイントごとのCRUD・許可ロール・最小権限の制限・検証方法(OWASP API/LLM Top 10、ISMS-Pとの対応)APIエンドポイント仕様 — エンドポイントごとのCRUD・許可ロール・最小権限の制限・検証方法(OWASP API/LLM Top 10、ISMS-Pとの対応)
表で見る: APIエンドポイント仕様
IDドメインメソッドエンドポイント機能データ範囲CRUD許可ロール最小権限の制限(Scope)HITL検証方法(Verify)OWASPISMS-P(韓国)状態
API-01認証GET/auth/callbackOIDCログインのコールバックセッション●匿名→社員PKCE・state/nonce検証・セッション固定対策不要偽造state・再利用codeを拒否API22.5.3適用
API-02質疑応答POST/api/chatRAG質疑応答所属部署の文書●●社員部署フィルタ・文書ACL・入出力ガードレール不要他部署の文書を非表示 / 文書内の指示を実行しないLLM01/08·API12.6.3適用
API-03質疑応答GET/api/conversations本人の会話一覧本人の会話●社員所有者フィルタ(user_id = トークンのsub)不要他人の会話IDの参照は404API12.6.3適用
API-04質疑応答DELETE/api/conversations/{id}本人の会話の削除本人の会話●社員所有者のみ・論理削除・監査記録不要他人の会話の削除を遮断API12.9.4適用
API-05ナレッジ管理POST/api/documents文書のアップロード・インデックス作成担当部署●ナレッジ管理者形式・サイズ制限・指示的な文言のスキャン・部署タグ付け任意指示的な文書を隔離 / 大容量アップロードを拒否LLM04/01·API42.8.1適用
API-06ナレッジ管理GET/api/documents文書一覧担当部署●ナレッジ管理者担当部署の範囲のみ不要他部署の文書一覧を非表示API12.6.3適用
API-07ナレッジ管理DELETE/api/documents/{id}文書・インデックスの削除全文書●管理者承認後に実行・監査記録必須ナレッジ管理者の呼び出しは403API52.5.5適用
API-08判定POST/api/decisionsルールエンジンのelse分岐の判定要求判定ケース●サービスアカウントdecisions:write スコープ・スキーマ検証・レート制限必須(低信頼度)スキーマ外フィールドを拒否 / 低信頼度 → レビューキューLLM06·API4/62.6.3適用
API-09判定GET/api/review-queueレビュー待ち一覧割り当てられた判定●レビュー担当者割り当て業務のみ・PIIマスキング—未割り当て案件を非表示API1/52.6.3適用
API-10判定POST/api/review-queue/{id}/decision承認・差し戻し割り当てられた判定●レビュー担当者自身の申請の承認禁止・理由の入力必須必須自己承認の試行を遮断API1/52.5.5適用
API-11監査GET/api/audit-logs監査ログの参照全ログ(マスキング済み)●監査担当者読み取り専用・変更/削除エンドポイントなし不要監査担当者以外は403 / PUT・DELETEは405API52.9.4適用
API-12管理PUT/api/admin/guardrail-policiesガードレールポリシーの変更ポリシー●●管理者2名承認・バージョン管理・変更履歴必須単独変更は保留状態LLM06·API52.5.5一部
API-13管理PUT/api/admin/modelsモデルルーティング(BYOM)の設定モデル設定●●管理者許可エンドポイントのリスト・シークレットはVault参照のみ必須未許可エンドポイントの登録を拒否LLM03·API82.7.1適用
API-14管理GET/api/admin/rolesロール割り当ての参照ユーザー・ロール●管理者参照のみ — ロール付与はIdPでのみ不要アプリからのロール変更要求は405API52.5.6適用
API-15運用GET/metrics運用メトリクスシステム指標●運用(社内網)社内網・サービスアカウントのみ・外部公開を遮断不要外部IPからの要求を遮断API8/92.6.2適用
API-16運用GET/healthヘルスチェック状態値●匿名詳細情報(バージョン・依存関係)を非公開不要応答にバージョン情報なしAPI82.10.1適用
API-17MCPPOST/mcpMCPサーバー(ツール呼び出し)委任ユーザーの範囲△●△エージェント(MCP)ユーザー委任トークン・ツールごとのスコープ・サーバー許可リスト必須(書き込み)スコープ外のツール呼び出しを拒否LLM06/01·API12.6.3一部
画面仕様 — 画面ごとの許可ロール・表示データの範囲・可能な操作画面仕様 — 画面ごとの許可ロール・表示データの範囲・可能な操作
表で見る: 画面仕様
IDパス画面許可ロール表示データの範囲CRUD最小権限の制限(Scope)HITL検証方法(Verify)ISMS-P(韓国)状態
PG-01/loginログイン匿名なしKeycloakへのリダイレクトのみ不要未ログインで内部パスにアクセスするとリダイレクト2.5.3適用
PG-02/chatAI質疑応答社員本人の会話・出典文書●●●出典リンクの権限を再検証・信頼度を表示不要権限のない出典リンクは4032.6.3適用
PG-03/documentsナレッジ文書管理ナレッジ管理者担当部署の文書●●アップロードのスキャン結果を表示・削除ボタンなし任意他部署の文書を非表示2.6.3適用
PG-04/reviewレビューキューレビュー担当者割り当てられた判定(PIIマスキング)●●自身の申請案件を非表示・理由の入力必須必須自身の申請案件が一覧にない2.5.5適用
PG-05/audit監査ログ監査担当者全ログ(マスキング済み)●エクスポート時に理由を記録不要監査担当者以外のアクセスは4032.9.4適用
PG-06/admin/policiesガードレールポリシー管理者ポリシー・変更履歴●●変更は2名承認待ちとして保存必須単独保存は「承認待ち」2.5.5一部
PG-07/admin/modelsモデル設定管理者モデル・エンドポイント(シークレット除く)●●シークレット値を非表示・Vaultパスのみ必須画面・応答にキー値なし2.7.1適用
PG-08/ops運用ダッシュボード(Langfuse)運用トレース(プロンプトはマスキング)●社内網 + SSO不要外部網からのアクセスを遮断2.6.2適用

FAQ

  1. オープンソースLLMを使用する主な利点は何ですか?
    オープンソースLLMは、透明性、ベンダーロックインを回避することによるコスト効率、およびデータプライバシーに対するより優れた制御を提供します。また、コミュニティ主導のイノベーションを促進し、外部にデータを共有することなく独自のデータセットでファインチューニングすることを可能にします。
  2. RAGはLLMのハルシネーションをどのように軽減しますか?
    RAGは、LLMの回答を信頼できるナレッジベースから取得された特定の事実に根拠づけることで、ハルシネーションを軽減します。LLMは事前学習された一般的な知識のみに依存するのではなく、提供されたコンテキストを使用することで、回答をより正確で検証可能なものにします。
  3. AI統合にとって評価パイプラインが不可欠なのはなぜですか?
    評価パイプラインは、AIのパフォーマンスを客観的に測定し、リグレッションを特定し、継続的な改善のためのデータ駆動型インサイトを提供するため、AI統合にとって不可欠です。これにより、AIシステムが時間とともに品質、精度、関連性の基準を一貫して満たすことが保証されます。
  4. ヒューマン・イン・ザ・ループ(HITL)はAIシステムでどのような役割を果たしますか?
    HITLプロセスは、特にリスクの高いシナリオや曖昧なシナリオにおいて、AIの意思決定における人間の監視と介入を可能にします。これにより、精度が向上し、信頼が構築され、モデルのトレーニングと洗練のための貴重なフィードバックが提供され、倫理的で信頼性の高いAI運用が保証されます。
  5. RAGにpgvectorを使用する利点は何ですか?
    pgvectorを使用すると、使い慣れたPostgreSQLデータベース内にベクトル埋め込みを直接保存およびクエリできます。これにより、個別のベクトルデータベースを回避することでインフラストラクチャが簡素化され、既存のPostgreSQLツールを活用し、セマンティック検索とリレーショナルフィルタを組み合わせた強力なハイブリッドクエリが可能になります。

「AXプロジェクト実践ガイド」の第3回では、ツール・MCPフェーズを深く掘り下げ、堅牢なMLOpsフレームワークの確立、AI向けCI/CDパイプライン、およびモデルのガバナンスとライフサイクル管理戦略に焦点を当てます。

← 前の記事: AXプロジェクト実践ガイド 第1回 — 戦略的なAIユースケースの選定と要件定義
次の記事: AXプロジェクト実践ガイド 第3回 — AIエージェントの安全な接続:MCPツール設計、OAuth、防御策のプレイブック →

AXプロジェクトのご相談

既存システムにAIを加えるAXプロジェクトを、ユースケースの選定・要件定義から構築まで、SeekersLabがSI方式でご支援します。導入をご検討中の方はお気軽にお問い合わせください。

お問い合わせ →

最新情報を受け取る

最新のセキュリティインサイトをメールでお届けします。

タグ

#AX Series#オープンソースRAG#vLLM#pgvector#LangGraph#LLM評価#Ragas#HITL