Hane Cowork

確認と組織の設定

組織が手元の機能ごとに決める許可・確認・禁止と、Cowork の確認の画面、禁止された操作やハーネスの組み込みの道具の扱いを説明します。

このページでは、組織の設定が「この PC での作業」の操作にどう効くのか、確認が出たときに何を選べるのか、禁止された操作がどう止まるのかを説明します。

確認が必要な操作を許可する
画面は Hane Cowork の実際のアプリで録画しています（接続先は検証用の Platform、モデルの応答は台本です）。

組織が決める 3 つの扱い

組織の管理者は、手元の機能ごとに次のどれかを決めます。利用者は Cowork の画面からこの決まりを変えられません。

決まりを置く機能は次の 5 つです。

機能（画面での名前）	対象
作業フォルダのファイル	ファイルの読み書き。Cowork の道具は本人が選んだ作業フォルダの中を、ハーネスの組み込みの道具は作業フォルダの外も扱います
コマンドの実行	ハーネスのシェルでのコマンドの実行
Chrome の操作	共有した Chrome のタブの読取りと操作
PC の操作	選んだアプリの画面の取得と入力
外部への送信	ページへの入力などで、手元の内容を外へ送ること

1 つの操作が複数の機能にかかる場合は、いちばん厳しい扱いにします。たとえば Chrome のページへの文字の入力は「Chrome の操作」と「外部への送信」の両方にかかるので、どちらかが禁止なら実行せず、どちらかが確認なら確認を出します。

組織が決まりを設定していない機能は、許可として扱います。組織は、禁止したい機能と確認したい機能だけを設定します。Cowork の利用を有効にしていない場合は、モデルを使えないため作業を始められません。管理者の設定方法は管理者向けの設定を参照してください。

確認が必要な操作では、作業の画面に「確認が必要です」の表示が出ます。表示には、操作の名前（例:「ファイルを保存する」）、説明、対象（例: summary.txt）、操作の影響が並びます。

ボタン	動き
許可して続ける	この 1 回の操作だけを実行し、作業を続けます
今回はやめる	この操作を実行しません。進行に「本人が操作を取りやめました。」と残し、作業は続きます

「今回はやめる」を選んでも、作業全体は止まりません。ハーネスは操作が断られたことを受け取り、別の方法を考えるか、できなかったことを報告します。作業全体を止めたいときは「作業を止める」を押してください。

確認は操作ごとに出ます。「この会話では許可」のように、まとめて許可する方法はありません。

禁止された機能の道具は、ハーネスに渡す一覧に入りません。それでも呼ばれた場合（作業の途中で組織が設定を禁止に変えた場合など）は、実行せずに理由を進行に残します。

組織の設定で「作業フォルダのファイル」が禁止されています。

Cowork は、道具を使うたびに 5 秒以内に読んだ組織の設定で判断します。そのため、作業の途中で管理者が設定を変えても、数秒のうちに反映します。設定を読めないときは、禁止として扱い「組織の設定を確認できないため、実行しませんでした。」と表示します。

同梱ハーネスには、シェル・ファイル・Web の道具が組み込まれています。Cowork は、組織が許可している機能に合わせてこれらを使わせます。

作業フォルダを選んでいればそこから、選んでいなければ会話ごとの作業領域から作業を始めます。
「作業フォルダのファイル」と「コマンドの実行」がどちらも許可なら、コマンドは本人のホームで動きます。入っている Python などをそのまま使い、足りない道具はインストールできます。
組み込みの道具は、使う前に Cowork の確認を挟めません。そのため「確認」にした機能の組み込みの道具は使わせません（Cowork の道具は確認を出して使えます）。
macOS では、組織が禁止した機能を OS のサンドボックスでも止めます。「作業フォルダのファイル」が禁止なら、書込みと本人のホームの中身の読取りを会話ごとの作業領域に限ります。「外部への送信」が禁止なら、通信をモデルの中継だけに限ります。
作業の途中で組織が設定を狭めると、5 秒ほどで作業を止め、「組織の設定が変わったため、作業を止めました。」と表示します。
使わせていない組み込みの道具をモデルが呼んでも実行せず、進行へ「許可されていない操作を拒否しました」と残します。それが実行されたことを検知した場合は、作業そのものを止めます。
Windows には OS の制限がまだないため、組み込みの道具は使わせません。

管理者向けの設定組織の設定の項目と、展開するときの注意

Cowork の安全の仕組み資格情報・通信・OS の制限