あなたのワークスペースのみ
コマンドは、共有したフォルダーとシステムの一時フォルダーの中にだけ書き込めます。それ以外には一切書き込めません。
サンドボックス
あなたのAIがコマンドを実行し、 認証情報は手の届かない場所に守られます。
ChatGPT、Claude、またはAgentがFrely CLIを通じてあなたのコンピューター上でコマンドを実行すると、そのコマンドはOSのサンドボックス内で動作します。共有されたフォルダー内での作業は可能ですが、キーの読み取りやコンピューターの起動方法の変更はできません。
デフォルト
コマンドが触れるもの、触れられないもの。
これらのルールは、追加の権限を求める前に、すべてのコマンドに適用されます。
認証情報フォルダー
~/.ssh や ~/.aws、保存済みのgit認証情報などのフォルダーは、すべてのコマンドから隠されています。Frely自身のデバイスキーは、あなたが承認した場合でも決して開けられません。
コンピューターの起動方法
シェルの起動ファイル、ログイン項目、gitフックは保護されているため、コマンドがサンドボックスの外で後から実行される仕掛けを残すことはできません。
タスクにもっと力が必要なとき
AIがたずねます。 決めるのはあなたです。
- 01
AIがたずねます
理由と正確なコマンドを明示します。AIが自分自身のリクエストを承認することはできません。
- 02
Frelyであなたが決定します
チャット内のボタンではなく、Frelyのウェブサイトでアカウントの認証を使って承認します。
- 03
まずは絞って、いつでも取り消し可能
コマンド1件、資格情報グループ1つ、フォルダ1つなど、必要最小限だけを承認します。サンドボックスなしでの実行は最後の選択肢であり、決してデフォルトではありません。
安全側で停止する設計
サンドボックスなし、実行もなし。
コンピューターがサンドボックスを実行できない場合、Frely CLI はコマンドを拒否し、その理由を伝えます。保護なしでコマンドを実行することはありません。
保護されていない実行は拒否されます
サンドボックス化できないコマンドは、実行される代わりに理由とともに停止します。
Git は安全にそのまま使えます
git push など日常的なコマンドはそのまま動きます。各コマンドの実行後、Frely CLI は後でプログラムを実行するおそれのある新しい git 設定を削除し、何を削除したかを AI に伝えます。
適用範囲
Frely CLI が AI のために実行する、すべてのコマンド。
同じルールが、お使いのコンピューター上でコマンドを実行する 3 つの方法すべてに適用されます。
- ChatGPT、Claude などのアプリが FrelyMCP を通じてお使いのコンピューター上で実行するコマンド
- Deploy to Frely でお使いのコンピューター上で実行する Agent
- 有料 Skill に含まれる暗号化されたスクリプト
Claude Code など、お使いの AI がターミナルで直接実行するコマンドは、そのツール独自のルールに従います。
カバーしないこと
活用する前に、その限界を知っておきましょう。
サンドボックスは認証情報を手の届かない場所に守ります。ただし、パソコン内のすべてを囲む壁ではありません。
サイトは制限されません
ネットワークはサイトごとに制限されないため、npm、pip、gitはそのまま動作します。保護は、認証情報を手の届かない場所に置くことで実現しています。
認証情報フォルダ以外のファイル
別プロジェクトの .env ファイルなど、認証情報フォルダの外にあるファイルは、コマンドによって読み取られる可能性があります。
承認したアクセスは本物のアクセスです
あなたが承認したアクセスは、実際に実行されます。理解できるものだけを承認しましょう。
オープンソースを基盤に構築
このサンドボックスは、Anthropicのオープンソースのサンドボックスランタイムを基盤としており、現在ベータ版です。
FAQ
接続前に確認したい質問
AIは自分のSSHキーを読み取れますか？
デフォルトでは読み取れません。タスクで必要になった場合は、AIがリクエストを行い、ユーザーがFrelyのウェブサイト上で承認します。
AIはサンドボックスをオフにできますか？
いいえ。サンドボックスなしでの実行を承認できるのはユーザーだけで、Frelyのウェブサイト上で承認します。
Windowsでも使えますか？
Frely CLIはmacOSとLinux上でサンドボックス化されたコマンドを実行します。サンドボックスが利用できない環境では、保護なしで実行する代わりにコマンドを拒否します。
コマンドが自分のファイルをインターネットに送信することはありますか？
コマンドはネットワークにアクセスできるため、読み取れたものは送信可能です。だからこそ、認証情報のフォルダは非表示になっています。