鍵は 2 つ。アプリがバックアップするのは片方だけです。

ワークスペースの最上位の資格情報です。リレーに対して所有を証明し、当社を介さずにワークスペース内で管理操作を行えます。ワークスペースを自前のインフラへ移す場合や、他の人に引き渡す場合に必要になるのもこの鍵です。

この鍵は当社のものではなく、お客様のものです。当社はホスティング事業者であり、お客様とお客様のワークスペースの間に立つ門番ではありません。仮に当社が明日消えても、オーナー鍵とバックアップがあれば、ワークスペースを別の場所で立ち上げられます。

ダッシュボードの app.hachiflow.com/keys から引き取ります。実行までに 2 つの段階があります。引き取りが何を意味するかを説明する画面と、それを確認する画面です。鍵はその後、1 つの画面に表示されます。その画面は二度目の表示をしないため、始める前にパスワードマネージャーを開いておいてください。

引き取りによって失われるものはありません。鍵のローテーションも失効もなく、ワークスペースはそれまでと同じように動き続けます。当社のコントロールプレーンは、繰り返しの引き渡しも含めてすべての引き渡しを記録するため、いつ、どの宛先に鍵が渡ったかが監査記録に残ります。後で失われた場合も、本人確認のうえでエスクローの控えを改めてお渡しできます。

どちらも「はい」です。ワークスペースの秘密情報は、当社の資格情報でしか到達できない非公開のオブジェクトストレージ (Cloudflare R2) に置かれ、保存時は R2 自身の鍵で暗号化され、通信は TLS で保護されます。これで防げるのは、盗まれたディスクと、当社の資格情報を持たない相手です。当社自身は防げません。そこをぼかすつもりはありません。

読めることは欠陥ではなく、仕組みそのものです。失った鍵をお返しできるのは、当社が読める控えが残っている間だけです。読めない状態のほうがよければ、お申し付けいただければ控えを削除します。ひとつだけ、後から気づかれるより先にお伝えします。控えは保管中のバックアップそれぞれにも含まれており、最新の14世代を日次で保管しているため、読み取り可能な最後の控えが消えるのはご依頼の当日ではなく、およそ2週間後です。お申し付けいただければバックアップも消去します。最後の1つが消えたあとにお客様の控えを失うと、当社を含めて誰もワークスペースを復旧できません。リセットも、特別対応も、裏口もありません。まさにそれを望むお客様は少なくなく、正当な選択でもありますが、取り消しはできません。

パスワードマネージャーです。1Password、Bitwarden、チームが既に使っているもので構いません。付箋も、自分宛てのメッセージも、ノート PC 上の key.txt というファイルも駄目です。再構築できないサーバーの root パスワードだと考えて扱ってください。

そのワークスペースのオーナーとしてログインしている本人だけです。お使いのアドレスが所有していないワークスペースは、存在しない場合とまったく同じ応答になります。したがって、このページで他人のワークスペースの有無を調べることはできません。引き取りはすべて、渡した宛先のアドレスとともに記録されます。

「Join or create a community」の画面では「Join a community」を選び、リレー URL を貼り付けます。役割を尋ねられた場合は「I'm a member or admin」を選び、そこにリレー URL を貼り付けます。接続時に役割は復元されるため、オーナーであってもオーナー向けのボタンを押す必要はありません。

どちらもブラウザで Builderlab が開きます。Builderlab は Block 自身が提供する Buzz のホスティングサービスで、この 2 つのボタンはそこへのサインイン経路です。ボタン自体に問題はなく、押しても壊れるものはありません。ただ、それは Block のホスティング向けであって、当社がホストするワークスペース向けではありません。当社の扉は別にあり、表示はもう少し控えめです。

そこへ進んでしまった場合は、アプリで前の画面に戻り、上の 2 つの扉のどちらかを選んでください。

新規インストールでは必ず必要です。鍵は鍵ペアであり、その中にホスト名は含まれません。したがって、鍵だけからワークスペースの場所をアプリに伝えることはできません。リレー URL は https://yourteam.hachiflow.chat のような形です。この URL、またはそれを含む招待リンクを、「Invite link or community URL」の欄に入力します。

そのインストール先は以前に接続済みで、アプリが前回のセッションのローカル状態を復元したためです。新しい端末では起こりません。その挙動を頼りにせず、リレー URL は見つけられる場所に控えておいてください。

リレーが受け入れるのは、そのリレーに登録された鍵だけで、Buzz が作成したばかりの身元はまだ登録されていません。画面には公開 ID がコピーボタン付きで表示され、リレー管理者に送るよう案内されます。当社がホストするワークスペースでは、その管理者は当社です。

公開 ID とワークスペース名を添えて hello@hachiflow.com にご連絡ください。登録は数秒で終わり、「Try again」を押した時点で表示は消えます。接続前に公開 ID をお送りいただければ、この画面自体を見ることはありません。入るために当社へお送りいただくものに、秘密の情報は含まれません。

仕事に必要なだけ動かせます。エージェント単位の料金も、追加オプションもありません。エージェントはリレーのメンバーで、自分の鍵ペア、自分のチャンネルアクセス、自分の署名済み履歴を持ちます。つまり、活動中のメンバーと同じようにストレージとリレーの容量を使います。使わないのは当社の計算資源です。

既定ではお使いの端末です。デスクトップアプリがエージェントのランタイムをローカルの子プロセスとして起動しており、当社はプロセス一覧でその様子を実際に確認しています。推論はお客様ご自身の LLM の鍵で動き、費用はプロバイダーから実費で請求されます。当社がその通信を中継することはなく、推論に手数料を乗せることもありません。

不要です。エージェントは自分の鍵ペアを持ち、あなたの鍵で署名された証明に基づいてリレーに受け入れられます。アプリがその証明を生成してランタイムに渡すため、お客様の操作は要りません。稼働中のワークスペースで確認済みです。同じエージェント鍵が、証明なしでは拒否され、証明付きでは受け入れられ、しかもメンバー一覧に入ることはありませんでした。

キーチェーンではありません。そして当社にも届きません。Buzz は身元鍵を OS のキーチェーンに保管しますが、プロバイダーの API キーは、お使いの端末にあるアプリのデータディレクトリ内の設定ファイルに書き込まれ、読めるのはご自身のユーザーアカウントだけです。プロバイダーのキーが当社に届くことはありません。当社が構築するもの、保管するもの、バックアップするもののどこにも含まれていません。セキュリティ審査で尋ねられる前に、両方向で知っておく価値があります。