Takumi Guard(同梱ツール)

最終更新日: 2026年09月25日

概要

AIエージェント開発環境に悪意あるプログラム部品の侵入を防ぐ

Takumi Guardは、GMO Flatt Security株式会社が提供するセキュリティAIエージェント「Takumi byGMO」の「Guard」機能として提供される、ソフトウェアサプライチェーン攻撃対策サービスです。npm・PyPI・RubyGemsのパッケージレジストリの手前に配置されるプロキシとして動作し、ブロックリストに登録された悪性パッケージへのリクエストを、コードがマシンに届く前に拒否します。

ConoHa VPSの一部のスタートアップスクリプトでは、AIコーディングエージェント（ターミナル型AIエージェントCLIツール）がパッケージを自律的に選択・インストールする場面が増えていることを踏まえ、対象テンプレートに管理スクリプトを同梱しています。このページでは、複数のテンプレートに共通する、この管理スクリプトの使い方についてまとめて説明します。

Takumi Guardには複数の利用ティアがありますが、本テンプレートの管理スクリプトから利用できるのは、いずれも無料の「匿名モード」と「認証（メール）モード」の2つです。GMO Flatt Security株式会社が提供する「Takumi byGMO」の基本プラン（有償）を契約すると、Guard機能を含めて組織単位（管理対象メンバー数に応じた枠）で利用できるようになります。詳細はTakumi byGMO基本プラン（有償）についてをご覧ください。

対象テンプレート

2026年9月時点で、以下のスタートアップスクリプトに管理スクリプトが同梱されています（全テンプレートで同一のスクリプトです）。

利用方法

この管理スクリプトはroot権限で実行します。AIエージェントCLIを実行する専用ユーザー（テンプレートにより名称は異なります）にインストール済みのパッケージマネージャーを自動検出し、該当する設定ファイルのみを書き換えます。

# apt-get install -y nodejs npm

Step 1: 状態確認

# /root/takumi-guard.sh status

現在の有効/無効状態が表示されます。

Step 2: 匿名モードでの有効化

# /root/takumi-guard.sh enable

メールアドレスの登録なしで利用できる匿名モードです。実行すると「Takumi Guard is now ON (no-email mode)」と表示されます。

Step 3: メール認証モードへの切り替え（任意）

# /root/takumi-guard.sh register <メールアドレス>
# /root/takumi-guard.sh login <発行されたトークン>

registerを実行するとメールアドレス宛にトークン発行用のメールが送信されます。メール内のトークンでloginを実行すると認証モードに切り替わります（「Takumi Guard is now ON (authenticated)」と表示）。メール認証をご利用いただくと、万が一侵害された際に通知を受け取れるため、より安心してご利用いただけます。

Step 4: トークンの再発行（任意）

# /root/takumi-guard.sh renew <現在のトークン>

新しいトークンが返されるので、案内に従ってloginで反映してください。

Step 5: 無効化

# /root/takumi-guard.sh disable

設定ファイルからTakumi Guard関連の記述が削除され、通常のレジストリでのパッケージ取得に戻ります。

コマンド一覧

Takumi byGMO基本プラン（有償）について

本ページで説明している匿名モード・認証（メール）モードは、いずれもTakumi Guardの無料の利用形態です。Takumi Guardは、GMO Flatt Security株式会社が提供するセキュリティ診断AIエージェント「Takumi byGMO」の一機能として提供されており、同社の基本プラン（有償）を契約すると、Guard機能を組織単位（管理対象メンバー数に応じた枠）で利用できるようになります。複数の開発者でTakumi Guardを組織的に管理したい場合は、こちらのプランの利用を検討してください。

「Takumi byGMO」の詳細や導入のご相談は、Takumi byGMOの公式サイトから直接お問い合わせください。

注意事項

外部リンク