SakiAgentSSH — SASS Protocol v1.4

IETF Internet-Draft: draft-sakistudio-sass-05

SASS（Saki Agent Secure Stream）は、自律型 AI Agent 間の認証済みリモートコマンド実行、プロセスのストリーミング I/O、およびバイナリファイル転送のために特別に設計されたアプリケーション層オーバーレイプロトコルです。自律型 AI プログラミングエージェントが遠隔ノードでタスクを実行する際に生じる「ローグエージェント（Rogue Agent、暴走エージェント）」という新たな脅威モデルに対し（従来の人間が操作する SSH クライアントとは異なり、エージェントは自律的に破壊的なコマンドを実行したり、認証情報を窃取したり、ネットワーク内を横方向に侵入したりする恐れがあります）、SASS プロトコルは「制御と転送のデカップリング（分離）」アーキテクチャを採用し、転送手段に依存しない抽象メッセージモデル（SAMM）を定義しています。

主要な特徴 (Core Features)

特徴	説明
6-Response 状態遷移	エージェントのあらゆる行動を R1〜R6 の 6 つの決定論的応答に収束させ、それぞれでストレージの安全性を保証します。
多層アクティブ脅威防御 (MAS)	13Policy ヒューリスティック境界判定器＋認知チャレンジ機構＋二重標準実行。
Safety Gradient (安全勾配)	7 層 of 損失境界理論。上位層がすべて突破されたとしても、各プロトコル層が最悪の損失を制限します。
Transparent Branching	エージェントに気づかれずに書き込みを隔離。すべての書き込み操作を使い捨てのブランチディレクトリへ自動的にリダイレクトします。
Vi Swap	認証済みであっても権限を越えようとするエージェントを、模擬インタラクティブ端末に閉じ込め、LLM の生成を停止させます。
Tarpit (タールピット)	未認証の攻撃者に対し、O(1) のメモリコストで高エントロピーデータを無限に送りつけ、相手の計算資源を枯渇させます。
PTY Ring Buffer	リングバッファ＋オフセット再送機能により、通信が途切れた後でも冪等性（べきとうせい）のある再接続を実現します。
制御と転送の分離	SAMM 抽象メッセージモデルにより、gRPC-h2、WebSocket、TCP-CBOR-RPC などの転送プロファイルをサポートします。

アーキテクチャ (Architecture)

+----------------------------------------------------------+
| Layer 7: Transparent Branching (UVSF | Micro Branch)     |
+----------------------------------------------------------+
| Layer 6: Storage Sandbox (UVSF Core | KFS Kernel)        |
+----------------------------------------------------------+
| Layer 5: Forward-Secure Audit Trail (Hash Chain)          |
+----------------------------------------------------------+
| Layer 4: Capability & Session Management                  |
+----------------------------------------------------------+
| Layer 3: Active Threat Defense (13Policy, Tarpit, Vi)     |
+----------------------------------------------------------+
| Layer 2: Payload Encoding (Zstd Stream + Base64)          |
+----------------------------------------------------------+
| Layer 1: Abstract Transport Adapter (SAMM Interface)      |
+----------------------------------------------------------+
|  [Transport Profiles: gRPC-h2 | WS | TCP-CBOR-RPC]       |
+----------------------------------------------------------+

Orthogonal: 6-Response State Machine
+----------------------------------------------------------+
| R1: EXECUTE  | R2: CHALLENGE | R3: THROTTLE              |
| R4: VI_SWAP  | R5: TARPIT    | R6: DROP                  |
+----------------------------------------------------------+

7 つの RFC 標準化プラグイン (Plugins)

SASS は、個別の RFC アンカーを持つ 7 つの組み合わせ可能なセキュリティプラグインを定義しています：

ChaCha20-Poly1305 認知チャレンジ — エージェントに暗号化された課題を解かせ、その認知能力を証明させます。
TLS Exporter チャンネルバインディング — セッションを TLS チャネルに結びつけ、中間者攻撃（MitM）を防ぎます。
Zero-Allocation Tarpit — 静的な 64 KiB バッファを使い、O(1) メモリで無限のバイトストリームを送信します。
ED25519 監査チェーン — ブロックチェーンのように改ざん不可能な監査ログを記録します。
Vi Swap 端末トラップ — ANSI エスケープで vi エディタをシミュレートし、LLM の生成ループを止めます。
Symlink Tree 透過的分流 — ファイルの書き込みを使い捨てのブランチツリーへリダイレクトします。
揮発性環境リダイレクト — キャッシュや不要な I/O を tmpfs 上に隔離します。

ダウンロードとインストール (Download & Installation)

v1.4.0 — Total Response Mapping Release

GitHub Releases: sakisshd.exe / sakissh.exe のダウンロード

パッケージマネージャー

# Scoop (Windows)
scoop bucket add sakistudio https://github.com/Saki-tw/Scoop-SakiStudio
scoop install sakiagentssh-daemon
scoop install sakiagentssh-client

# Homebrew (macOS)
brew tap saki-tw/tools
brew install --cask sakiagentssh-daemon
brew install --cask sakiagentssh-client

# Winget (Windows)
winget install SakiStudio.SakiAgentSSH.Client
winget install SakiStudio.SakiAgentSSH.Daemon

ソースコードからのビルド

# Daemon (サーバー側)
cd saki-ssh-daemon && cargo build --release

# Client (クライアント側)
cd saki-ssh-client && cargo build --release

# macOS GUI アプリケーション (SwiftUI)
cd SakiAgentSSH-Daemon && xcodegen generate && xcodebuild build -configuration Release
cd SakiAgentSSH-Client && xcodegen generate && xcodebuild build -configuration Release

ドキュメント (Documentation)

リソース	リンク
IETF Datatracker	draft-sakistudio-sass
GitHub	Saki-tw/SakiSSH-Saki-Agent-Secure-Stream
Winget (Client)	SakiStudio.SakiAgentSSH.Client
Winget (Daemon)	SakiStudio.SakiAgentSSH.Daemon
アーキテクチャ解説	ARCHITECTURE.md
0226 事件白書	繁体字中国語オリジナル · 英語版公式

プロジェクト	説明	リンク
SakiMCP	Model Context Protocol サーバー (Rust)	App Store
SakiAgentSkills	Agent 技能ライブラリ (Swift/Python)	App Store
VI-SakiWin64	Vi editor for Windows x64	Winget

開発者 (Authors)

Hua Chang — Saki Studio · 台湾、台北
Claude Opus 4.6 — Anthropic · AI 共同開発者

法的文書 (Legal)

暗いターミナルの世界で、この小さな青いグラデーションが、あなたの Agent にとっての温もりになりますように。

著作権と利用規約

SakiAgentSSH 著作権および利用規約 (Copyright & License) 最終更新日：2026-06-05 「コードは、戸棚の中でカビを生やしておくものではありません。」 SakiAgentSSH は Saki Studio によって独自に開発・保守されており、すべての権利を留保します。 1. 著作権の所有 (Copyright Ownership) 本ソフトウェア（SakiAgentSSH。saki-ssh-client および saki-ssh-daemon を含む）、関連ドキュメント、UIデザイン、ロゴ、そしてソースコードに関するすべての知的財産権は、Saki Studio に帰属します。 Copyright © 2026 Saki Studio. All Rights Reserved. 書面による許可なく、いかなる形式での商業的な無断転載、販売、リバースエンジニアリング、または改変後の再配布を固く禁じます。ソースコードを読んだり、あなたのサーバーでコンパイルしたりすることは歓迎しますが、これらが Saki Studio の小さな努力の結晶であることを、どうか忘れないでください。 2. ライセンスの範囲 (License Scope) 私たちは、とても自由な約束をしています。Saki Studio は、以下の条件を満たす場合に限り、本ソフトウェアを利用する非独占的、譲渡不可、かつ取り消し可能な限定的ライセンスを付与します：個人的および内部ネットワークでの利用：あなた個人のデバイス、または信頼できるローカルネットワーク（LAN）内で、この守護者（Daemon）と使者（Client）を動かすことができます。非営利目的：別途許可がない限り、本ソフトウェアは個人の学習、研究、または自動化のためのネットワークの橋渡しとしての利用に限定されます。禁止事項 (The Override Clause)：悪意のある利用：本ソフトウェアやそのポート（19284番）を、ボットネットの踏み台にしたり、不正な攻撃のために使ったりしてはいけません。安全の回避：組み込まれている CIDR ACL（小さな庭の守り）を意図的に壊そうとしないでください。著作権表示の削除：ソフトウェア内の著作権表示や作者の情報を消してはいけません。もし、あなたの使用方法が公序良俗に反するものであったり、通信ポートを悪意ある攻撃や不正アクセスの踏み台として利用した場合、Saki Studio は直ちに利用許諾を取り消し、法的な措置を講じる権利を留保します。 3. 第三者コンポーネントとオープンソースライセンス (Third-Party Licenses) SakiAgentSSH は、多くの優れたオープンソースの魔法を借りて作られています。主要なコンポーネント (Rust, Go, C#)：Tonic, Prost, Tokio, golang/x/crypto など。詳細な依存ライセンス：個々のライセンス情報（MIT, Apache-2.0, BSD-3-Clause など）は GitHub 上で整理されています。THIRD_PARTY_LICENSES.md をご参照ください。 GitHub でソースコードを取得した場合は、そこにある LICENSE ファイルと Cargo.toml の依存関係の記述に従ってください。もしこの規約とオープンソースのライセンスがぶつかることがあれば、その部品についてはオープンソースの規約が優先されます。でも、SakiAgentSSH のコアロジックやGUIについては、このページのお約束が優先されます。 4. 免責事項 (Disclaimer) 本ソフトウェアは「現状有姿」(AS-IS) で提供され、明示的にも黙示的にも、いかなる保証も伴いません。 ...

プライバシーポリシー

SakiAgentSSH プライバシーポリシー (Privacy Policy) 最終更新日：2026-06-05 「あなたの計算資源も、あなたの秘密も、私たちは欲しくありません。私たちが願うのは、ただデータが美しく、そして滞りなく流れることだけです。」 AI Agent や自動化のスクリプトが吐き出すコンソールの言葉（stdout や stderr）の中には、API キーや大切な秘密がいっぱい隠れていることを、Saki Studio はよく知っています。だからこそ、私たちは非常に厳格なプライバシーのお約束を作りました。 1. 完全にローカルで、一対一（Strictly Local & P2P） SakiAgentSSH の設計思想は「分散された孤島の架け橋」です。中間サーバーはありません：すべての通信は、あなたの手元にある saki-ssh-client と、遠くの機械にある saki-ssh-daemon の間で直接行われます（P2P）。クラウドには依存しません：私たちが用意した中継サーバーやシグナリングサーバーは存在しません。データがどこを流れるかは、あなたのネットワーク設定次第です。 2. 監視ゼロの約束（Zero Telemetry）どんなソフトウェアも裏側でこっそりデータを集めるような今の時代に、私たちは「監視しないこと」を選びました。トラッキングピクセルはありません。 Google Analytics や分析ツールもありません。あなたが何回コマンドを実行したか、どんなエラーが出たか（Stack Trace）を、Saki Studio や他の誰かに勝手に送ることは絶対にありません。 3. ログとデータの保存（Log & Data Retention） SakiAgentSSH が残す記録は、すべてあなただけのものです。ローカルへの保存：Daemon や Client のエラー記録やログは、あなたの機械の /dev/stdout か、あなたが自分で指定したファイルの中にだけ静かに残ります。使い終わったら忘れます：gRPC の通信（Stream）が終わったり、CancelRequest で処理が止められたりしたら、メモリに載っていた文字たちはすぐに消去されます。裏側でこっそりキャッシュファイルに書き込むようなことはしません。 4. 小さな庭の守り（Permissions & ACL） SakiAgentSSH は強力な道具なので、その門の鍵はあなたに預けます。 CIDR ホワイトリスト（ACL）：allowed_cidrs の設定により、あなたが許可したネットワークからしか Daemon にアクセスできません。これによって、外の世界（WAN）の悪意ある覗き見から、あなたのシステムを守ります。弾き返したアクセスの記録も、あなたのターミナルのログにだけ残ります。 5. このお約束が変わる時 SakiAgentSSH は完全にローカルで動くツールなので、このプライバシーのお約束が変わることはめったにありません。でも、もし将来何か設定ファイルを保存するような新しい機能を追加した時は、ここでちゃんとお知らせします。そして、「監視しない」という一番大切なルールはずっと守り続けます。 ...

SakiAgentSSH — SASS Protocol v1.4#

主要な特徴 (Core Features)#

アーキテクチャ (Architecture)#

7 つの RFC 標準化プラグイン (Plugins)#

ダウンロードとインストール (Download & Installation)#

v1.4.0 — Total Response Mapping Release#

パッケージマネージャー#

ソースコードからのビルド#

ドキュメント (Documentation)#

関連プロジェクト (Related Projects)#

開発者 (Authors)#

法的文書 (Legal)#