A2A（Agent2Agent Protocol）・Claude Codeのサブエージェントの普及で「エージェントが他エージェントを呼ぶ」実装が現実化。MCPのJIT権限だけでは解けない4つの新しい問題と、OAuth on-behalf-ofのA2A応用パターンを実装視点で解説する。

AIBOM・シャドーAI検出・ガードレール可視化・コンプライアンス対応を1つの基盤に束ねるのがAI-SPMだ。5機能の相互関係と「収集→評価→是正」の3層パイプライン設計を解説する。

OWASP Top 10 for LLM Applications（2025年版）のLLM06「Excessive Agency（過剰な代理権）」に該当する攻撃シナリオを解説。JIT権限付与がなぜ必要かを実装視点で紐解く。

AITBが社内プロジェクト評価に使うフレームワークを公開。PoC前の早期判断に使えるチェックリスト付き。

インバウンド・プロンプト制御とセマンティックレベルの検閲をどう組み合わせるか。実装パターンを3つ紹介。

SBOMのAI版として注目されるAIBOM。コンプライアンス要件とシャドーAI検出の文脈で何が変わるか。