🚀 EDDI 6.5.0

19のLLMプロバイダー、サイトをクロールしファイルを読み込むナレッジベース、互換性のあるエージェントバージョンに追従する会話新機能

マネージドクラウド 始める
すべてのインテグレーション
IDとセキュリティ${vault:}

Secrets Vault

組み込みのエンベロープ暗号化シークレットボルト。設定ではシークレットを ${vault:keyName} として参照し、値がエージェントの設定、エクスポート、ログに残ることはありません。

設定ドキュメント ↗

得られるもの

  • LLM、HTTP 呼び出し、MCP、RAG の設定で使える ${vault:keyName} 参照
  • テナントごとのデータキーを用いた AES-256-GCM エンベロープ暗号化
  • エージェントごとのグラント: どのエージェントがどのシークレットを使えるか
  • 設定のエクスポートからはシークレットが除去され、ログではマスキングされる

EDDIでの仕組み

  1. ボルトのマスターキー(EDDI_VAULT_MASTER_KEY)を設定します。インストーラーが自動的に生成します。キーがない場合、ボルトは無効になります。
  2. PUT /secretstore/secrets/{tenantId}/{keyName} または Manager からシークレットを保存します。
  3. 設定内で ${vault:keyName} として参照します。
  4. EDDIは実行時に参照を解決します。平文は会話メモリには保存されません。
  5. allowedAgents を、そのシークレットが必要なエージェントだけに絞り込みます。このチェックはエージェントのデプロイ時に実行されます。

設定

EDDIのドキュメントに基づいています。your-agent-id のようなプレースホルダーは、ご自身の値に置き換えてください。

Store a secretシークレットを保存します。レスポンスに値が返ることはありません。
curl -X PUT http://localhost:7070/secretstore/secrets/default/openai-key \
  -H "Content-Type: application/json" \
  -d '{"value":"sk-your-key","description":"OpenAI key"}'
langchain.json (reference it, never paste it)LLM タスクから名前でシークレットを参照します。
{
  "tasks": [{
    "actions": ["send_message"],
    "id": "simpleChat",
    "type": "openai",
    "description": "Simple chat",
    "parameters": {
      "apiKey": "${vault:openai-key}",
      "modelName": "your-model-id",
      "systemMessage": "You are a helpful assistant",
      "addToOutput": "true"
    }
  }]
}
Grant one secret to specific agents値に触れずに、シークレットを使用できる対象を変更します。
curl -X PUT "$EDDI/secretstore/secrets/default/openai-key/grant" \
  -H 'Content-Type: application/json' \
  -d '{"allowedAgents": ["0123456789abcdef01234567", "89abcdef0123456789abcdef"]}'

ガバナンス

  • グラントはデフォルトでデプロイ時に強制されます。許可されていないシークレットを参照するエージェントはデプロイされません。
  • ユーザー入力やモデルの返信など、会話データ経由で届いたボルト参照は、解決されずに拒否されます。
  • 平文は、リクエストの記録、承認プレビュー、リクエストのログ行でマスキングされます。
  • 認証が有効な場合、ボルトのエンドポイントは eddi-admin ロールで保護されます。

知っておくべきこと

  • EDDIには、HashiCorp Vault、AWS、Azure のネイティブクライアントはありません。Kubernetes では、External Secrets Operator により、eddi-secrets Kubernetes Secret(ボルトのマスターキーを保持)を HashiCorp Vault、AWS Secrets Manager、Azure Key Vault から同期できます。個々のシークレット自体は引き続きEDDIのボルトに保存されます。
  • マスターキーを紛失すると、暗号化されたシークレットは復元できません。バックアップを取ってください。
始めるドキュメント ↗

関連するインテグレーション

IDとセキュリティKeycloak / OIDCKeycloak などの OIDC プロバイダーを使って、EDDIの前段に OpenID Connect 認証を置きます。管理者、編集者、ユーザー、閲覧者、承認者のロールを備えています。インフラストラクチャKubernetes and Helm単一ファイルのクイックスタート、Helm チャート、Kustomize オーバーレイを使って、準拠する任意の Kubernetes クラスター上で、MongoDB または PostgreSQL とともにEDDIを実行します。チャネルSlackSlack上のガバナンスされたAIエージェント。メンション、ダイレクトメッセージ、スレッド、スレッドにストリーミングされるグループディスカッション、ApproveとRejectのボタンを備えた Block Kit の承認カードに対応します。

このページの設定と動作は、2026-10-14に確認したEDDIのドキュメントに基づいています。フィールド名やデフォルト値はリリースによって変わることがあるため、お使いのバージョンのドキュメントで確認してください。