Business Case Packet
対象 workflow、月間件数、担当者数、1 件あたりの現在時間、過去データ 10〜30 件、除外したい業務。
KYC 10 件、問い合わせ 30 件、read-only API 1 つなど、30 日で検証できる単位へ scope を落とす。
Before baseline、対象件数、現場 owner、Go / Hold / No-Go の最初の仮説。
PoC Design
viyv の PoC は、動くデモを作るだけではありません。対象業務、AI に任せる範囲、人間に戻す判断、 統制、監査証跡を最初から決め、社内で説明できる材料を作ります。

PoC Intake Builder
相談前に完璧な要件定義は不要です。ただし、業務ケース、AI に任せる作業、人間に戻す操作、判断の証拠を 4 つの packet に分けると、初回 meeting で PoC scope と合格条件まで 固定できます。

対象 workflow、月間件数、担当者数、1 件あたりの現在時間、過去データ 10〜30 件、除外したい業務。
KYC 10 件、問い合わせ 30 件、read-only API 1 つなど、30 日で検証できる単位へ scope を落とす。
Before baseline、対象件数、現場 owner、Go / Hold / No-Go の最初の仮説。
AI に任せたい読み取り、照合、要約、回答下書き、tool 呼び出し、schema 変更、agent 実行の候補。
AI がやる作業と、AI が絶対に実行しない操作を分け、Browser / MCP / DB / Agent の最小構成を選ぶ。
AI output、下書き修正率、参照した画面 / tool / data、実行しなかった操作。
送信、返金、登録、振込、金額変更、支払先変更、rollback、agent publish の承認者と拒否理由。
HITL approval、read-only policy、dangerous action、拒否理由 taxonomy を PoC 開始前に設定する。
approval decision、拒否理由、policy denial、再下書きログ、承認者ごとの責任境界。
判断で見たい業務効果、mask 対象、token owner、audit metadata、Team / Enterprise の条件。
Data / Action / Connector / Agent の証拠を 30 日 runbook に割り当て、最終会議の decision packet にする。
plan recommendation、残リスク、追加 PoC 条件、90 日 rollout、運用条件に入れる制限事項。
Risk Drills
成功例だけでは判断に足りません。データ漏れ、危険操作、token revoke、rollback を意図的に起こし、viyv が止めるべき境界を証拠化します。
KYC や CS 画面で、電話番号、住所、口座番号、契約 ID、自由記述欄を含むケースを AI に読ませる。
mask 対象は AI input へ渡らず、渡った項目と渡らなかった項目を Data boundary packet に残せる。
自由記述欄や業務固有 ID が漏れる場合は、mask pattern と対象画面を追加して同じケースで再実行する。
顧客情報を扱う workflow を Team で始められるか、Enterprise の security review に分けるかを判断する。
送信、返金、金額変更、支払保留、登録、削除など、AI が最後の操作へ進みそうなケースを意図的に作る。
操作は approval 待ちになり、承認者、拒否理由、再下書き、policy denial が残る。
approval なしに進む操作があれば、その workflow は No-Go。read-only 範囲に戻して policy を修正する。
危険操作を人間に戻せる証拠として、業務責任者と内部統制の承認に使う。
MCP connector の token を revoke し、Claude / GPT / 社内 agent から同じ tool call を再実行する。
revoke 後の tool call は失敗し、registration、namespace、metadata-only audit に失敗理由が残る。
client ごとに挙動が違う、または token owner が不明な場合は、Enterprise 条件として governance を詰める。
unmanaged tunnel ではなく、標準 MCP endpoint として採用できるかの platform 判断に使う。
AI DB の列追加、例外 table 変更、agent definition 更新、publish approval を PoC 中に 1 回発火させる。
purpose、alter reason、migration reason、rollback、agent version、invocation event が残る。
変更理由や rollback を説明できない場合は、AI アプリを本番 workflow に載せず追加 PoC に戻す。
AI DB / Agent Foundry を個人実験ではなく、部門運用にできるかの判断に使う。
Day-by-Day Runbook
30 日後に初めて判断するのでは遅すぎます。各期間で何を実行し、何を証拠として残し、 どの条件なら scope を戻すかを決めて進めます。
Day 1-3
KYC 10 件、CS 30 件、read-only API 1 つなど、検証対象と除外する業務を決める。
workflow brief、対象件数、参加者、現在の処理時間、失敗時の影響。
対象が広すぎる場合は、この時点で scope を削る。
Day 4-8
読み取り、照合、要約、下書きだけを AI に任せ、送信・返金・登録・金額変更を approval に戻す。
AI task list、approval rule、read-only policy、拒否理由 taxonomy。
危険操作を止める owner が決まらない場合は、read-only workflow へ戻す。
Day 9-15
実データまたは過去データで Before / After を測り、AI output と人間修正を比較する。
処理時間、下書き修正率、再作業、承認待ち、mask 前後、tool metadata。
効果が出ない場合は、AI task ではなく workflow 選定を見直す。
Day 16-22
PII leak、write action、token revoke、schema rollback、agent publish を 1 回ずつ試す。
policy denial、approval decision、revoke failure、rollback、agent event。
止まらない操作や説明できないデータ境界があれば Hold にする。
Day 23-30
業務効果、統制、運用 owner、次の workflow、Team / Enterprise 条件を 1 つの packet にまとめる。
Decision packet、plan recommendation、90 日 rollout、残論点。
Team 開始、Enterprise 条件整理、追加 PoC、No-Go のいずれかを選ぶ。
Intake
PoC が曖昧なまま始まると、動いたかどうかだけで終わります。判断に進むには、 最初に検証の境界を決めます。
KYC、CS、社内 API 接続、AI アプリ開発など、最初に検証する workflow を 1 つに絞ります。
読み取り、要約、下書き、tool 呼び出し、schema 変更、agent 実行のどこまでを AI に任せるかを決めます。
送信、決済、削除、承認、登録、返金、振込、rollback など、人間が責任を持つ操作を定義します。
masking、approval decision、token scope、tool metadata、migration reason、agent event をどの形で見せるか決めます。
Request Brief
「AI を使いたい」だけでは PoC の設計に進めません。以下が分かると、30 日で検証できる workflow と統制範囲に落とせます。
対象 workflow、担当部門、利用予定人数、作業頻度、現在 1 件にかかる時間。
ログイン済み画面、社内 API、MCP、CSV、DB、agent 実行など、AI が触る対象。
読み取り、照合、要約、下書き、tool 呼び出し、schema 変更、agent 実行のどこまでか。
送信、返金、登録、承認、振込、金額変更、支払先変更、rollback、agent publish。
個人情報、顧客情報、口座番号、契約情報、API key、社内 confidential data、mask したい項目。
削減したい時間、承認ログ、mask 結果、tool metadata、migration reason、Enterprise 要件。
Example Brief
PoC Consultation Scenarios
相談時点で完璧な要件は不要です。ただし、対象業務、AI に任せたい作業、人間に戻す判断、判断の証拠が見えていると、30 日で検証できる設計にできます。

過去の審査 10 件、確認観点、許可したい KYC / 制裁リスト / 台帳ドメイン、mask したい PII 項目。
AI は照合メモと差戻理由だけを作り、承認・差戻・凍結・リスクランク変更は実行しない範囲に固定する。
Browser read-only、PII mask、最終判定 approval、許可外ドメイン denial を最初の policy として設計する。
確認時間、mask 証跡、approval decision、差戻理由の一貫性を見て、Team で審査補助を始めるか判断する。

問い合わせカテゴリ 1 つ、過去 30 件、FAQ、契約情報、返金条件、admin 画面、送信前レビューの現行ルール。
AI は回答文、社内メモ、返金可否の根拠を下書きする。送信、返金、契約変更は approval 待ちに戻す。
Agent Foundry の CS agent、Browser read-only、顧客情報 mask、送信 / 返金 approval、拒否理由 taxonomy を作る。
一次回答時間、下書き修正率、送信拒否理由、返金 approval、再下書き品質を見て部門展開を判断する。

read-only API 1 つ、利用部署、AI client、namespace 案、token owner、将来 write tool にしたい操作。
最初は read-only tool だけを MCP 化し、Claude / GPT / 社内 agent へ同じ endpoint で配れるかを見る。
viyv MCP の namespace / clearance、Gateway registration、token rotation / revoke、metadata-only audit を設計する。
tools/list、複数 AI client 接続、token revoke、拒否された tool call、registration audit から Enterprise 条件を判断する。

過去の請求書例外 20 件、請求書、発注書、運用条件、入金 CSV、金額変更 / 支払保留の承認ルール。
AI は差異候補、例外分類、照合理由、修正案を作る。金額変更、消込、支払保留は実行しない。
viyv DB の purpose / reason、Browser read-only、金額変更 approval、rollback 実演を PoC 条件に入れる。
分類再現率、例外処理時間、金額変更 approval、migration reason、rollback を見て本番 workflow 化を判断する。
PoC Templates
PoC の相談時点で、入力、AI に任せる作業、人間に戻す操作、合格条件が見えていると、実装と判断が速くなります。
顧客 ID、本人確認画面、制裁リスト、顧客台帳、確認観点。
照合、差分要約、審査メモの下書き。最終判定は実行しない。
承認、差戻、凍結、リスクランク変更。
10 件のレビューで平均確認時間、mask 項目、approval decision を比較できる。
チケット ID、契約情報、FAQ、過去対応、自社 admin の read-only 画面。
回答文、社内調査メモ、返金可否の根拠を下書きする。
顧客への送信、返金実行、契約変更、登録情報変更。
送信と返金が全件 approval 待ちになり、拒否理由が再下書きに反映される。
対象 API、利用部門、read-only tool、namespace、clearance、token 条件。
tool schema を公開し、Claude / GPT / 社内 agent から同じ endpoint を呼べるようにする。
write tool 追加、public token 発行、registration 有効化。
2 種類以上の AI client で接続し、token rotation と tool call metadata を確認できる。
請求書、発注書、運用条件、入金 CSV、会計画面の read-only 参照。
差異候補を抽出し、例外分類、照合理由、修正案を残す。
金額変更、消込実行、支払保留、rollback。
過去例外で分類理由を再現し、金額変更が approval なしに進まない。
Kickoff Agenda
PoC は初回相談から設計します。誰が参加し、何を決め、どの成果物を残すかを先に揃えると、 実装に入る前に判断の道筋が見えます。
業務 owner、現場 lead、viyv
KYC 10 件、CS 30 件、read-only API 1 つなど、30 日で検証できる件数と範囲を決める。
workflow brief、対象件数、利用者、除外する業務。
現場 lead、AI app owner、viyv
読み取り、照合、要約、回答下書き、tool 呼び出し、schema 変更のどこまでを AI に任せるか決める。
AI task list、使用する画面 / API / data、最初の prompt / agent 条件。
業務 owner、内部統制、セキュリティ
送信、返金、登録、振込、金額変更、承認、agent publish など、全件 approval に戻す操作を決める。
approval rule、read-only policy、拒否理由 taxonomy。
セキュリティ、法務、情シス
mask する項目、token scope、namespace、audit metadata、本文保存の扱い、レビューに出す証跡を決める。
mask pattern、policy 設定、metadata sample、質問票への回答方針。
管理部門、管理者、業務 owner
Team で始める条件、Enterprise が必要な条件、PoC 後に増やす workflow / connector / agent を決める。
Go / Hold / No-Go 条件、plan recommendation、90 日 rollout draft。
Acceptance Criteria
30 日後に「動いた」で終わらせないため、判断に必要な合格条件を最初に固定します。
対象 workflow の所要時間、再作業、下書き品質、担当者の確認負荷を、検証前後で比較できる。
止めたい操作が policy / approval で止まり、承認・拒否・差戻の結果を説明できる。
AI に渡る DOM、screenshot、tool input、DB row の範囲と、mask された項目を確認できる。
policy、token、registration、agent version、audit review の owner を決められる。
PoC Decision Board
PoC の成功は「動いた」ではありません。対象 workflow ごとに、運用へ進む証拠、 再検証する条件、止める条件を先に決めておきます。
レビュー 10 件の Before / After、PII mask、read-only policy、承認 / 差戻 / 凍結の approval decision。
審査補助として Team で開始し、最終判定は人間に残す運用を承認する。
mask 対象や許可ドメインが足りない場合は、policy を追加して同じ 10 件で再実行する。
AI に渡る個人情報や最終判定操作を説明できない場合は、判断に進めない。
問い合わせ 30 件の一次回答時間、下書き修正率、送信前 approval、返金拒否理由、再下書きログ。
回答下書きは Team で運用開始し、返金 / 契約変更は追加レビューの対象にする。
送信前 review が現場負荷を増やす場合は、問い合わせカテゴリと返金条件を絞り直す。
回答根拠が出せない、または送信・返金が approval なしに進む場合は採用しない。
tools/list、namespace、registration、token rotation / revoke、Claude / GPT / 社内 agent の複数接続ログ。
read-only connector を platform 標準にし、write tool 追加だけ別 approval route にする。
namespace owner や token owner が未定なら、運用 owner を決めてから次の connector に進む。
client ごとに unmanaged token が増え、metadata audit を説明できない場合は標準化しない。
例外分類の再現率、金額変更 approval、purpose、migration reason、rollback、照合理由。
例外分類と照合メモを本番 workflow に近づけ、金額変更は人間承認で運用する。
分類理由が曖昧な場合は、対象の例外種別と運用条件を絞って再検証する。
金額変更が止まらない、または schema 変更理由と rollback を説明できない場合は進めない。
Evidence Runs
PoC は実装だけではありません。Before を測り、AI の役割を限定し、止めたい操作を発火させ、 最後に判断へ変える流れで進めます。
Run 01
PoC 前の同じ件数で、処理時間、再作業、確認回数、レビュー負荷、失敗時の影響を記録する。
Before baseline、対象件数、担当者、除外条件。
Run 02
読み取り、照合、要約、下書き、tool 呼び出しなど、AI が担当する作業だけを実行する。
AI output、下書き修正率、参照した画面 / tool / data。
Run 03
送信、返金、登録、振込、金額変更、schema 変更、agent publish を意図的に試し、approval で止まるか見る。
approval decision、拒否理由、policy denial、再下書きログ。
Run 04
mask 前後、AI に渡った項目、token scope、tools/list、metadata audit をレビュー資料に変える。
Data boundary packet、Action boundary packet、Connector / Agent evidence。
Run 05
業務効果、統制、運用 owner、次の workflow、Team / Enterprise 条件を並べて Go / Hold / No-Go を決める。
Decision packet、plan recommendation、90 日 rollout draft。
30-Day Plan
部門全体の運用計画ではなく、1 つの workflow で価値と統制を確認します。
対象 workflow、関係者、入力データ、完了条件、削減したい作業時間、止めたい危険操作を 1 枚にします。
Browser、MCP Gateway、MCP、DB、Agent Foundry から必要な製品だけを使い、1 業務に必要な接続と policy を作ります。
承認待ち、拒否理由、mask された項目、tool call metadata、agent event、schema 変更理由を実際のログで確認します。
業務効果、統制の説明可能性、運用責任、次の展開先、Enterprise 要件を整理し、判断へ進めます。
Deliverables
判断に必要なのは「動いた」ではなく、業務効果、統制、運用責任、拡張先を説明できる証拠です。
対象業務と scope の 1 枚資料
AI に渡す情報と mask 対象の一覧
人間承認が必要な操作リスト
PoC 中に取得する audit / event / metadata
Team / Enterprise どちらで進めるかの判断材料
次に増やす部門・connector・agent の候補
Contact
現在の業務、利用したい AI client、扱うデータ、止めたい操作を送ってください。PoC の範囲を 30 日で検証できる形に落とします。