ローカルAI Gateway に Resource Control を実装しました

ローカルAI Gatewayに「Resource Control」を実装した内容を紹介。LLMのツール呼び出しを許可リストで評価できる「Execution Control」に続き、リソース使用量を制御する機能を追加し、より安全なAI利用環境の実現を目指す。

• ローカルAI Gatewayに、LLMのツール呼び出し対象リソースの境界を検証する「Resource Control」を実装した。
• Execution Controlで許可された操作（例: git add）が、Workspace外のファイルに対して実行されるリスクに対処する。
• Extractor, Resolver, Workspace Policyのパイプラインで、アクセス対象パスを抽出し、Workspace内であることを正規化・判定する。
• git diffなどの操作では、パスとリビジョン名の区別が困難なため、保守的にパス候補として扱う。
• MVPとしてWorkspace（ファイルシステム）のみを対象とするが、将来的には他のリソースへの拡張も視野に入れている。