NemoClaw × Rork 上級編 — OpenShellポリシーで守るモバイルアプリのAIエージェント

NemoClawとRorkを組み合わせ、OpenShellポリシーでモバイルアプリのAIエージェントを安全に動かす上級ガイドです。ポリシーの設定構造、Rorkアプリでのエージェント実装、ユーザーデータを守るためのセキュリティベストプラクティスを順に解説します。

取り組みの背景

最近モバイルアプリに統合される AI エージェントの安全性が企業の最重要課題となっています。NemoClaw と Rork を組み合わせることで、ユーザーデータを保護しながら強力な AI 機能を実装できます。

このガイドでは、OpenShell ポリシーを活用した高度なセキュリティ設定について、実装レベルの詳細を解説します。対象読者は Rork での開発経験と AI セキュリティの基礎知識がある方です。

NemoClaw と OpenShell ポリシーの関係性

NemoClaw は、AI エージェントの行動を厳格に制御するセキュリティフレームワークです。OpenShell ポリシーを使用することで、以下が実現できます：

エージェントがアクセスできる API のホワイトリスト管理
ユーザー入力のサニタイゼーション
データベースアクセスの権限分離
ログ・監査トレイルの自動記録

Rork でビルドされたモバイルアプリに組み込むことで、クライアント側とサーバー側の両面からセキュリティを強化できます。

OpenShell ポリシーの設定構造

OpenShell ポリシーは JSON ベースで定義されます。Rork の Cloudflare Workers バックエンドと連携する際の基本構造は以下の通りです：

const nemoclawPolicy = {
  version: "1.0",
  agent: {
    id: "app-agent-prod-001",
    maxTokensPerRequest: 2048,
    allowedModels: ["gemini-2.0-pro", "claude-3-5-sonnet"],
    enforceContextWindow: true
  },
  permissions: {
    database: {
      allowed: ["users", "transactions"],
      deniedTables: ["admin_logs", "api_keys"],
      maxRowsPerQuery: 1000
    },
    externalAPIs: {
      whitelist: ["https://api.stripe.com/v1", "https://api.sendgrid.com/v3"],
      requireHTTPS: true,
      timeout: 30000
    }
  }
};

Rork アプリでのエージェント実装

Rork で Vibe Coding を使用する場合、以下のパターンでエージェントを構築します：

export default function AiAgentScreen() {
  const [userInput, setUserInput] = useState("");
  const [response, setResponse] = useState("");
 
  const invokeAgent = async (prompt) => {
    const requestPayload = {
      agentId: "app-agent-prod-001",
      policy: "openshell-v1",
      userMessage: prompt,
      timestamp: new Date().toISOString(),
      userId: await getUserId()
    };
 
    try {
      const response = await fetch("https://api.rorklab.net/v1/agent/invoke", {
        method: "POST",
        headers: {
          "Content-Type": "application/json",
          "Authorization": `Bearer ${RORK_API_TOKEN}`
        },
        body: JSON.stringify(requestPayload)
      });
 
      const result = await response.json();
      if (result.success) {
        setResponse(result.agentResponse);
      }
    } catch (error) {
      console.error("Agent invocation failed:", error);
    }
  };
 
  return (
    <View style={{ flex: 1, padding: 16 }}>
      <TextInput placeholder="エージェントに質問..." value={userInput} onChangeText={setUserInput} />
      <Button title="送信" onPress={() => invokeAgent(userInput)} />
      <Text>{response}</Text>
    </View>
  );
}

セキュリティベストプラクティス

1. トークン管理

Rork の環境変数管理とともに、NemoClaw トークンを厳密に管理します：

API トークンを .env.local に保存
定期的なトークンローテーション（90 日ごと）
Secure Enclave / Keychain に保管

2. データの最小化原則

エージェントに提供するデータを必要最小限に：

個人識別情報（PII）の除去
ユーザー ID のハッシュ化
機密フィールドの自動マスキング

3. リアルタイムモニタリング

Cloudflare Workers と NemoClaw を統合して、異常なエージェント動作を検出：

export default {
  async fetch(request) {
    const payload = await request.json();
    if (payload.tokensUsed > 4000) {
      await logViolation({
        type: "EXCESSIVE_TOKENS",
        agentId: payload.agentId,
        tokens: payload.tokensUsed
      });
      return new Response("Policy violation", { status: 403 });
    }
    return new Response("OK");
  }
};

内部リンク

Rork での AI エージェント実装についてさらに学ぶには：

まとめ

NemoClaw と Rork の組み合わせは、セキュアで信頼性の高いモバイル AI エージェント開発を実現します。OpenShell ポリシーを適切に設定することで、ユーザーデータを保護しながら強力な機能を提供できます。

12年の個人開発で見えてきたこと

リリース直後にチェックしているもの

クラッシュレポートの上位エラーを24時間ごとに確認しているか
AdMob/StoreKit の収益ダッシュボードに異常検知が出ていないか
ユーザーレビューに技術的な指摘が含まれていないか