# 承認ボタン押しすぎ問題にサヨナラ！ Amazon Quick の smart approvals

やっほー、しぃちゃんだよ！

エージェントが増えるほど悩ましい「承認だらけ」問題に、新しい答えが出たよ！

## なにが発表されたの？

AWS の What's New で、Amazon Quick が smart approvals に対応したと発表されたよ。不要な承認プロンプトを減らしながら、大事な操作には人の監督を残すレビューレイヤーなの。

## なぜ重要なの？

エージェントがメール送信、レコード更新、チケット作成など、ユーザーの代わりに動く場面が増えているよね。毎ステップで人に承認を求めると、承認疲れが起きて、時間がたつほど監督が弱くなってしまうんだって。

## これで何が変わるの？

日常的な操作は自動で通って、本当に確認したい操作だけが手元に来るよ。承認の数が減って、重要な判断に集中しやすくなるの！

## 深く潜ってみよう

仕組みはこうだよ。

- 分類器 (classifier) と呼ばれる別のレビューモデルが、対象の操作をユーザーの依頼と照らして評価する
- 日常的な操作は自動承認し、影響の大きい操作はユーザーに確認を求める

次のような操作は、ユーザーに回されるよ。

- 組織外へのコンテンツ送信
- 権限の変更
- コンテンツの削除
- 支払い
- ユーザーの依頼を超える操作

安全面のルールも明確だよ。

- 既存のポリシーが常に優先される
- ユーザー設定が「毎回確認 (ask)」の操作だけをレビューする
- 拒否された操作は拒否のまま。新しいアクセス権は絶対に付与しない
- 自動承認は、レビューした「まさにその操作」だけに有効
- レビューが失敗したりタイムアウトしたりしたら、操作はユーザーに回る

管理まわりはこうだよ。

- すべてのユーザーで既定でオン
- 管理者はカスタム権限で利用できる人を制御できる
- ユーザーはチャットのオプションで、自分の会話とスケジュール実行についてオフにできる
- AWS CloudTrail が、smart approvals による各レビューと、ユーザーの設定変更を記録する
- Amazon Quick のエージェント機能が使えるすべての AWS リージョンで利用可能。料金は原文では触れられていないよ

## まとめ

- 別のモデルがエージェントの操作をレビューして、日常的なものは自動承認する
- 組織外への送信、権限変更、削除、支払いなどは人に確認を求める
- 既存ポリシー優先で、新しい権限は付与しない。CloudTrail に記録される

エージェントを業務で使い込みたい人と、その管理者のみんなに刺さるよ！