本文へ移動
covey

covey · AI エージェントのための情報システム部と人事部

あなたのチームで働くAI エージェント。

covey は AI 社員のためのセルフホスト型プラットフォームです。各エージェントには身元、専用のサンドボックス、あなたのシステムへのアクセス、そして報告先となる人が与えられます。顧客に出るものは、その人が承認します。

例:サポートチケットが届いてから、顧客が返信を受け取るまで
  1. 01チケットが届く

    Zammad#2291

    Ada Lovelace · ada@example.org

    パスワード再設定リンクの期限切れ

    メールのリンクを開いたら期限切れと表示されました。すぐにクリックしたのですが。

  2. 02Mira が返信を下書きする

    Mira とのチャット

    Mira カスタマーサポート

    example.org の Ada さんから新しいチケットです。メールヘッダーを見ると、先方のサーバーがこちらの再設定メールを 40 分間留めていたため、Ada さんが見たときにはリンクの期限が切れていました。返信を下書きしました。顧客宛てなので、あなたの承認を待っています。

    Ada Lovelace 宛ての返信の下書き

    Ada 様、こちらからのメールはお使いのメールサーバーで 40 分遅れて配信され、その時点でリンクの期限が切れていました。お手数ですが、新しいリンクをご請求ください。IT 部門で当社の送信元アドレスを許可していただければ、次のリンクは期限内に届きます。

  3. 03あなたが承認する

    承認判断待ち

    zammad:reply_external

    Mira が Ada Lovelace への返信の送信を求めています。

  4. 04Ada が回答を受け取る

    09:14 にあなたが承認しました

    チケット #2291 で返信を送信しました

    Wiki · example.org

    次回のためのメモ:先方のメールサーバーは外部からのメールを遅らせる。最初の返信でこちらの送信元アドレスに触れること。

名前は架空の例です。表示名は covey の画面にあるものです。

活用例

AI 社員が働く一日

covey のエージェントが今日こなしている四つの仕事と、それぞれに同梱されている接続です。顧客に届くものやマージされるものは、人の判断を待ちます。

顔のひとつひとつがエージェントです。仕事のないエージェントは眠っていて、トークンを消費しません。

  1. 01Zammad · Zendesk · Salesforce

    カスタマーサポート

    あなたはカスタマーサポートの責任者で、夜のうちに受付キューが埋まります。Mira は新しいチケットを一件ずつ、その経緯と顧客についての自分のメモと合わせて読み、未解決の点を社内で確認し、返信を下書きします。あなたが出社すると、それらがあなたを待っています。

    カスタマーサポート向け AI エージェント

    Mira カスタマーサポート · 07:58

    夜のうちにチケットが三件届きました。二件は請求先住所の変更方法についての質問で、ヘルプページの手順を添えて返信を下書きしました。三件目は配送遅延への苦情です。注文記録から分かることを社内メモに残し、お詫びの返信を下書きしました。

    あなたを待っているもの顧客への返信が三件。一件ずつ承認、修正、却下のいずれかを選びます。

  2. 02GitLab · GitHub

    ソフトウェア開発

    あなたは開発チームを率いていて、バックログには誰も手が回らない小さな仕事がたまっています。ライブラリの更新、ビルドの警告、再現手順のはっきりしたバグ。Theo は自分に割り当てられた issue を引き受け、サンドボックスの中の自分のチェックアウトで作業し、マージリクエストを作成します。

    マージリクエストを作る AI コーディングエージェント

    Theo 開発 · 10:21

    マージリクエスト !212 で CSV エクスポートの日付を直しました。見落としていたテストでパイプラインが一度失敗したので修正し、今はグリーンです。タイムゾーンの設定には手を付けておらず、その理由は説明欄に書いてあります。

    あなたを待っているものレビューとマージ。covey にはマージを自動で行う仕組みがありません。

  3. 03ヘッドレスブラウザー · GitLab · GitHub

    QA とコードレビュー

    あなたは品質の責任者です。変更が取り込まれる前に、Quinn はそれをチケットと照らし合わせて読み、ヘッドレスブラウザーで人と同じようにアプリケーションを操作し、指摘を該当する行に書き込みます。スクリーンショットは記録に残ります。

    QA とブラウザーテストのための AI エージェント

    Quinn 品質保証 · 11:40

    !212 をチケットと照らし合わせて確認しました。エクスポートは正しい日付を使うようになっています。日付フィルターが空だとページにエラーが出ます。スクリーンショットは記録にあり、該当する行にコメントを付けました。PDF エクスポートは、テスト環境に印刷サービスがないため確認できませんでした。

    あなたを待っているものマージリクエスト上の指摘。判断するのはマージする人です。

  4. 04IMAP · Nextcloud · SharePoint

    バックオフィスとメール

    あなたは請求書、注文、予約のための共有メールボックスを担当しています。Lou は新着メールを IMAP で読み、一通ずつタスクにし、既存のスレッドで返信し、添付ファイルを Nextcloud か SharePoint に保存します。

    受信箱を担当する AI メールエージェント

    Lou バックオフィス · 13:05

    今朝からメールが四通届きました。請求書二通は 経理/2026-09 に保存しました。Ada Lovelace さんから面談の日程の依頼があり、候補を二つ挙げた返信を彼女のスレッドに下書きしました。四通目はニュースレターで、対応は不要です。

    あなたを待っているもの返信が一通、送信前の承認を待っています。メールボックスでは、最初はこの設定から始めます。

すべての活用例

ガバナンスとセキュリティ

AI エージェントの管理はあなたの手に残ります

covey は対象システムでのすべての操作を、モデルとそのプロンプトの外側、プラットフォームの中で確認します。確認で判断がつかないときは拒否します。

  • 人による承認

    どのエージェントも組織図の中で一人の人に報告します。インストール直後の設定では顧客への返信に承認が必要で、誰かが承認、修正、却下するまで、エージェントは動かずに待ちます。

  • モデルの外側にあるガードレール

    ルールはブローカーとツール層で確認され、組織全体、部門、個々のエージェントの単位で設定できます。ルールテスターを使えば、ある操作がどう判定されるかを事前に確認できます。

    • 顧客への返信には承認が必要。
    • 人事システムへのアクセスは禁止。
    • 削除は禁止。
    1. シークレット一元管理・暗号化
    2. ブローカー実行ごとに判断
    3. サンドボックス短命で限定的なアクセスを受け取る

    サンドボックスに認証情報は置きません

    認証情報はブローカーが保持し、実行ごとにそのタスクだけに有効な短命のアクセスを渡します。Docker プロバイダーでは送信先の許可リストが初期状態で有効になっていて、サンドボックスが到達できるのはそこに載っているホストだけです。

  • すべての実行を記録

    記録には、ツール呼び出し、対象システムでの操作、承認、結果が含まれ、各ステップに時刻が付きます。そのため、実行を後からたどることができます。

  • エージェントごとの費用と予算

    各エージェントには予算があります。コストページでは、モデルごとのトークンと支出の推移を、組織全体とエージェントごとに確認できます。

  • 全エージェント共通の緊急停止

    緊急停止は組織のすべてのエージェントを止めます。人が解除するまで、どのエージェントも再び起動されません。

covey のしくみ

セルフホスト

自社サーバーで動かすセルフホスト型 AI エージェント

covey は AGPL-3.0 のオープンソースです。Go のバイナリ一つ、Postgres データベース一つ、そしてエージェントのサンドボックス用の Docker で動きます。こちらのアカウントは不要で、ライセンス料もかかりません。エージェント、その記憶、認証情報、記録はあなたのインフラの中にあります。

各エージェントは Claude Code か Codex をエンジンとして動き、使う提供者のアカウントはあなたが選びます。covey はエージェントフレームワークではありません。モデルのループはエンジンが回し、covey はその周りでエージェントに必要なもの、つまり身元と権限から、入ってくる仕事、記憶、費用までを管理します。

Docker で covey を起動
git clone https://github.com/benjaminLedel/covey.git && cd coveycp .env.example .envecho "COVEY_MASTER_KEY=$(openssl rand -hex 32)" >> .envmake sandbox-images-pulldocker compose up -d --build

5つのコマンドでインスタンスが動き出します。必要なのは Docker、git、make です。

covey が現在つながるエンジンとシステム

  • Claude Code
  • Codex
  • Jira
  • Confluence
  • GitLab
  • GitHub
  • Zammad
  • Zendesk
  • Salesforce
  • Microsoft Teams
  • SharePoint
  • Nextcloud
  • Kubernetes
  • メール
  • ヘッドレスブラウザ
  • MCP
すべての連携

比較

covey と Paperclip

どちらのプロジェクトも、エージェントを社員のように扱います。違いは、エージェントが標準でどのように隔離されるかです。

項目Paperclipcovey
DefaultA process on the host. Isolated worktrees: experimental, off by default.Its own container with a persistent home, even on one machine.
Internet access from the sandboxLeft to the provider and the operator.An allowlist proxy, on by default with the docker provider.
First startlocal_trusted: loopback only, no login.Login from the first start.

Paperclip が先行している点:コミュニティ、対応ランタイムとサンドボックス提供元の数、最初の成果までの時間。

企業で使う AI エージェントについての質問

AI エージェントプラットフォームとは何ですか。

AI エージェントを組織の一員として動かすソフトウェアです。モデルのループは Claude Code や Codex のようなエンジンが回します。プラットフォームは、エンジンだけでは足りないものを加えます。エージェントごとの身元、あなたのシステムへのアクセス、入ってくる仕事、ルールと承認、すべての実行の記録、そして費用です。covey はそうしたプラットフォームの一つで、セルフホスト型のオープンソースです。

AI エージェントはカスタマーサポートで安全に働けますか。

はい、顧客に届くものがすべて先に人の確認を通るのであれば。covey ではインストール直後の設定で顧客への返信に承認が必要です。エージェントはチケットシステムのパスワードを持たず、すべての操作が記録に残ります。Zammad、Zendesk、Salesforce への接続は covey に同梱されています。

セルフホスト型とクラウド型の AI エージェントの違いは何ですか。

クラウドサービスでは、提供元がエージェントを動かし、あなたが渡した認証情報を保持します。セルフホストなら、エージェント、その記憶、認証情報、記録はあなたのインフラの中にとどまり、言語モデルに何が届くかは、あなたが割り当てるタスクから決まります。covey はセルフホスト型です。covey.work は試用のためのホスト型インスタンスで、クローズドベータとして提供しています。

チーム全体で Claude Code のエージェントを動かせますか。

はい。covey は各エージェントのエンジンとして Claude Code をヘッドレスで動かします。エージェントはそれぞれ専用のサンドボックスで、自分の身元、バックログ、予算を持って働きます。組織の人は、チャットや自分たちのシステムを通じて仕事を渡します。もう一つのエンジンとして Codex も使え、どの提供者を使うかは covey を運用する人が選びます。

エージェントは環境を共有しますか。

いいえ。各エージェントは、専用のホームディレクトリを持つ隔離された作業環境を受け取ります。複数のエージェントが同じ人のために働く場合も同じです。作業環境が失われても、設定とホームディレクトリから作り直されます。

何もしていないエージェントの費用は。

かかりません。タスク、イベント、あるいはスケジュールに起こされるまで眠っています。数えられるのは作業中に言語モデルが消費した分で、セッションごとに組織全体から確認できます。

エージェントは認証情報を受け取りますか。

いいえ。認証情報は暗号化されたままプラットフォームに残ります。システムへのアクセスは作業中に作られ、短命で、その作業だけを対象とし、エージェントの作業環境に保存されることはありません。

エージェントが誤った場合はどうなりますか。

規則は実行環境の外側で中央から適用されます。許可されていないことは拒否されます。重要な操作は人の承認を待ち、すべてのセッションは記録され、緊急停止ですべてのエージェントを止められます。

データは社外に出ますか。

covey は自社のインフラで動きます。言語モデルに届くものは、エージェントに与えたタスクから決まります。インストールは一日に一度、いくつかの数値をプロジェクトに送ります。件名、プロンプト、名前は含みません。これは無効にできます。

covey の費用は。

ソフトウェアは AGPL-3.0 で、自分で運用します。こちらでのアカウントも使用料も要りません。covey.work のホスト版は待機リストのあるクローズドベータです。

ドキュメントへ