開発端末に入るものを、
ひとつのエージェントで守る

役割が異なります。EDR は主に、端末上で動き出したプログラムの振る舞いから脅威を検知し、対応します。Takumi Agent for Endpoint はその手前、パッケージなどが端末に入ってくる段階で働き、Guard 機能で悪性と判定したものをダウンロードの前に止めます。悪性のパッケージ自体が端末のディスクに届かないため、EDR を置き換えるものではなく、その手前の入口を補う位置づけです。

必要ありません。Takumi Agent for Endpoint だけで、Takumi Guard のすべての機能（悪意あるパッケージからの保護、パッケージインストールログ、感染可能性の通知）を利用できます。レジストリ設定が必要になるのは、Takumi Agent を動かせない CI・Linux・Windows などのマシンだけです。両者は共存でき、同じ判定が適用されます。

現時点で対応しているのは Apple シリコン搭載の Mac（macOS 13 以降）のみです。それ以外の環境では、Takumi Guard 管理機能（レジストリ設定による導入）をご利用ください。

npm（Yarn を含む）、PyPI、RubyGems、Go modules、Packagist（Composer）の公開レジストリと、コンテナイメージ（Docker Hub、ghcr.io、gcr.io、quay.io）です。プライベートレジストリやその他のミラー、Git や tarball の URL などへの通信は対象外で、そのまま通過します。Homebrew など、これ以外の配布元も現時点では対象外です。

プライベートレジストリへの通信は、捕捉も検査もされず、これまでどおりご自身の認証情報で通信します。Takumi Agent がふさぐのは、Mac から公開レジストリへの直接の経路です。

現在提供している機能は Guard 保護です。エディタ拡張や AI ツールなどへの対応も順次予定しています。今後追加される機能は、それぞれ独自の単価を持つ別の項目として提供されます。

registry.npmjs.org 上の組織スコープのパッケージのように、公開レジストリでホストされているプライベートパッケージは、Takumi Agent をインストールした Mac ではインストールできません。CI からインストールするか、プライベートレジストリでホストしてください。一時的に必要な場合は、管理者が管理コンソールでその端末だけ該当エコシステムの保護をオフにできます。なお、コンテナイメージは利用者自身の認証情報で取得されるため、プライベートイメージも取得できます。

使えます。コンテナイメージの取得や、コンテナ・仮想マシンの中でのインストールには、デバイス証明書を信頼させる設定が必要です。必要な設定やコマンドはアプリのコンテナページに表示され、ランタイムによって手順が異なります。設定するまで、対象レジストリからの取得はブロックされます。Apple Container（container コマンド）では、現在、対象レジストリからのイメージ取得はブロックされます。

扱うのは対象レジストリへの接続だけで、それ以外の通信はそのまま通過します。端末ごとのレートリミットは、すべてのエコシステムの合計で10秒あたり10,000リクエストです。

Takumi Guard が判定するのはインストールのみです。パッケージの公開やログインなどのアカウント操作は、ご自身のトークンでレジストリに直接送られます。docker push もこれまでどおり動作します。

検査されないままインストールされることはなく、対象レジストリからのインストールは失敗します。

管理者権限のない開発者はアンインストールできず、メニューバーのアイコンを終了しても保護は続きます。管理者がアンインストールした場合、その端末は管理コンソールで「削除済み」と表示されます。改ざんの痕跡は、管理者が承認するまで記録が残ります。

Takumi Agent はインストール時に、Mac ごとに独自の認証局を生成します。その秘密鍵が Mac の外に出ることはなく、用途は対象レジストリへの通信に限られます。それ以外の通信は復号されません。信頼の設定には管理者の承認が必要で、アンインストール時に鍵と証明書は削除されます。

Takumi Guard は、インストールの日時、パッケージとバージョン、許可またはブロックの結果を記録します。診断情報は、利用者が送信を選んだ場合にのみ管理者に共有されます。お客様のデータは、デフォルトで日本リージョンに保存されます。

請求期間中に、Guard 保護が有効な状態で1回以上チェックインした端末が課金対象です。期間を通してすべての機能がオフだった端末は課金されません。同じ請求期間内にアンインストールしてから新たにインストールした場合は、別の端末として数えられます。

必要です。Takumi Agent for Endpoint は、Takumi 基本プランのうえで、端末1台あたり 1,000円/月（税抜）で利用できます。無料枠はなく、1台目から課金されます。

課金の単位が異なります。Takumi Guard 管理機能は組織ユーザートークン単位、Takumi Agent は端末単位です。Takumi Agent を入れた Mac ではトークンが不要になるため、その Mac で使っていたトークンを管理コンソールの「Guard → トークン」から失効させると、端末単位の課金だけになります。

端末の保護は停止し、インストールは検査されずに公開レジストリへ送られます。その状態は管理コンソールに表示されます。