16-10 AIの根拠とプライバシー 🔍🔒

AIが何を見てそう答えたのかをお見せします。そして見せたくないノートは、しっかり隠しておきます。

← ホームへ：ObsiKO 101 · エージェントの基本は → AIエージェント

AIがどれだけもっともらしく答えても、どこから持ってきた話か分からなければそのまま信じるのは難しいですよね。逆に、日記・健康記録・契約書のように、AIには絶対に見せたくないノートもあります。

ObsiKOはこの二つを、①根拠を見せることと②アクセス境界に分けて解決します。どちらもオンにする設定はいりません — 最初からそのまま動きます。😊

1️⃣ この一文、どこから来たの？ — 引用 [S1] 📌

回答の中に [S1]・[S2] のような小さな番号が見えたら、それは「この部分はあのノートから持ってきました」という意味です。

• 押すとそのノートがすぐ開きます。 本当にそう書いてあるか、ご自身で確かめてみてください！
• 同じノートは回答の中でずっと同じ番号を使います。[S1] が何度も出てきたら、それは全部同じ出典です。

🛡️ でっち上げの脚注は画面に出ません。 番号を発行するのはAIではなくObsiKOです。検索ツールがノートを見つけたときにObsiKOが番号を付け、回答に発行していない番号が混じっていたら、描画する前にそっと消してしまいます。根拠のない脚注は、無いよりたちが悪いんです — 「確認済みなんだろう」と思わせてしまうので。

ちなみにノートに本物のコード arr[S1] があっても、コードブロックの中は一切触りません。😉

💡 どこで使えるの？ デスクトップのClaudeエンジンはもちろん、チャット専用エンジンすべて（Claude・Gemini・OpenAI）で動作します — つまりiPhone・Android・ウェブでも根拠番号が付きます。 まだ対応していないのはCLIで動くGemini・Codexエンジンの2つだけです（そちらは番号を発行しません）。

2️⃣ この回答の根拠リスト 🧾

作業が終わると表示される完了カードの中に、折りたたまれた一行があります。

根拠3件 · 本文閲覧1 · 保護ルールで除外2

開くと、この回答を作るために実際にモデルへ渡されたノートが並びます。ファイル名を押せばそのノートが開きます。

• 閲覧 — 本文をまるごと読んだノートです。根拠として最も重いので、リストの一番上に来ます。
• 検索 — タイトルと短い抜粋だけが渡されたノートです。本文全体は読んでいませんが、モデルはそこまでは見たので、正直に一緒に表示します。
• 保護ルールで除外 N — ③でブロックしたノートが何件引っかかったかを、件数だけお知らせします（名前は出ません）。

💡 これは「ツールを何回呼んだか」ではなく、「何がモデルに渡ったか」の記録です。検索したものの結果が無かった呼び出しは数えず、抜粋だけが渡ったものも正直に「検索」と表示します。

3️⃣ このノートはAIに渡さないで 🚫

ノート1枚だけブロック — フロントマター ai: deny

ノート冒頭のフロントマターに一行入れるだけです。

---
title: 2026 カウンセリング記録
ai: deny
---

deny のほかに false・no・off・none・exclude・private も同じ意味として認識します。→ フロントマタープロパティ

フォルダごとブロック — .obsiko-ai-ignore

ボルトの一番上のフォルダに .obsiko-ai-ignore というファイルを作り、.gitignore のように一行ずつ書きます。

# このフォルダ以下はすべてAIに見せません
日記/
Private/
非公開-*.md
資料/**/契約書*

• フォルダ/ = そのフォルダまるごと · * = 任意の文字（フォルダの区切りは越えません） · ** = 下位フォルダまで · # = メモ
• 先頭に / を付けるとボルトの最上位でだけ探します。付けなければどの深さでも引っかかります。
• ! による再許可はあえてサポートしていません。 例外ルールは結局そこが穴になるからです — 一つでも該当すれば、問答無用でブロックします。

どれくらい徹底してブロックするの？

「ツールを呼ぶ直前に検査」するだけでは足りません。検索結果のプレビュー一行からでも内容は漏れますから。そこでObsiKOは、ボルト検索・文書内容検索・表（.base）の照会・意味検索の索引作成・意味検索・ファイル読み取り・ファイルの移動・メモリの想起というすべての通り道で同じルールを検査します。

• ファイルの移動もブロックします — 保護したノートは、エージェントが移動や名前の変更をすることすらできません（そもそも一切触らないのが原則だからです）。
• メモリの想起も除外します — これまで貯めてきたメモリファイルが保護対象なら、会話に呼び出されません。 → 16-11 個人化メモリ
• テーマの束・繋がりグラフ探索・リンク提案（バックリンクとアウトライン・ダッシュボード）も保護ノートを最初から除いて計算し、外部AIアプリ連携（設定とテーマ）で開いた窓口にも同じく適用されます。
• 📱 スマホ・ウェブのチャット専用モードも同じです — チャットAIはデスクトップエージェントとコードが別ですが、関門を一か所にまとめて検索・一覧表示・読み取り・書き込み・移動のすべてに同じルールをかけています。保護したノートはチャットのノート一覧にも出てこず、バックリンクの結果からも外れます。

とくに意味検索は索引の段階でまるごと除外します — 埋め込み自体を作らないので、あとから検索に出ることもありません。索引が古くなっている場合に備えて、検索する瞬間にももう一度フィルタします。そして万一ルールファイルが読めない事故が起きたときは、黙って通さずすべてブロックする側に閉じます。

⚠️ 正直にお伝えする限界：Gemini・CodexエンジンはObsiKOを経由しない独自のファイルツール（ファイル読み取り・シェル）を持っているため、100%の保証はできません。保護ルールのあるボルトでそのエンジンを選ぶと一度お知らせします — 本当に機密性の高いノートがあるならClaudeエンジンをお使いください。

またこの境界は、エージェントに渡す資料についてのものです。自分でそのノートを開いてチャットに貼り付けることまでは止めません。😉

ブロックすると起きる自然な変化

保護したノートは意味検索の索引に無いので、統合検索の「意味で見つけた結果」にも出ません（意図した動作です）。もちろんキーワード検索ではいつもどおり見つかりますし、ノートは普通のボルトのファイルのままです。→ 検索とナビゲーション

ひと目でまとめ 📋

← 前へ: AI課金ガイド · 最初へ · 次へ: 個人化メモリ →