R3 Institute 開發中新服務「gusuku Fluxon」，旨在安全串聯生成式 AI 與 kintone

R3 Institute（總部：日本大阪市，代表董事：西松顯）宣布，正在開發一項名為「gusuku Fluxon」的新服務，旨在讓生成式 AI 用戶端與 MCP（Model Context Protocol）用戶端能夠安全地利用 kintone 數據。

gusuku Fluxon 旨在於生成式 AI 與 kintone 之間提供一個「託管型 Remote MCP 伺服器」，在尊重使用者本人 kintone 存取權限的前提下，允許管理員進行額外的控制與稽核。

gusuku Fluxon 的正式推出日期目前尚未確定。公司計劃於 2026 年 6 月 8 日舉行的「kintone×AI Expo 2026」展會上，參考展出該服務的概念及部分功能。

## 開發背景
近年來，隨著生成式 AI 在業務中的應用日益普及，企業對於透過 AI 利用 kintone 中積累的業務數據的需求不斷增加。

然而，當 AI 用戶端連接到業務數據時，會面臨諸多挑戰，例如認證資訊的處理、各使用者的權限管理、對可傳送至 AI 的數據與操作的控制，以及存取紀錄的稽核等問題。

gusuku Fluxon 旨在解決這些課題，透過在生成式 AI 與 kintone 之間設置一道安全控制層，致力於創造一個讓企業能更安心推動 kintone 數據 AI 應用的環境。

## 服務概念
gusuku Fluxon 並非直接提供 AI 服務，而是作為生成式 AI 與 MCP 用戶端安全利用 kintone 數據的閘道器。

主要核心思想如下：
1. 尊重使用者本人的 kintone 權限：存取 kintone 的基本原則是基於使用者本人的 OAuth 授權。認證資訊不會直接交給 AI 用戶端，而是在 Fluxon 側進行安全管理。
2. 以 kintone 應用程式為單位控制 AI 操作：最終目標是能在 Fluxon 側控制生成式 AI 對 kintone 應用程式的檢視、新增、編輯、刪除等操作。
3. 管理員的額外控制：即使使用者在 kintone 本身擁有權限，管理員仍可透過 Fluxon 進行額外限制，防止 AI 執行不被允許的操作或存取特定的應用程式。
4. 透過稽核日誌實現說明責任：記錄誰、透過哪個 AI 用戶端、對哪個 kintone 應用程式執行了何種操作，並提供給管理員審查。

## 主要預期功能
- 基於 kintone OAuth 的使用者個別認證。
- 支援 Remote MCP 的 AI 用戶端連接。
- 以 kintone 應用程式為單位的檢視、新增、編輯、刪除控制。
- 限制可透過 AI 使用的應用程式。
- 欄位層級的參考控制與遮蔽。
- 管理員與使用者專用 Web UI。
- 稽核日誌顯示、搜尋與 CSV 匯出。

## 參考展出「kintone×AI Expo 2026」
R3 Institute 將於 2026 年 6 月 8 日的「kintone×AI Expo 2026」中展示開發中的 gusuku Fluxon。正式推出日期與價格目前尚未確定。