エージェントは、職務に必要なものしか見ない。 目的とスコープを宣言。残りは SDK が除去する。

aegis-trust は AI エージェントの信頼レイヤーです。データを取得する関数をラップし、2 つのことを 宣言します。エージェントが行動する purpose（目的）と、その目的が対応づく フィールドの scope（スコープ）です。スコープ外のフィールドは、値がエージェントに 届く前にすべて除去されます。ローカルファーストで fail-closed — 境界を強制できない場合、 データは一切リリースされません。削減を行うのは scope / deny_fields で、 purpose は文脈として宣言・記録されますが、ローカルでの認可判断として強制されるものではありません。

from aegis_trust import shield

@shield(purpose="customer_support", scope=["name", "issue"])
def get_customer(id):
    # 実際の DB/API 呼び出しはここに
    return {"name": "田中太郎", "issue": "ログイン不具合",
            "email": "t@example.com", "ssn": "123-45-6789"}

print(get_customer(1))
# → {'name': '田中太郎', 'issue': 'ログイン不具合'}
# email / ssn はエージェントに届く前に除去される

このスニペットは LITE モードでそのまま動きます。リテラルのレコードは実データソースの代わりです。 TypeScript / Node 版も同じパッケージに含まれます — SDK ページを参照。