保存するもの（PoC既定）
- request_id / org_id / client_id (agent_id)
- decision / reason / mode / mode_source
- timestamps / retry_after
Trust
最小保存で、説明責任に耐える。
PoCでは運用に必要な最小メタデータのみを保存し、理由の説明と追跡性を担保します。
保存しないもの（PoCでは扱わない）
- プロンプト本文
- 生成本文
- エンドユーザーの個人情報（入力本文）
暗号化
- 通信は TLS（in-transit）
- at-rest は保存基盤のポリシーに準拠
ロールと責任分界
- Ops UI は管理者向け（エンドユーザー向けではありません）
- 運用判断はお客様が最終責任を持つ前提