Velar Trust Center
Velarは、AIコーディングエージェントの危険操作を実行前にブロックするCLIです。このページは、Velarが実際に送信するデータ・絶対に送信しないデータ・その契約がどう強制されているかを、実装済みの事実だけで説明します。
1. Velarが送信するデータ（許可リストの全項目）
CLIがダッシュボード・Slackに送信するのは、以下の判定結果メタデータのみです。
env-file-protection）2. 絶対に送信しないデータ
ファイルの内容
ルール判定はファイル名（basenameのみ）を見ますが、中身は一度も読み込みません
プロンプト本文・AIの応答内容
エージェントとの会話内容にVelarは一切アクセスしません
フルパス・コマンドの引数
ログに残るのはファイル名（basename）のみで、ディレクトリ構成やコマンドの詳細な引数は記録しません
APIキー・環境変数の値
VelarはあなたのLLMプロバイダーのAPIキーを一切扱いません
3. この契約は「お願い」ではなく技術的に強制されています
.strict()スキーマで明示的に列挙されています。許可リスト外のフィールドを含むリクエストは、値を捨てて通すのではなく、リクエストごと400エラーで拒否されますzero-knowledge-contractという名前のテストスイートで検証されています（filePath・command・prompt・fileContent・secret等、禁止フィールドを含むリクエストが確実に拒否されることを1件ずつテスト）4. 承認フロー（実装済み）
[y/N]でその場で確認します5. 監査ログ（実装済み）
6. 判断できない状況は、常に安全側に倒します（fail-closed）
「わからないときは通す」ではなく「わからないときは止める」を一貫して採用しています。
7. プラン別の制限
詳細は /pricing を参照してください。
8. Roadmap（未実装）
緊急停止（Kill Switch相当）機能は将来のRoadmap候補として検討中ですが、現時点では未実装です。実装済みの機能として案内することはありません。
9. β版・制限事項
現在の開発状況について
10. 透明性
社内説明・稟議に使える情報
情報システム部門・法務・経営層への説明に役立つポイントをまとめました。
Q. エージェントに何をされたか把握できるか？
A. すべての判定（allow・warn・critical）がルールID・リスクレベル・承認方法とともに記録され、監査ログとして残ります。criticalな操作は事前承認が前提です。
Q. 社内の秘密情報・ソースコードが外部に送信されないか？
A. Velarはファイル内容・プロンプト本文を一度も読みません。送信されるのはルールIDやリスクレベルなどのメタデータのみで、Zodの.strict()スキーマで技術的に強制されています。
Q. 監査時に証跡を提出できるか？
A. Teamプラン以上で監査ログCSVエクスポートに対応します。承認・拒否・タイムアウトの履歴は操作者・日時・ルールIDを記録します。
Q. SOC 2やISO 27001は取得しているか？
A. 現時点では未取得です。取得済みとは表記しません。β版段階での透明な開示を優先しています。
Q. まず無料で試せるか？
A. CLIとルールエンジンはOSSで永久無料です。npx @velar-dev/cli initで登録不要にローカル動作を確認できます。