AI エージェントと予約データ: キーが通すもの、決して触れないもの

お客様のリストに AI を近づけるのなら、冷静に中身を確かめておくだけの価値があります。予約データはあなたの事業そのものです。どなたがお客様で、いつ来店されるのか。ですから何かを接続する前に、Bookatu がどうやってソフトウェアを中へ通し、壁がどこにあるのかを正確に理解しておくとよいでしょう。入り口は2つあり、その2つは意図的に別のものになっています。

内側: ログインの内側にいるアシスタント

1つめの入り口は、Bookatu の管理画面に組み込まれたアシスタントです。あなたのログインの内側にいて、普通の言葉で話が通じ、どこでもひとつの原則に従います。提案するのはアシスタント、決めるのはあなた、です。お客様の予約や、予約の移動を頼むと、何をしようとしているのかを実行前にそのまま見せてくれます。承認すれば実行され、そのあともほぼすべての変更はワンタップで取り消せます。これは一般のお客様向けではなく、あなたとスタッフのためのものです。1日の営業を回すのに、つまり勤務中に積み重なる細かな変更に、ちょうどよい道具です。

外側: キーが契約そのもの

2つめの入り口は、管理画面の外にあるソフトウェアのためのものです。すでにお使いのツール、独自に作った連携、Claude Desktop のような MCP 対応のアシスタント。これらはすべて API を通って入ってきますし、そこでの信頼の単位が API キーです。次のいくつかの性質が、その働きのほとんどを担っています。

• 発行するのはあなたです。キーは管理画面で、あなた自身の手で作成され、表示されるのは一度きりです。Bookatu が保存するのは指紋だけで、キー本体は決して保存しません。
• キーには強さがあります。読み取り専用のキーは、見ることはできても手は出せません。予約の作成には読み書き可能なキーが必要です。それぞれの接続には、必要最小限のものだけを渡してください。
• キーは足跡を残します。Bookatu は各キーの最終利用日時を記録しているので、実際に何が接続しているのかを確認できます。
• キーは命じればその場で止まります。無効にすれば、認証はただちに通らなくなります。作成時に有効期限を設定しておくこともできます。

対象は、常にあなたのお店だけ

どのキーも、ちょうど1つのお店に属します。エージェントが何を求めてこようと、そのリクエストはあなたのお店に対してのみ解決され、それ以外には及びません。あるお店のために発行されたキーが別のお店のデータを読むことはできませんし、外部のエージェントがその線を越えられるリクエストは存在しません。Bookatu がお使いのほかのツールへ送れる webhook 通知でさえ、あえて中身を絞ってあります。お客様の連絡先は含まれておらず、完全な記録が必要なソフトウェアは、あなたのキーを使って API に取りに来る必要があります。

キーを持つエージェントにできること、できないこと

読み取り専用のキーがあれば、エージェントはメニューと料金、リアルタイムの空き状況、お客様の一覧、今後の予約を読み取れます。レポート用のダッシュボードや、今週はどんな感じ、に答えるアシスタントには、これで十分です。

読み書き可能なキーがあれば、実際に動くこともできます。予約を作成する、あるいは API 経由で予約をキャンセルする、といったことです。エージェントが作成した予約は、予約ページからの予約と同じルールに従います。実際の空き状況、直前予約の締め切り設定、デポジットのルールです。デポジットが必要なメニューをエージェントが予約した場合、結果は保留の状態で返り、お客様向けの支払いリンクが付きます。無料のまま確定してしまうことはありません。

そして、一番大事なのがこの一覧です。どのキーでも開かないものたち。そもそもエージェント向けの機能として存在すらしていないからです。お客様や履歴の削除、プランや請求の変更、ログインやスタッフ権限の管理、そしてプラットフォーム上のほかのお店への到達。漏れて困るような万能キーはありません。これらの機能は、単純にメニューに載っていないのです。

レポート用のツールに読み取り専用のキーを渡せば、一日中眺めていられますが、何ひとつ変えることはできません。

どの仕事に、どちらの入り口か

運転席にいるのがあなた自身のときは、内側のアシスタントを使ってください。手がふさがっているときに3時の予約をずらす、金曜の午後をまるごと押さえる、といった場面です。提案し、あなたが承認し、取り消せます。運転席にいるのがソフトウェアのときは、キーを使ってください。自作のダッシュボードが予約を取ってくる場合や、ノートパソコンの MCP アシスタントがお客様の予約を入れる場合です。新しい接続はすべて読み取り専用のキーから始め、そのツールが本当に予約する必要があるときだけ読み書き可能に引き上げてください。

こうした話の目的は、疑心暗鬼になることではありません。最悪の場合でも被害が小さく、出口がはっきり示されていれば、役に立つ AI に「はい」と言うのがずっとかんたんになる、ということです。エージェントを接続し、その動きを見て、もし信頼できなくなったらキーを無効にする。それで終わりです。技術的な詳細、エンドポイント、キーの権限範囲、サンプルは、すべて Bookatu の開発者向けページにあります。キーは管理画面から発行できます。あなたのデータは、あなたのものであり続けます。エージェントが受け取るのはキー1本、それもあなたが選んだ部屋の分だけです。