# ツール利用

> YogoQ Core AI-readable term handoff. Preview, read-only, Reviewed/Verified only.

- Canonical URL: https://core.yogoq.com/ja-JP/core/tool-use
- Locale: ja-JP
- Content tier: db_backed
- Quality: reviewed
- Publication status: published_reviewed
- Schema version: core-reviewed-term-ai-handoff-v2
- Compatible with: core-reviewed-term-ai-handoff-v1
- Content hash: 755e9f5e0331f24004102537e4f388ba41f36e289706601ad0f3b4c1943a9176
- Trust policy: core-trust-policy-v1-2026-06-22

## Short Definition

ツール利用は、AIモデルが検索、DB照会、計算、API呼び出しなどの外部機能を使って回答や作業を進める仕組みである。能力を広げる一方で権限と確認が重要になる。

## 一言でいうと

ツール利用は、AIモデルが検索、DB照会、計算、API呼び出しなどの外部機能を使って回答や作業を進める仕組みである。能力を広げる一方で権限と確認が重要になる。

## 計算の考え方

ツール利用は、正しいツール選択、成功率、影響度で評価する。 選択精度 | 正しいツール選択数 / ツール利用判断数 | モデルが適切に使えているかを見る 実行成功率 | 成功した呼び出し / 呼び出し数 | スキーマと接続の安定性を見る 承認遵守率 | 承認付きで実行された高影響操作 / 高影響操作 | 安全運用を確認する

- 選択精度 | 正しいツール選択数 / ツール利用判断数 | モデルが適切に使えているかを見る
- 実行成功率 | 成功した呼び出し / 呼び出し数 | スキーマと接続の安定性を見る
- 承認遵守率 | 承認付きで実行された高影響操作 / 高影響操作 | 安全運用を確認する

## 含めるもの / 含めないもの

ツール利用は、AIが外部機能を呼ぶ仕組みであり、外部機能そのものや業務承認を自動的に保証しない。 含める | 検索、計算、DB照会、API呼び出し、ファイル読み取り、下書き作成 | 外部能力の利用 含めない | 無制限権限、責任者不在の送信、承認不要の削除や購入 | 別の安全設計が必要 明示する | ツール説明、入力スキーマ、権限、確認条件、ログ | 誤操作を減らす

- 含める | 検索、計算、DB照会、API呼び出し、ファイル読み取り、下書き作成 | 外部能力の利用
- 含めない | 無制限権限、責任者不在の送信、承認不要の削除や購入 | 別の安全設計が必要
- 明示する | ツール説明、入力スキーマ、権限、確認条件、ログ | 誤操作を減らす

## 意味

ツール利用は、AIモデルが外部システムや関数を呼び出し、モデル単体では持たない情報取得、計算、操作を行う仕組みである。検索、ファイル取得、DB照会、計算、チケット作成、メール下書き、MCPツールなどが例である。AIエージェントでは、ツール利用が実行能力の中心になる。実務では、ツール名、説明、入力スキーマ、返す情報、実行権限、確認条件、エラー処理、ログを設計しないと、誤ったツール選択や危険な操作が起きやすい。 AIが単に文章を作るだけでなく、検索、計算、DB照会、ファイル読込、チケット作成、下書き生成などの外部機能を呼び出す設計を指す。

## 役立つ場面

モデルだけで答えるべきか、検索やDB照会を使うべきかを判断できる。 判断時は、読み取り、下書き、実行、外部送信を分け、影響が大きい操作には確認を入れる。 AIエージェントへ渡すツールを、読み取り、下書き、実行、送信に分類できる。 判断時は、読み取り、下書き、実行、外部送信を分け、影響が大きい操作には確認を入れる。 高影響ツールに人間確認を置き、速度と安全性を両立できる。 判断時は、読み取り、下書き、実行、外部送信を分け、影響が大きい操作には確認を入れる。

- モデルだけで答えるべきか、検索やDB照会を使うべきかを判断できる。 判断時は、読み取り、下書き、実行、外部送信を分け、影響が大きい操作には確認を入れる。
- AIエージェントへ渡すツールを、読み取り、下書き、実行、送信に分類できる。 判断時は、読み取り、下書き、実行、外部送信を分け、影響が大きい操作には確認を入れる。
- 高影響ツールに人間確認を置き、速度と安全性を両立できる。 判断時は、読み取り、下書き、実行、外部送信を分け、影響が大きい操作には確認を入れる。

## 使い方のポイント

- ツール利用は、AIが外部機能を呼び出す能力である。 ツール利用は能力拡張であると同時に、権限管理と確認設計の対象である。
- AIエージェントの実行能力はツール設計に大きく依存する。 ツール利用は能力拡張であると同時に、権限管理と確認設計の対象である。
- ツール説明、入力スキーマ、返す情報、権限、ログが品質を左右する。
- 高影響操作には人間確認とロールバックを用意する。 ツール利用は能力拡張であると同時に、権限管理と確認設計の対象である。
- MCPはツールやリソース接続を標準化する手段の一つである。 ツール利用は能力拡張であると同時に、権限管理と確認設計の対象である。

## 何が数字を動かすか

ツール利用の品質は、モデルだけでなくツールの粒度、説明、権限、エラー設計で決まる。 粒度 | 狭いツールは安全だが多くなりすぎると選択が難しい 説明 | モデルがいつ使うべきか理解できる説明が必要 スキーマ | 入力制約が明確だと実行失敗を減らせる 権限 | 読み取りと書き込みを分けると事故時の影響を抑えられる

- 粒度 | 狭いツールは安全だが多くなりすぎると選択が難しい
- 説明 | モデルがいつ使うべきか理解できる説明が必要
- スキーマ | 入力制約が明確だと実行失敗を減らせる
- 権限 | 読み取りと書き込みを分けると事故時の影響を抑えられる

## 判断するときの注意点

ツールを増やすほど、誤選択と権限事故のリスクも増える。 ツールは最小権限で公開し、書き込みや外部送信は別の承認を置く。 エラー時にモデルが勝手に別操作へ進まないよう停止条件を決める。 ツール結果をユーザーに見せずに高影響操作を実行しない。

- ツールは最小権限で公開し、書き込みや外部送信は別の承認を置く。
- エラー時にモデルが勝手に別操作へ進まないよう停止条件を決める。
- ツール結果をユーザーに見せずに高影響操作を実行しない。

## よくある誤解 / 落とし穴

- ツールを増やせば賢くなる、という誤解がある。選択が難しくなり事故も増える。
- 読み取りツールと書き込みツールは同じ扱いでよい、という誤解がある。影響度が大きく違う。
- ツール呼び出しはモデルに任せればよい、という誤解がある。高影響操作には確認が必要である。

## 最小例

社内AIが請求書に関する質問へ答えるため、請求DB検索ツールを使う。最初は読み取りだけを許可し、請求書再送や金額修正は許可しない。ツールには顧客IDと請求月だけを入力させ、返す項目を請求番号、金額、支払状態に限定する。パイロットで検索は成功したが、顧客名だけで検索しようとして失敗したため、入力スキーマとエラーメッセージを改善した。次の段階で再送下書きツールを追加するが、送信前には人間確認を必須にした。 さらに、顧客名だけで検索しようとして失敗したケースを分析し、入力項目を顧客ID、請求月、請求種別に分けた。再送下書きツールは追加したが、送信前に人間確認を必須にしたため、検索速度を上げながら誤送信を防ぐ運用にできた。

## 似ている言葉との違い

ツール利用 | モデルが外部機能を呼ぶ | AIの能力を拡張する API | システムが提供する接口 | ツールの背後で使われることが多い RPA | 手順を自動実行する | AI判断なしでも動く

- ツール利用 | モデルが外部機能を呼ぶ | AIの能力を拡張する
- API | システムが提供する接口 | ツールの背後で使われることが多い
- RPA | 手順を自動実行する | AI判断なしでも動く

## 一緒に見る指標

ツール利用は、AIエージェント、MCP、プロンプトインジェクションと一緒に見る。 AIエージェント | ツールを使って作業する | 実行範囲を決める MCP | ツール公開の標準プロトコル | 接続を共通化する プロンプトインジェクション | 外部入力でツール操作が誘導されるリスク | 安全設計が必要

- AIエージェント | ツールを使って作業する | 実行範囲を決める
- MCP | ツール公開の標準プロトコル | 接続を共通化する
- プロンプトインジェクション | 外部入力でツール操作が誘導されるリスク | 安全設計が必要

## Aliases

- ツール利用 (display_name, ja-JP)
- Tool Use (english_name, en-US)
- ツール呼び出し (katakana, ja-JP)
- ツール利用 (localized_title, ja-JP)

## Relations

- AIエージェント: related (https://core.yogoq.com/ja-JP/core/ai-agent)
- Model Context Protocol（MCP）: related (https://core.yogoq.com/ja-JP/core/model-context-protocol)
- API: compare (https://core.yogoq.com/ja-JP/core/api)

## RAG Chunks

- core:chunk:tool-use:ja-JP:definition:38d19286644d6995
- core:chunk:tool-use:ja-JP:formula:ae43e9a3284a5126
- core:chunk:tool-use:ja-JP:boundary:78242155783a23fa
- core:chunk:tool-use:ja-JP:meaning:a1546ff978fbba15
- core:chunk:tool-use:ja-JP:usage:37e399379278ca9c
- core:chunk:tool-use:ja-JP:usage:0fca5587bc518ff8
- core:chunk:tool-use:ja-JP:drivers:ee22741cb99f0e27
- core:chunk:tool-use:ja-JP:misunderstandings:ed0f95e894f07d87
- core:chunk:tool-use:ja-JP:misunderstandings:6e78720399199cd6
- core:chunk:tool-use:ja-JP:examples:d5d21134f48e965c
- core:chunk:tool-use:ja-JP:comparisons:9a5bb12724a6b583
- core:chunk:tool-use:ja-JP:related_metrics:87170b60f04568f3
- core:chunk:tool-use:ja-JP:faq:d70a7dade6f6134c
- core:chunk:tool-use:ja-JP:faq:c3742a1af0f26207
- core:chunk:tool-use:ja-JP:faq:224487862e70d89b

## FAQ

### ツール利用とAPIは同じですか？

同じではありません。APIは外部接口で、ツール利用はAIがその接口や関数をいつどう使うかの設計です。

### すべてのツールをAIに渡すべきですか？

いいえ。最小権限で始め、読み取り、下書き、実行、送信を分けます。

### MCPと関係しますか？

関係します。MCPはAIアプリにツールやリソースを標準的に公開する方法の一つです。

## Sources

- Model Context Protocol: Tools - https://modelcontextprotocol.io/docs/concepts/tools
- Model Context Protocol: Specification - https://modelcontextprotocol.io/specification
- NIST: AI RMF - https://nvlpubs.nist.gov/nistpubs/ai/nist.ai.100-1.pdf

## Limitations

このページは調査・学習のための参照情報です。会計、法務、金融、医療、セキュリティなどの個別判断では一次情報や専門家の確認を優先してください。

- 公開ページは一般的な理解と実務上の判断材料を提供するもので、個別案件の専門助言ではありません。
- 制度、価格、規制、会計基準、製品仕様など変化が速い情報は、最終判断前に一次情報で確認してください。
- AI支援を含む制作・監査フローを使う場合も、公開可否は品質ゲートと人間が読める証跡に基づいて扱います。