# Bring Your Own Key (BYOK)

## 概要

BYOKモードでは、Neotaskのマネージドインフラストラクチャの代わりに、サポートされるAIプロバイダーからの独自のAPIキーを使用できます。これにより、使用するモデルの完全な制御、プロバイダーからの直接請求、BYOK使用にはクレジットから20%のプラットフォーム手数料が適用されます。

## 仕組み

1. お好みのプロバイダーから**APIキーを取得**
2. Neotaskの設定で**キーを追加**
3. **エージェント**がすべてのLLM呼び出しにあなたのキーを使用
4. **請求**はプロバイダーアカウントに直接課金

独自のキーを提供しない場合、Neotaskはサブスクリプションプランを通じて使用量が追跡・請求される共有プールキーを使用します。

## サポートされるプロバイダー

| プロバイダー | モデル | キーの取得方法 |
|----------|--------|-----------------|
| **Anthropic** | Claude Opus 4.6、Claude Sonnet 4.1、Claude Haiku 4.5 | [console.anthropic.com](https://console.anthropic.com) |
| **OpenAI** | GPT-5.2、GPT-5.1、GPT-4 Turbo、GPT-4、DALL-E 3 | [platform.openai.com](https://platform.openai.com) |
| **Google AI** | Gemini 3 Pro、Gemini 2 Flash、Gemini 1 Pro | [aistudio.google.com](https://aistudio.google.com) |
| **OpenRouter** | 複数プロバイダーからの100以上のモデル | [openrouter.ai](https://openrouter.ai) |
| **DeepSeek** | DeepSeek Chat、DeepSeek Coder | [platform.deepseek.com](https://platform.deepseek.com) |

## キーのセキュリティ

- **サーバーサイド保存** -- キーは暗号化されてNeotaskライセンスサーバーに保存されます。ローカルのプレーンテキストファイルには保存されません
- **HMAC署名リクエスト** -- キー管理操作はデバイスシークレットで署名されます
- **マスク表示** -- UIではキーの最後の4文字のみが表示されます
- **デバイスバインディング** -- キーは追加のセキュリティのためにデバイス + ライセンスに関連付けられます

## BYOKの利点

| 機能 | マネージド（デフォルト） | BYOK |
|---------|-------------------|------|
| 必要なセットアップ | なし | プロバイダーからAPIキーを取得 |
| 請求 | Neotaskプランを通じて | プロバイダーに直接 |
| モデルアクセス | プランに含まれるモデル | キーがサポートするすべてのモデル |
| 料金 | サブスクリプションに含まれる | プロバイダーの公開料金 + 20%プラットフォーム手数料 |
| レート制限 | 共有プール制限 | アカウント固有の制限 |
| コスト管理 | アプリ内の日次予算 | プロバイダーダッシュボード + アプリ予算 |

## BYOKを使用するタイミング

- マネージドプランで利用できない**特定のモデルが必要**な場合
- プロバイダーとの**既存のAPIクレジット**やエンタープライズ契約がある場合
- 共有プールよりも**高いレート制限が必要**な場合
- プロバイダーからの**直接請求を希望**する場合
- **組織がキーをクラウドアカウント内に保持することを要求**する場合