Nod（ノッド）は、n8n（エヌエイトエヌ）の研究部門「n8n labs」がProduct Huntで公開したオープンソースのパーソナルAIエージェントで、自分のコンピュータ上で動きながら、実在のWebサイトで請求書の催促やトライアルの解約といった雑務を代行します。
室谷代表取締役Nodは、n8n labsが公開したオープンソースのパーソナルAIエージェントなんですよね。自分のコンピュータを持っていて、実在のWebサイト上で雑務を片付けてくれる。
しかも送信・支払い・予約・削除の前に必ず確認を求める設計になっています。
しかも送信・支払い・予約・削除の前に必ず確認を求める設計になっています。
テキトー教師DotAI 認定講師単に「便利な自動化ツールが出た」という話じゃないんですよ。オープンなエージェントは動かし続けるのが面倒、手軽なものはクローズドで他人のサーバー上で動く——このジレンマにn8nが正面から答えてきたのがNodなんです。
Nodとは？n8nが発表したオープンソースAIエージェントの正体
既存のAIエージェント選択肢とNodの位置づけ
オープンなエージェント
- openclaw
- hermes
- 動かし続けるのが面倒
手軽なエージェント
- Instinct
- GrokBot
- クローズドで他人のサーバー上で動く
室谷代表取締役まず基本情報を整理しておきたいんですけど、Nodは「自分のコンピュータ」を持つのが最大の特徴ですよね。ローカルで動いて、データは自分のマシンに保存される。
使うAIプロバイダーも自分で選べる。
使うAIプロバイダーも自分で選べる。
テキトー教師DotAI 認定講師そこが既存の選択肢との決定的な違いなんですよ。公式スレッドでも、オープンなエージェント（openclaw、hermes）は「動かし続けるのが面倒」、手軽なもの（Instinct、GrokBot）は「クローズドで他人のサーバー上で動く」と整理されていて、Nodは「オープンかつ手軽」を狙っている。
室谷代表取締役ライセンスはApache 2.0で無料。macOS 14以降に対応していて、Windows 11はプレビュー版という位置づけですね。
あと、Product Huntでのローンチ時点でSTAR 224という数字が公式ページに出ていました。
あと、Product Huntでのローンチ時点でSTAR 224という数字が公式ページに出ていました。
テキトー教師DotAI 認定講師研究プレビューという扱いも押さえておきたいです。n8n labsの「RESEARCH PREVIEW」という表記からも、完成品というより研究開発の成果を公開している段階だと分かります。
室谷代表取締役うちのMYUUUでも自動化の相談を受けることが多いんですけど、「エージェントにどこまで任せていいのか」という不安が必ず出るんですよね。Nodはそこに「Trust」という仕組みで答えている。
この設計思想が一番おもしろいところです。
この設計思想が一番おもしろいところです。
Nodでできること——毎朝のメール要約から解約・催促まで任せられる雑務
Nodで任せられる雑務の例
コミュニケーション系
毎朝のメール要約、返信の下書き、週次まとめ
準備系
電話前の1ページブリーフ（スレッド・カレンダー・相手の最新ニュースを統合）
お金系
請求書の催促（2回目のナッジ前に確認）、解約・返金交渉
業務系
依頼のタスク化（Linear登録・重複スキップ）、週次の数値レポート、月次書類の整理
旅行系
オフサイト会場を3つ比較し、承認後に予約
監視系
価格ページを数時間おきにチェックし、変化があったときだけ通知
室谷代表取締役公式ページで挙げられている具体例がすごく分かりやすいんですよ。毎朝の新着メールのブリーフ、返信待ちへの下書き、金曜日の週次まとめ。
あとは電話前の準備として、スレッドとカレンダーとクライアントの最新ニュースを読んで1ページのブリーフを書く、とか。
あとは電話前の準備として、スレッドとカレンダーとクライアントの最新ニュースを読んで1ページのブリーフを書く、とか。
テキトー教師DotAI 認定講師講座で受講生さんに「AIエージェントに任せたい作業は？」と聞くと、だいたいこの手の“やるべきだけど時間がない雑務”が出てくるんですよ。Nodはまさにそこを狙っています。
室谷代表取締役ほかにも、請求書の催促（2回目のナッジの前には確認が入る）、トライアルの解約や返金依頼、メールやSlackのクライアント依頼をLinearにタスク化して重複をスキップ、月次書類のダウンロードと整理、チームのオフサイト会場を3つ比較して承認後に予約、なんて例が公式に並んでいます。
テキトー教師DotAI 認定講師構造化するとこうです。
- コミュニケーション系：毎朝のメール要約、返信の下書き、週次まとめ
- 準備系：電話前の1ページブリーフ（スレッド・カレンダー・相手の最新ニュースを統合）
- お金系：請求書の催促、解約・返金交渉
- 業務系：依頼のタスク化、週次の数値レポート、月次書類の整理
- 旅行系：会場の比較と承認後の予約
室谷代表取締役スレッドでも「スペインの税務サイトを延々とナビゲートする」みたいな話が出ていて、ああいうのは本当に時間を食うんですよね・・・。
テキトー教師DotAI 認定講師しかも公式ページには「定期的なチェック」の例もあって、クライアントの価格ページを数時間おきに見て、変化があったときだけ通知する、なんて使い方も示されています。各チェックは選んだモデルサービスを使うので、Usageに推定コストが表示される仕組みです。
室谷代表取締役こういう“監視系”のタスクは、人がやると忘れるんですよ。エージェントに向いている典型ですよね。
Nodの安全性はどう担保されている？Trust・Vault・ブラウザ分離の仕組み
Nodの2つの安全経路：TrustとVault
Trust
- 接続したアプリでのアクションを守る
- モデルとは別のチェック機構がユーザーの言葉とアクションを照合
- チェック機構はページやメールの中身を見ず、アクションと引数のみ確認
- ページに悪意ある指示が仕込まれても権限にならない
Vault
- 保存したログイン情報・認証コード・カードを守る
- 保存値はサーバー側がサイトに入力し、モデルには渡らない
- 支払いはその1回をカードのセキュリティコードで承認
- セキュリティコードはNodが保存しない
室谷代表取締役ここが記事で一番伝えたいところなんですけど、Nodは「Trust」と「Vault」という2つの経路で安全性を担保しているんですよね。
テキトー教師DotAI 認定講師公式ドキュメントの整理が明快なんですよ。Trustは「接続したアプリでのアクション」を守り、Vaultは「保存したログイン情報・認証コード・カード」を守る。
役割が分かれているんです。
役割が分かれているんです。
室谷代表取締役Trustのポイントは、モデルとは別のチェック機構が、ユーザーの言葉とアクションを照合する点です。しかもそのチェック機構は、Nodが読んだページやメールの中身を見ない。
見るのは「アクション」と「その引数」だけ。だからページに悪意ある指示が仕込まれていても、それが権限になることはない。
見るのは「アクション」と「その引数」だけ。だからページに悪意ある指示が仕込まれていても、それが権限になることはない。
テキトー教師DotAI 認定講師3つのルールにまとめるとこうです。
- 権限はユーザーからしか来ない：Webページ・メール・ファイルは決して権限にならない
- 秘密には専用の経路：保存した値はサーバー側がサイトに入力し、モデルには渡らない
- 1回の承認に1回の実行：承認済みアクションは1度だけ実行され、結果が不明ならNodがそう告げる
室谷代表取締役Vaultはログイン情報やカード情報をモデルに見せず、サーバー側で入力する仕組みです。支払いのときは、その1回の支払いをカードのセキュリティコードで承認する。
コードはNodが保存しない。
コードはNodが保存しない。
テキトー教師DotAI 認定講師ブラウザ分離も見逃せないですよ。Nodのブラウザは専用コンテナで動くので、ユーザー自身のタブやCookie、保存パスワードは見えない。
スレッドでも「あなたのタブ、Cookie、保存パスワードを決して見ない」と明言されています。
スレッドでも「あなたのタブ、Cookie、保存パスワードを決して見ない」と明言されています。
室谷代表取締役プロンプトインジェクションへの対策も具体的です。ノートは自分のメッセージからしか作られず、必ずユーザーが言ったことを引用しないといけない。
ページがスキルを形作ることはあっても、それは権限としては数えられない、と。
ページがスキルを形作ることはあっても、それは権限としては数えられない、と。
テキトー教師DotAI 認定講師この辺りの設計は、法人導入を検討する人にも参考になると思います。セキュリティレビューのためのガイドも公式に用意されていますから。
エージェントの統制という文脈ではClaude Code法人・組織導入完全ガイド【2026年最新】で解説しているような管理設定の考え方とも通じるものがあります。
エージェントの統制という文脈ではClaude Code法人・組織導入完全ガイド【2026年最新】で解説しているような管理設定の考え方とも通じるものがあります。
室谷代表取締役あと地味に大事なのが「1回の承認に1回の結果」というルールで、承認した作業が二重に実行されないこと。これ、業務で使うと本当に効いてくるんですよね。
タスク完了率98%の意味——評価方法と限界を正しく読み解く
室谷代表取締役公式ページの数字だけが独り歩きしがちなので、ここは丁寧に読み解きたいんですけど、98%というのは226のタスクを3回ずつ、合計678回実行した結果です。使用モデルはGPT-6.1 Sol、2026年10月の計測ですね。
テキトー教師DotAI 認定講師単に「98%だからすごい」という話じゃないんですよ。公式ドキュメントが自ら限界を明記していて、この数字は模擬アカウントと模擬サイトでの結果なんです。
実サイトでの結果はモデルやサイトに依存する。
実サイトでの結果はモデルやサイトに依存する。
室谷代表取締役スレッドでも「98%は模擬アプリとサイトから来ている」と明言されていて、期限切れトークン、レート制限、障害といったカオスを組み込んだ模擬環境の整備も進めていると。
テキトー教師DotAI 認定講師ほかの指標も整理しておきましょう。
- 権限外アクション：678回中0件
- プロンプトインジェクション：13の攻撃シナリオで0件成功
- 長期記憶（LongMemEval-S）：500問で93.2%
- メモリポイゾニング（WhisperBench）：108ケース×2モードの216回で0件
室谷代表取締役ここも正確に読みたいんですけど、0/216というのは「メモリに注入されたケースが0」という意味で、公式ドキュメントは「後続の回答が攻撃メールの内容を使ったケースは12件あったが、それはメモリからではなく受信箱を読み直したから」と区別して説明しているんですよね。
テキトー教師DotAI 認定講師そこを混同すると誤読になるので、記事としてもしっかり書いておきたいポイントです。あと、98%は「タスク完了」の指標であって、すべての必須チェックを通過した厳格なパス率とは別物だと公式が明記しています。
室谷代表取締役評価コードはオープンソースで、Dockerとモデルキーと予算上限を設定すれば自分で再実行できる。これは再現性の面で評価できるところです。
テキトー教師DotAI 認定講師タスクの分類は90万件以上の匿名化された本番ワークフローから導かれたタクソノミーに基づいている、というのもおもしろい。ただし公式は「90万件のワークフロー実行を含むわけではない」と注記しています。
室谷代表取締役記憶の評価も分かれていて、LongMemEval-Sは新しいセッションで質問に答える形式。93.2%とは別に、開発中に見ていない418問では96.4%という数字も出ています。
テキトー教師DotAI 認定講師数字の裏付けをきちんと取った上で使いたいですね。
Nodの使い方・始め方——対応OSと必要なAI環境
室谷代表取締役始め方は2通りあって、一番簡単なのはデスクトップアプリです。macOS 14以降（Apple siliconまたはIntel）で、アプリとランタイムで約1.8GBのダウンロード。
Node.jsもDockerも開発ツールも不要なんですよね。
Node.jsもDockerも開発ツールも不要なんですよね。
テキトー教師DotAI 認定講師Windows 11はプレビュー版という扱いです。デスクトップアプリの場合は、対応モデルサービスの認証情報、サインインできるChatGPTプラン、またはOllamaのようなローカルモデルサーバーを用意する必要があります。
室谷代表取締役ソースから動かす場合はもう少し本格的で、Node.js 24.21.0以降、pnpm 10.34.5（Corepack経由）、Docker（Compose v2）、Gitが必要です。pnpm startでPostgreSQL、ワークスペースコンテナ、ブラウザコンテナが立ち上がって、127.0.0.1でWebアプリが動く仕組みですね。
テキトー教師DotAI 認定講師ソースからの場合はmacOSかLinuxが対象です。VPSやクラウドVM、Mac miniで動かして他のデバイスから使う「Host your own server」という選択肢も公式に案内されています。
室谷代表取締役データの保存場所も明確で、ローカルアシスタントならデータベース、ワークスペース、ブラウザは自分のコンピュータ上に残る。Macなら
~/Library/Application Support/nod/profiles/local、Windowsなら%APPDATA%\nod\profiles\localです。テキトー教師DotAI 認定講師バックアップの注意も公式に書かれていて、Vaultキーをバックアップと一緒に保管しないと保存した認証情報が読めなくなる。しかも「テスト済みのリストア手順はまだない」と明記されています。
ここは導入前に押さえておきたい注意点です。
ここは導入前に押さえておきたい注意点です。
室谷代表取締役あと、Macでウィンドウを閉じてもメニューバーで動き続けるけど、QuitするとNodとその専用コンピュータは止まる。スケジュールタスクを頼むなら「ログイン時に開く」をオンにしておく必要があります。
テキトー教師DotAI 認定講師サーバーに接続する構成なら、アプリを終了したりPCをスリープしてもサーバー側で動き続ける。ここは運用スタイルで選び分けるところですね。
料金・提供範囲——無料で使えるのか、日本から利用できるか
室谷代表取締役料金については、Nod自体はApache 2.0のオープンソースで無料です。ただし使うAIプロバイダーの利用料は別にかかる。
有料プロバイダーは使った分だけ請求され、ローカルモデルならリクエストごとのコストはゼロです。
有料プロバイダーは使った分だけ請求され、ローカルモデルならリクエストごとのコストはゼロです。
テキトー教師DotAI 認定講師ChatGPT Plus/Pro、または任意のAIキーで使える、というのが公式の案内ですね。APIモデルの場合はUsageに今月の支出と月次上限が表示されて、値を選んで確認・変更できる。
サブスクリプションの場合はプラン利用状況が表示され、コストや上限の管理は出ない仕組みです。
サブスクリプションの場合はプラン利用状況が表示され、コストや上限の管理は出ない仕組みです。
室谷代表取締役日本からの利用についてなんですけど、公式ページにはヨーロッパでの利用に関するFAQの項目はあるものの、提供地域を限定するような記述は見当たりません。現時点で日本から使えないという情報は確認できていません。
テキトー教師DotAI 認定講師ただし、これは研究プレビューであること、Windows 11がプレビュー版であることは前提として押さえておきましょう。今後の予定として、マネージドホスティング、電話発信、チーム共有が挙げられています。
室谷代表取締役チーム共有は「現在は1つのNodに1オーナー」で、次に数人で1つを共有する形を目指すと。法人利用を考えるなら、このロードマップは追いかけておきたいですね。
テキトー教師DotAI 認定講師あと、使用状況データは新しいオーナーではデフォルトで共有オンになっていて、設定からオフにできることも公式に書かれています。会話トレースは自分でオンにしない限り外に出ません。
ここはプライバシー観点で確認しておきたいところです。
ここはプライバシー観点で確認しておきたいところです。
室谷代表取締役個人情報の扱いについては、リクエストは選んだモデルプロバイダーとアプリに送られる、という原則を理解した上で使うのが大事ですね。
よくある質問
室谷代表取締役ここからは、よく聞かれそうな点を整理していきますね。まず「Nodは何の略ですか、読み方は？」という点ですが、公式に読みや語源の説明は見当たりません。
現時点では明らかにされていません。
現時点では明らかにされていません。
テキトー教師DotAI 認定講師「n8nは必要ですか？」という質問もありそうですね。公式ページのFAQに項目はありますが、今回の資料では詳しい説明が確認できないため、本文では断定を避けています。
室谷代表取締役「仕事にも個人にも使える？」については、公式ページのFAQに項目が設けられていて、公式の例でも仕事の依頼タスク化から個人の解約・返金まで幅広く紹介されています。
テキトー教師DotAI 認定講師「ノートPCを閉じても動く？」については、ローカルアシスタントはQuitするかPCがスリープすると何も動かない、サーバー接続ならサーバー側で動き続ける、という整理です。
室谷代表取締役「クラウドで動かせる？」は、公式に「Host your own server」の手順が用意されていて、VPSやクラウドVMで動かして他のデバイスから使う構成が案内されています。マネージドホスティングは今後の予定です。
テキトー教師DotAI 認定講師「間違えることはある？」については、公式がTrustのチェックも間違える可能性があると明記しています。だからこそ承認フローとUsageでの確認が用意されているわけですね。
室谷代表取締役「ヨーロッパで使える？」は公式FAQに項目がありますが、今回の抜粋では内容が確認できないため、提供地域の限定については現時点で明らかにされていません。
テキトー教師DotAI 認定講師総じて、Nodは「オープンかつ手軽」という空白を埋める研究プレビューで、安全性の設計と評価の透明性に力を入れているのが特徴です。導入するなら、模擬環境での98%という数字の意味を正しく理解した上で、自分の用途で試すのがよさそうです。
室谷代表取締役そうですね。エージェントに任せる範囲を少しずつ広げながら、Trustの承認ログを眺めていく。
そういう付き合い方が現実的だと思います。
そういう付き合い方が現実的だと思います。
