フロントエンドの全体構成はこんな感じにする。
| 層 | コンポーネント | 責務 |
| Presentation | Streamlit |
Scenario入力、Start、AI Decision、Timeline、Result、Evidence表示 |
| Demo API | FastAPI /demo/* |
1回のSimulationを開始・状態取得・結果集約 |
| Agent Runtime | Attack / Employee / Security Agent | Context生成、LLM呼出し、Decision管理 |
| LLM | LM Studio / Local Model |
Action選択・Security分析 |
| Control | Policy / Tool Gateway | Schema検証、Tenant / Role / Tool認可、Safe Action実行 |
| Evidence | PostgreSQL |
Run / LLM Decision / Event / Incident / Finding保存 |
※責務分離
Streamlitは表示・操作に徹する。
LLMは判断する。
FastAPIが認可し実行する。
PostgreSQLが証跡を保持する。
この境界を崩さない。
■MVP通信方式 ※MVP（Model-View-Presenter）パターン
Start時にPOSTでSimulationを開始し、その後は0.5～1秒間隔のREST Pollingでstatus / timeline / AI decisionを取得する。
最初はWebSocketを使わず、まずは安定したデモを完成させる。
