LASM（Layered Attack Surface Model）が定義するEcosystem層（外部API・プラグイン・MCPサーバーの統合リスク）とGovernance層（HITL承認ゲート・監査証跡・自律性制御）の実装設計を、CISA Five Eyes指針との対応関係とともに実践チェックリストで解説する。