---
generated_at: 2026-01-28 13:30:00
metrics:
  claims_total: 25
  claims_with_evidence: 24
  claims_without_evidence: 1
confidence_derived: 0.96
---

# 根拠レポート：1-サインイン

## 本レポートについて

### 目的
本レポートは、生成された設計書・ドキュメントの信頼性を検証し、人間レビュアーが効率的にレビューできるようにすることを目的としています。

### チェック方法
以下の観点でドキュメントの内容（Claim：主張）を検証しています：

1. **根拠の有無確認**：各主張に対して、ソースコード・既存設計書・要件定義書などの根拠（Evidence）が存在するか
2. **根拠との整合性**：主張の内容が根拠と矛盾していないか
3. **網羅性**：参照すべき情報源を適切にカバーしているか

### 信頼度スコアの算出
- **confidence_derived** = 根拠あり件数 / 総主張件数
- 状態「○」：根拠あり、「△」：根拠不足または要確認

### 本レポートの使い方
1. まず「サマリー」で全体の信頼度と優先レビュー項目を確認
2. 「Claims と根拠の対応」で △ の項目を重点的にレビュー
3. 「不足情報」で補完が必要な情報源を確認

---

## 1) サマリー（まず見るところ）
- 総合信頼度（derived）：**0.96**
  - 根拠あり：24 / 25、根拠なし：1
- 優先レビュー（高）
  1. **C-25 バックエンドDB操作**：バックエンド側の実装は確認不可

## 2) 参照した情報（Evidence一覧）
> ここに「実在するもの」だけ列挙。抽出フェーズで付けたIDをそのまま出す。

- E-01: `lib/screens/sign_in/view/sign_in_screen.dart`
- E-02: `lib/screens/sign_in/bloc/sign_in_bloc.dart`
- E-03: `lib/screens/sign_in/bloc/sign_in_event.dart`
- E-04: `lib/screens/sign_in/bloc/sign_in_state.dart`
- E-05: `lib/screens/sign_in/bloc/sign_in_repository.dart`
- E-06: `lib/data_model/sign_in_model/signin_model.dart`
- E-07: `lib/services/api_client.dart`
- E-08: `lib/services/mutation_query.dart`
- E-09: `docs/code-to-docs/画面機能マッピング/画面機能マッピング.csv`
- E-10: `docs/code-to-docs/機能一覧/機能一覧.csv`

## 3) Claims と根拠の対応（レビューの主戦場）
| Claim ID | 主張 | Evidence | 状態 |
|---|---|---|---|
| C-01 | メールアドレスとパスワードによる認証機能を提供 | E-01 (164-189行目), E-08 (888-916行目) | ○ |
| C-02 | バリデーション：メール形式チェック | E-01 (167-174行目) isValidEmail() | ○ |
| C-03 | バリデーション：パスワード6文字以上 | E-01 (182-189行目) password.length < 6 | ○ |
| C-04 | GraphQL APIでcustomerLogin mutationを呼び出し | E-08 (888-916行目) customerLogin mutation定義 | ○ |
| C-05 | 認証成功時にアクセストークンを取得 | E-06 (27-28行目) accessToken定義 | ○ |
| C-06 | ユーザー情報をSharedPreferencesに保存 | E-01 (80-85行目) appStoragePref.setCustomer* | ○ |
| C-07 | 指紋認証による簡易ログイン対応 | E-01 (327-429行目) LocalAuthentication使用 | ○ |
| C-08 | ログイン成功後3秒待機して遷移 | E-01 (79行目) Future.delayed(Duration(seconds: 3)) | ○ |
| C-09 | ホーム画面への遷移 | E-01 (88-89行目) Navigator.pushNamedAndRemoveUntil(home) | ○ |
| C-10 | Blocパターンによる状態管理 | E-02 (全体) SignInBloc extends Bloc | ○ |
| C-11 | FetchSignInEventでログインイベント発行 | E-03 (16-24行目) FetchSignInEvent定義 | ○ |
| C-12 | FetchSignInState.success/failで状態管理 | E-04 (25-40行目) FetchSignInState定義 | ○ |
| C-13 | SignInRepositoryでAPI呼び出し抽象化 | E-05 (14-33行目) callSignInApi実装 | ○ |
| C-14 | ApiClientでGraphQL mutation実行 | E-07 (648-668行目) getSignInData() | ○ |
| C-15 | FCMデバイストークンを認証時に送信 | E-08 (900-901行目) deviceToken, deviceName | ○ |
| C-16 | 入力パラメータ：email, password, remember | E-08 (889-892行目) mutation引数定義 | ○ |
| C-17 | 出力データ：success, message, accessToken, tokenType, customer | E-06 (17-41行目), E-08 (904-914行目) | ○ |
| C-18 | 指紋認証登録ダイアログ表示 | E-01 (346-384行目) showFingerprintDialog() | ○ |
| C-19 | パスワード表示/非表示切り替えUI | E-01 (194-206行目) showPassword state, IconButton | ○ |
| C-20 | エラー時ShowMessage.errorNotification表示 | E-01 (74行目, 99行目) ShowMessage.errorNotification | ○ |
| C-21 | ローディングダイアログ表示 | E-01 (287-324行目) showLoadingDialog() | ○ |
| C-22 | サインイン画面からサインアップ画面への遷移 | E-01 (248行目) Navigator.pushNamed(signUp) | ○ |
| C-23 | サインイン画面からパスワード再設定画面への遷移 | E-01 (209行目) Navigator.pushNamed(forgotPassword) | ○ |
| C-24 | 関連画面No.4がサインイン画面 | E-09 (12行目) 画面No4=サインイン画面 | ○ |
| C-25 | バックエンドでcustomers, oauth_access_tokensテーブル操作 | **根拠なし** | △ |

## 4) 不足情報（Unknown / Missing）
- バックエンド（Bagisto/Laravel）側のデータベース操作はモバイルアプリのコードからは確認不可
  - 候補：Bagistoのソースコード / API仕様書 / データベース設計書

## 5) リスクフラグ（レビュー観点）
- **1: 中リスク** - バックエンドDB操作の記述はBagisto側の実装に依存しており、モバイルアプリからは検証不可。ただし、一般的なLaravel Sanctum/Passportの実装に基づく推測として記載。

## 6) レビュアーチェックリスト（最小）
- [ ] メールバリデーションのisValidEmail()メソッドの実装を確認（EmailValidator mixinの詳細）
- [ ] SharedPreferencesに保存される情報のセキュリティ（暗号化有無）を確認
- [ ] 指紋認証用パスワードのローカル保存に関するセキュリティポリシーを確認
- [ ] デモ用認証情報（demoEmail, demoPassword）が本番ビルドに含まれないことを確認
