---
generated_at: 2026-02-25 10:00:00
metrics:
  claims_total: 45
  claims_with_evidence: 43
  claims_without_evidence: 2
confidence_derived: 0.96
---

# 根拠レポート：decap-cms-backend-aws-cognito-github-proxy 単体テストケース一覧

## 本レポートについて

### 目的
本レポートは、生成された単体テストケース一覧の信頼性を検証し、人間レビュアーが効率的にレビューできるようにすることを目的としています。

### チェック方法
以下の観点でドキュメントの内容（Claim：主張）を検証しています：

1. **根拠の有無確認**：各主張に対して、ソースコード・既存設計書・要件定義書などの根拠（Evidence）が存在するか
2. **根拠との整合性**：主張の内容が根拠と矛盾していないか
3. **網羅性**：参照すべき情報源を適切にカバーしているか

### 信頼度スコアの算出
- **confidence_derived** = 根拠あり件数 / 総主張件数
- 状態「○」：根拠あり、「△」：根拠不足または要確認

### 本レポートの使い方
1. まず「サマリー」で全体の信頼度と優先レビュー項目を確認
2. 「Claims と根拠の対応」で △ の項目を重点的にレビュー
3. 「不足情報」で補完が必要な情報源を確認

---

## 1) サマリー（まず見るところ）
- 総合信頼度（derived）：**0.96**
  - 根拠あり：43 / 45、根拠なし：2
- 優先レビュー（高）
  1. **C-16（ネットワークエラーのハンドリング）**：ソースコード上にtry-catchの明示的記述がなく、Promiseチェーン内の暗黙的なエラー伝播に依存
  2. **C-17（JSON解析エラーのハンドリング）**：res.json()の失敗時の挙動はPromiseの暗黙的rejectに依存

## 2) 参照した情報（Evidence一覧）
> ここに「実在するもの」だけ列挙。抽出フェーズで付けたIDをそのまま出す。

- E-01: `packages/decap-cms-backend-aws-cognito-github-proxy/src/implementation.tsx` - AwsCognitoGitHubProxyBackendクラス定義
- E-02: `packages/decap-cms-backend-aws-cognito-github-proxy/src/AuthenticationPage.js` - GenericPKCEAuthenticationPageコンポーネント定義
- E-03: `packages/decap-cms-backend-aws-cognito-github-proxy/src/index.ts` - モジュールエクスポート定義
- E-04: `packages/decap-cms-backend-aws-cognito-github-proxy/package.json` - パッケージ定義・依存関係
- E-05: `packages/decap-cms-backend-github/src/implementation.tsx` - 親クラスGitHubBackendの定義（baseUrl, originRepo, _currentUserPromise, tokenKeyword, bypassWriteAccessCheckForAppTokensプロパティ）
- E-06: `packages/decap-cms-backend-github/src/API.ts` - GitHub API クラス定義

## 3) Claims と根拠の対応（レビューの主戦場）
| Claim ID | 主張 | Evidence | 状態 |
|---|---|---|---|
| C-01 | コンストラクタでbypassWriteAccessCheckForAppTokensがtrueに設定される | E-01 (L13), E-05 (L87) | ○ |
| C-02 | コンストラクタでtokenKeywordが'Bearer'に設定される | E-01 (L14), E-05 (L126) | ○ |
| C-03 | optionsのデフォルト値が空オブジェクト | E-01 (L10) | ○ |
| C-04 | 親クラスGitHubBackendのコンストラクタが呼ばれる | E-01 (L11) | ○ |
| C-05 | authComponentがPKCEAuthenticationPageを返す | E-01 (L17-24) | ○ |
| C-06 | displayNameが'AuthenticationPage'に設定される | E-01 (L22) | ○ |
| C-07 | authComponentがpropsとbackendを伝搬する | E-01 (L19) | ○ |
| C-08 | currentUserが正常時にGitHubUserオブジェクトを返す | E-01 (L39-43) | ○ |
| C-09 | Authorizationヘッダーが'Bearer {token}'形式 | E-01 (L31) | ○ |
| C-10 | /oauth2/userInfoエンドポイントにリクエスト送信 | E-01 (L28) | ○ |
| C-11 | _currentUserPromiseによるキャッシュ機構 | E-01 (L27, L46) | ○ |
| C-12 | originRepoからowner（2番目の要素）の抽出 | E-01 (L38) | ○ |
| C-13 | avatar_urlがGitHubアバターURL形式 | E-01 (L42) | ○ |
| C-14 | 401レスポンス時にlogout()が呼ばれる | E-01 (L34) | ○ |
| C-15 | 401レスポンス時に'Token expired'でReject | E-01 (L35) | ○ |
| C-16 | fetchのネットワークエラー時の伝播 | **根拠なし** | △ |
| C-17 | JSON解析エラー時の伝播 | **根拠なし** | △ |
| C-18 | originRepoのスラッシュパースの境界値 | E-01 (L38), E-05 (L118) | ○ |
| C-19 | getPullRequestAuthorがuser.loginを返す | E-01 (L52) | ○ |
| C-20 | getPullRequestAuthorでuser=nullの場合undefined | E-01 (L52) オプショナルチェーン(?.)使用 | ○ |
| C-21 | getPullRequestAuthorでuser=undefinedの場合undefined | E-01 (L52) オプショナルチェーン(?.)使用 | ○ |
| C-22 | componentDidMountでPkceAuthenticatorが初期化される | E-02 (L36-42) | ○ |
| C-23 | auth_endpointのデフォルト値が'oauth2/authorize' | E-02 (L33) | ○ |
| C-24 | auth_token_endpointのデフォルト値が'oauth2/token' | E-02 (L34) | ○ |
| C-25 | base_urlのデフォルト値が空文字列 | E-02 (L31) | ○ |
| C-26 | app_idのデフォルト値が空文字列 | E-02 (L32) | ○ |
| C-27 | auth_token_endpoint_content_typeが固定値 | E-02 (L41) | ○ |
| C-28 | completeAuth成功時にonLoginが呼ばれる | E-02 (L49) | ○ |
| C-29 | completeAuthエラー時にloginErrorが設定される | E-02 (L46) | ○ |
| C-30 | completeAuthエラー時にonLoginが呼ばれない | E-02 (L45-47) early return | ○ |
| C-31 | PropTypes.checkPropTypesが呼び出される | E-02 (L23-28) | ○ |
| C-32 | handleLoginでauthenticateが正しいscopeで呼ばれる | E-02 (L55) | ○ |
| C-33 | handleLoginでe.preventDefault()が呼ばれる | E-02 (L54) | ○ |
| C-34 | authenticate成功時にonLoginが呼ばれる | E-02 (L60) | ○ |
| C-35 | authenticateエラー時にloginErrorが設定される | E-02 (L57) | ○ |
| C-36 | authenticateエラー時にonLoginが呼ばれない | E-02 (L56-58) early return | ○ |
| C-37 | renderでAuthenticationPageに正しいpropsが渡される | E-02 (L67-79) | ○ |
| C-38 | inProgress=trueでloginDisabled=true | E-02 (L69) | ○ |
| C-39 | inProgress=falseでt('auth.login')表示 | E-02 (L76) | ○ |
| C-40 | inProgress=trueでt('auth.loggingIn')表示 | E-02 (L76) | ○ |
| C-41 | loginErrorMessageにstate.loginErrorが渡される | E-02 (L70) | ○ |
| C-42 | LoginButtonIconがtype='link'で描画 | E-02 (L76) | ○ |
| C-43 | AwsCognitoGitHubProxyBackendのエクスポート | E-03 (L5-6, L10) | ○ |
| C-44 | APIのre-export | E-03 (L1, L10) | ○ |
| C-45 | DecapCmsBackendAwsCognitoGithubProxyオブジェクト | E-03 (L5-8) | ○ |

## 4) 不足情報（Unknown / Missing）
- C-16（ネットワークエラーのハンドリング）：implementation.tsxのcurrentUserメソッドにはfetchのネットワークエラーに対する明示的なtry-catch/catchハンドリングが記述されていない。Promiseチェーン内でのエラー伝播は暗黙的に発生するが、明確なエラーハンドリングコードは確認できない
  - 候補：fetchのPromiseのreject動作 / Promiseチェーンの暗黙的エラー伝播の仕様
- C-17（JSON解析エラーのハンドリング）：res.json()がパースに失敗した場合のエラーハンドリングが明示的に記述されていない。async/awaitのtryブロック内で暗黙的にPromiseのrejectとして伝播する
  - 候補：Response.json()のエラー仕様 / Promiseチェーンの暗黙的エラー伝播の仕様

## 5) リスクフラグ（レビュー観点）
- 0: 低リスク - エクスポート関連テスト（C-43, C-44, C-45）は構造的な確認のみ
- 1: 中リスク - ネットワークエラー・JSON解析エラーのテスト（C-16, C-17）は暗黙的な動作に依存しており、実際のPromise挙動の確認が必要
- 0: 低リスク - 親クラスGitHubBackendのプロパティ参照（baseUrl, originRepo等）はE-05で確認済み
- 1: 中リスク - getPullRequestAuthorの戻り値の型（string | undefined）は型定義の確認が推奨される

## 6) レビュアーチェックリスト（最小）
- [ ] AwsCognitoGitHubProxyBackendのコンストラクタで親クラスのプロパティ（bypassWriteAccessCheckForAppTokens, tokenKeyword）が正しく上書きされているか
- [ ] currentUserメソッドの401レスポンスハンドリングが`==`（緩い比較）を使用している点は意図的か（L33: `res.status == 401`）
- [ ] currentUserメソッドでoriginRepoを`split('/')[1]`でパースしているが、originRepoのフォーマットが必ず'owner/repo'であることが保証されているか
- [ ] GenericPKCEAuthenticationPageのcompleteAuth/authenticateのコールバックベースのエラーハンドリングが十分か
- [ ] ネットワークエラーやJSON解析エラーの暗黙的な伝播が呼び出し元で適切にハンドリングされるか
- [ ] PkceAuthenticatorの初期化パラメータのデフォルト値（特にbase_url=''やapp_id=''）が実際の運用で問題ないか
