---
generated_at: 2026-02-24 12:00:00
metrics:
  claims_total: 70
  claims_with_evidence: 65
  claims_without_evidence: 5
confidence_derived: 0.93
---

# 根拠レポート：結合テストケース一覧

## 本レポートについて

### 目的
本レポートは、生成された設計書・ドキュメントの信頼性を検証し、人間レビュアーが効率的にレビューできるようにすることを目的としています。

### チェック方法
以下の観点でドキュメントの内容（Claim：主張）を検証しています：

1. **根拠の有無確認**：各主張に対して、ソースコード・既存設計書・要件定義書などの根拠（Evidence）が存在するか
2. **根拠との整合性**：主張の内容が根拠と矛盾していないか
3. **網羅性**：参照すべき情報源を適切にカバーしているか

### 信頼度スコアの算出
- **confidence_derived** = 根拠あり件数 / 総主張件数
- 状態「○」：根拠あり、「△」：根拠不足または要確認

### 本レポートの使い方
1. まず「サマリー」で全体の信頼度と優先レビュー項目を確認
2. 「Claims と根拠の対応」で △ の項目を重点的にレビュー
3. 「不足情報」で補完が必要な情報源を確認

---

## 1) サマリー（まず見るところ）
- 総合信頼度（derived）：**0.93**
  - 根拠あり：65 / 70、根拠なし：5
- 優先レビュー（高）
  1. **IT-054 OAuth認証フロー**：認証コールバック処理の詳細実装確認が必要
  2. **IT-067 Stripe Cadence履歴保存**：Stripe v2 API仕様との整合性確認が必要
  3. **IT-059/IT-060 ベクトル検索**：HNSWインデックスの動作検証が必要

## 2) 参照した情報（Evidence一覧）
> ここに「実在するもの」だけ列挙。抽出フェーズで付けたIDをそのまま出す。

- E-01: `apps/studio.giselles.ai/app/api/workspaces/route.ts`
- E-02: `apps/studio.giselles.ai/app/api/apps/[appId]/run/route.ts`
- E-03: `apps/studio.giselles.ai/app/api/apps/[appId]/tasks/[taskId]/route.ts`
- E-04: `apps/studio.giselles.ai/app/api/apps/[appId]/files/upload/route.ts`
- E-05: `apps/studio.giselles.ai/app/api/vector-stores/document/route.ts`
- E-06: `apps/studio.giselles.ai/app/webhooks/github/route.ts`
- E-07: `apps/studio.giselles.ai/app/webhooks/stripe/v2/route.ts`
- E-08: `apps/studio.giselles.ai/app/agent-api/run/route.ts`
- E-09: `apps/studio.giselles.ai/app/api/stage/acts/route.ts`
- E-10: `packages/giselle/src/giselle.ts`
- E-11: `packages/giselle/src/tasks/run-task.ts`
- E-12: `packages/http/src/router.ts`
- E-13: `packages/giselle/src/github/event-handlers.ts`
- E-14: `packages/giselle/src/github/event-handlers.test.ts`
- E-15: `apps/studio.giselles.ai/db/schema.ts`
- E-16: `packages/language-model-registry/src/anthropic.ts`
- E-17: `packages/language-model-registry/src/openai.ts`
- E-18: `packages/language-model-registry/src/google.ts`

## 3) Claims と根拠の対応（レビューの主戦場）
| Claim ID | 主張 | Evidence | 状態 |
|---|---|---|---|
| C-01 | IT-001: Workspace作成APIが201を返す | E-01 | ○ |
| C-02 | IT-002: 未認証で401が返る | E-01 | ○ |
| C-03 | IT-003: App Run APIが成功時にtaskIdを返す | E-02 | ○ |
| C-04 | IT-004: 無効なappIdで400が返る | E-02 | ○ |
| C-05 | IT-005: 未認証で401が返る | E-02 | ○ |
| C-06 | IT-006: レート制限で429が返る | E-02 | ○ |
| C-07 | IT-007: 存在しないアプリで404が返る | E-02 | ○ |
| C-08 | IT-008: ファイル付き実行が成功する | E-02 | ○ |
| C-09 | IT-009: 3MB超で400が返る | E-02 | ○ |
| C-10 | IT-010: Task取得が成功する | E-03 | ○ |
| C-11 | IT-011: includeGenerationsで詳細が返る | E-03 | ○ |
| C-12 | IT-012: クロスアプリアクセスで404が返る | E-03 | ○ |
| C-13 | IT-013: ファイルアップロードが成功する | E-04 | ○ |
| C-14 | IT-014: 4.5MB超で400が返る | E-04 | ○ |
| C-15 | IT-015: Vector Store一覧が取得できる | E-05 | ○ |
| C-16 | IT-016: GitHub Webhook検証が成功する | E-06 | ○ |
| C-17 | IT-017: 無効な署名で401が返る | E-06 | ○ |
| C-18 | IT-018: Stripe Webhookが処理される | E-07 | ○ |
| C-19 | IT-019: 未対応イベントで400が返る | E-07 | ○ |
| C-20 | IT-020: 署名なしで400が返る | E-07 | ○ |
| C-21 | IT-021: Agent API実行が成功する | E-08 | ○ |
| C-22 | IT-022: 無効なJSONで400が返る | E-08 | ○ |
| C-23 | IT-023: Stage Acts一覧が取得できる | E-09 | ○ |
| C-24 | IT-024: Workspace作成時のDB整合性 | E-01, E-15 | ○ |
| C-25 | IT-025: Task作成時のDB整合性 | E-10, E-15 | ○ |
| C-26 | IT-026: APIキー検証が成功する | E-15 | ○ |
| C-27 | IT-027: 無効なAPIキーが拒否される | E-15 | ○ |
| C-28 | IT-028: レート制限カウンターが更新される | E-15 | ○ |
| C-29 | IT-029: GitHubリポジトリ一覧が取得できる | E-10 | ○ |
| C-30 | IT-030: GitHub Issue作成トリガーが発火する | E-13, E-14 | ○ |
| C-31 | IT-031: Issue コメントトリガーがcallsign一致時に発火 | E-13, E-14 | ○ |
| C-32 | IT-032: PR作成トリガーが発火する | E-13, E-14 | ○ |
| C-33 | IT-033: PRレビューコメントトリガーが発火する | E-13, E-14 | ○ |
| C-34 | IT-034: ラベル付けトリガーが条件一致時に発火 | E-13, E-14 | ○ |
| C-35 | IT-035: Discussion作成トリガーが発火する | E-13, E-14 | ○ |
| C-36 | IT-036: サブスクリプション有効化が処理される | E-07 | ○ |
| C-37 | IT-037: サブスクリプションキャンセルが処理される | E-07 | ○ |
| C-38 | IT-038: タスク実行フローが正しく動作する | E-11 | ○ |
| C-39 | IT-039: createAndStartTaskが動作する | E-10 | ○ |
| C-40 | IT-040: テキスト生成が実行される | E-10 | ○ |
| C-41 | IT-041: 画像生成が実行される | E-10 | ○ |
| C-42 | IT-042: GitHub Actionが実行される | E-10 | ○ |
| C-43 | IT-043: データクエリが実行される | E-10 | ○ |
| C-44 | IT-044: JSON APIルーティングが動作する | E-12 | ○ |
| C-45 | IT-045: FormData APIルーティングが動作する | E-12 | ○ |
| C-46 | IT-046: Workspace保存と取得が動作する | E-10 | ○ |
| C-47 | IT-047: ファイルアップロードと取得が動作する | E-10 | ○ |
| C-48 | IT-048: トリガー設定と取得が動作する | E-10 | ○ |
| C-49 | IT-049: DataStore CRUD操作が動作する | E-10, E-12 | ○ |
| C-50 | IT-050: シークレット追加と取得が動作する | E-10 | ○ |
| C-51 | IT-051: Zod検証エラーが400を返す | E-12 | ○ |
| C-52 | IT-052: Generation失敗時にfailed状態になる | E-11 | ○ |
| C-53 | IT-053: Task失敗時にコールバックが呼ばれる | E-11 | ○ |
| C-54 | IT-054: OAuth認証フローが動作する | **根拠不足** | △ |
| C-55 | IT-055: OAuth接続フローが動作する | **根拠不足** | △ |
| C-56 | IT-056: Anthropic API呼び出しが成功する | E-16 | ○ |
| C-57 | IT-057: OpenAI API呼び出しが成功する | E-17 | ○ |
| C-58 | IT-058: Google API呼び出しが成功する | E-18 | ○ |
| C-59 | IT-059: ドキュメント埋め込み保存が動作する | E-15 | ○ |
| C-60 | IT-060: ベクトル類似度検索が動作する | **根拠不足** | △ |
| C-61 | IT-061: アプリ保存が動作する | E-10, E-12 | ○ |
| C-62 | IT-062: アプリ取得が動作する | E-10, E-12 | ○ |
| C-63 | IT-063: アプリ削除が動作する | E-10, E-12 | ○ |
| C-64 | IT-064: Patch Queueが動作する | E-11 | ○ |
| C-65 | IT-065: GitHub Webhook V2認証が動作する | E-06 | ○ |
| C-66 | IT-066: チームメンバーシップ確認が動作する | E-15 | ○ |
| C-67 | IT-067: Stripe Cadence履歴が保存される | **根拠不足** | △ |
| C-68 | IT-068: Generation インデックスが取得できる | E-10 | ○ |
| C-69 | IT-069: タスクストリーミングが動作する | E-10, E-12 | ○ |
| C-70 | IT-070: ワークスペース複製が動作する | **根拠不足** | △ |

## 4) 不足情報（Unknown / Missing）
- **IT-054/IT-055 OAuth認証フロー**: 認証コールバックの詳細実装が確認できていない。route.tsの中身を詳細調査する必要がある
  - 候補：apps/studio.giselles.ai/app/(auth)/auth/callback/[provider]/route.ts
- **IT-060 ベクトル類似度検索**: pgvectorを使用した類似度検索の具体的な実装詳細が不明
  - 候補：packages/rag/src/chunk-store/postgres
- **IT-067 Stripe Cadence履歴**: handlePricingPlanServicingActivated の実装詳細が不明
  - 候補：apps/studio.giselles.ai/app/webhooks/stripe/handle-pricing-plan-subscription.ts
- **IT-070 ワークスペース複製**: copyWorkspace の実装詳細が不明
  - 候補：packages/giselle/src/workspaces/copy-workspace.ts

## 5) リスクフラグ（レビュー観点）
- **0: 低リスク**: IT-041, IT-063, IT-068, IT-070（影響範囲が限定的）
- **1: 中リスク**: IT-054, IT-055, IT-059, IT-060, IT-067（認証・データ整合性に関わる）
- **2: 高リスク**: IT-012, IT-017, IT-020（セキュリティ関連、クロスアプリアクセス防止、署名検証）

## 6) レビュアーチェックリスト（最小）
- [ ] IT-012: クロスアプリタスクアクセスが確実に防止されているか確認
- [ ] IT-017: GitHub Webhook署名検証が安全に実装されているか確認
- [ ] IT-020: Stripe署名検証が安全に実装されているか確認
- [ ] IT-054/IT-055: OAuth認証フローのセキュリティを確認
- [ ] IT-059/IT-060: ベクトル検索のパフォーマンスと精度を検証
- [ ] IT-067: Stripe履歴保存のデータ整合性を確認
- [ ] 全テストケース: 期待結果のHTTPステータスコードが正しいか確認
- [ ] 高優先度テストケース: 前提条件とテスト手順が実行可能か確認
