# 機能設計書 97-チーム管理

## 概要

本ドキュメントは、Giselleプラットフォームにおけるチームの作成、メンバー招待、権限管理機能について記述する。

### 本機能の処理概要

**業務上の目的・背景**：組織単位でのワークスペース・アプリ管理を実現するため、チーム機能を提供する。チーム内でのメンバー管理、ロール（admin/member）による権限制御、招待フローにより、複数ユーザーでの協業を可能にする。

**機能の利用シーン**：
- 新規チームの作成
- チームメンバーの招待（メール送信）
- メンバーロールの変更（admin/member）
- メンバーの削除
- チームプロフィール（名前、アバター）の更新
- チームの削除
- 招待の承諾・辞退

**主要な処理内容**：
1. チーム名・アバターの更新
2. チームメンバー一覧の取得
3. メンバーロール更新（admin権限必須）
4. メンバー削除（自己削除可、他者削除はadmin権限必須）
5. 招待作成・送信・取り消し・再送信
6. チーム削除（admin権限、Freeプランのみ）
7. エージェント活動履歴の取得

**関連システム・外部連携**：
- Supabase（認証）
- メール送信サービス（招待メール）
- Stripe（プラン判定）

**権限による制御**：admin/memberの2種類のロールで操作可否を制御。

## 関連画面

| 画面No | 画面名 | 関連種別 | 関連する操作・処理 |
|--------|--------|----------|------------------|
| 9 | チーム招待画面 | 主機能 | 招待の承諾・辞退 |
| 10 | チーム招待ログイン画面 | 遷移先機能 | ログイン後のチーム参加 |
| 11 | チーム招待サインアップ画面 | 遷移先機能 | サインアップ後のチーム参加 |
| 13 | チーム参加成功画面 | 補助機能 | 参加完了の確認 |
| 25 | 設定画面 | 遷移先機能 | 設定画面への遷移ハブ |
| 26 | チーム設定画面 | 主機能 | チームプロフィール・プラン情報 |
| 27 | チームメンバー管理画面 | 主機能 | メンバー一覧・招待・削除 |
| 34 | アカウント設定画面 | 主機能 | 所属チーム一覧 |

## 機能種別

CRUD操作 / 権限管理 / メンバー管理

## 入力仕様

### 入力パラメータ（チーム名更新）

| パラメータ名 | 型 | 必須 | 説明 | バリデーション |
|-------------|-----|-----|------|---------------|
| teamId | TeamId | Yes | チームID | 有効なTeamId |
| name | string | Yes | 新しいチーム名 | - |

### 入力パラメータ（メンバーロール更新）

| パラメータ名 | 型 | 必須 | 説明 | バリデーション |
|-------------|-----|-----|------|---------------|
| userId | UserId | Yes | 対象ユーザーID | usr_プレフィックス |
| role | TeamRole | Yes | 新しいロール | admin/member |

### 入力パラメータ（招待送信）

| パラメータ名 | 型 | 必須 | 説明 | バリデーション |
|-------------|-----|-----|------|---------------|
| emails | string[] | Yes | 招待先メールアドレス一覧 | 有効なメール形式 |
| role | TeamRole | Yes | 招待するロール | admin/member |

### 入力データソース

- フォーム入力（チーム名、メールアドレス等）
- ファイルアップロード（アバター画像）

## 出力仕様

### 出力データ

| 項目名 | 型 | 説明 |
|--------|-----|------|
| success | boolean | 処理成功フラグ |
| error | string | エラーメッセージ |
| data | object | 取得データ（メンバー一覧等） |

### 出力先

- データベース（teams, teamMemberships, invitations）
- メール送信（招待）

## 処理フロー

### 処理シーケンス

```
1. チーム名更新
   └─ 認証確認 → チーム存在確認 → 権限確認 → DB更新 → revalidatePath

2. メンバーロール更新
   └─ admin権限確認 → 最後のadmin確認 → teamMemberships更新 → revalidatePath

3. メンバー削除
   └─ 権限確認 → 最後のメンバー確認 → 最後のadmin確認 → 削除 → handleMemberChange

4. 招待送信
   └─ admin権限確認 → プラン確認 → シート数確認 → 招待作成 → メール送信 → 結果集約
```

### フローチャート

```mermaid
flowchart TD
    A[操作開始] --> B{操作種別}

    B -->|チーム名更新| C[updateTeamName]
    C --> D[ユーザー認証確認]
    D --> E[チーム存在確認]
    E --> F[DB更新]
    F --> G[revalidatePath]

    B -->|メンバーロール更新| H[updateTeamMemberRole]
    H --> I[admin権限確認]
    I --> J{admin権限?}
    J -->|No| K[エラー返却]
    J -->|Yes| L[最後のadmin確認]
    L --> M{最後のadmin?}
    M -->|Yes| K
    M -->|No| N[ロール更新]
    N --> G

    B -->|招待送信| O[sendInvitationsAction]
    O --> P[admin権限確認]
    P --> Q[プラン確認]
    Q --> R[シート数確認]
    R --> S[招待作成・メール送信]
    S --> T[結果集約]
```

## ビジネスルール

### 業務ルール

| ルールNo | ルール名 | 内容 | 適用条件 |
|---------|---------|------|---------|
| BR-001 | admin権限要件 | メンバー管理操作はadmin権限が必要 | ロール変更、他者削除、招待 |
| BR-002 | 最後のadmin保護 | チームに最低1人のadminが必要 | ロール変更、メンバー削除時 |
| BR-003 | 最後のメンバー保護 | チームに最低1人のメンバーが必要 | メンバー削除時 |
| BR-004 | 自己削除制限 | 唯一のチームからは離脱不可 | 自己削除時 |
| BR-005 | プラン別招待制限 | Proプランのみメンバー招待可能 | 招待送信時 |
| BR-006 | シート数制限 | プランのmaxMembersを超える招待不可 | 招待送信時 |
| BR-007 | チーム削除条件 | Freeプランのみ削除可能 | チーム削除時 |

### 計算ロジック

- seatsRemaining = maxMembers - (memberCount + pendingInvitations)
- usedCharge (秒) = totalDurationMs / 1000

## データベース操作仕様

### 操作別データベース影響一覧

| 操作 | 対象テーブル | 操作種別 | 概要 |
|-----|-------------|---------|------|
| チーム名更新 | teams | UPDATE | name列の更新 |
| アバター更新 | teams | UPDATE | avatarUrl列の更新 |
| ロール更新 | teamMemberships | UPDATE | role列の更新 |
| メンバー削除 | teamMemberships | DELETE | メンバーシップ削除 |
| 招待作成 | invitations | INSERT | 招待レコード作成 |
| 招待取消 | invitations | UPDATE | revokedAt設定 |
| チーム削除 | teams | DELETE | カスケード削除 |

### テーブル別操作詳細

#### teams

| 操作 | 項目（カラム名） | 更新値・取得条件 | 備考 |
|-----|-----------------|-----------------|------|
| UPDATE | name | フォーム入力値 | updateTeamName |
| UPDATE | avatarUrl | アップロード先URL | updateTeamAvatar |
| DELETE | - | dbId一致 | deleteTeam |

#### teamMemberships

| 操作 | 項目（カラム名） | 更新値・取得条件 | 備考 |
|-----|-----------------|-----------------|------|
| UPDATE | role | admin/member | updateTeamMemberRole |
| DELETE | - | teamDbId, userDbId一致 | deleteTeamMember |

## エラー処理

### エラーケース一覧

| エラーコード | エラー種別 | 発生条件 | 対処方法 |
|------------|----------|---------|---------|
| TEAM_NOT_FOUND | データ不在 | チームが存在しない | 正しいチームIDを使用 |
| USER_NOT_FOUND | データ不在 | ユーザーが存在しない | 正しいユーザーIDを使用 |
| UNAUTHORIZED | 権限不足 | admin権限がない | admin権限ユーザーで操作 |
| LAST_ADMIN | 制約違反 | 最後のadminを降格/削除 | 他のadminを設定してから操作 |
| LAST_MEMBER | 制約違反 | 最後のメンバーを削除 | チームを削除 |
| PLAN_NOT_SUPPORTED | プラン制限 | 招待機能が利用不可 | Proプランにアップグレード |
| PLAN_LIMIT_REACHED | シート制限 | 招待上限に達した | プランアップグレードまたは不要なメンバー削除 |

### リトライ仕様

招待メール送信失敗時、resendInvitationActionで再送信可能

## トランザクション仕様

- updateTeamName: トランザクション内で実行（SELECT FOR UPDATE → UPDATE）
- deleteTeam: カスケード削除

## パフォーマンス要件

- メンバー一覧取得: 1秒以内
- 招待送信: 並列処理（Promise.allSettled）

## セキュリティ考慮事項

- admin権限の厳格な検証
- アバター画像のMagic Bytes検証
- 招待トークンのセキュアな生成

## 備考

- Sentryでエラー捕捉（招待失敗時）
- revalidatePathでキャッシュ無効化

---

## コードリーディングガイド

本機能を理解するために参照すべきファイルと、推奨する読み解き順序を以下に示す。

### 推奨読解順序

#### Step 1: 型定義と定数を理解する

| 順序 | ファイル | パス | 読解ポイント |
|-----|---------|------|-------------|
| 1-1 | db/index.ts | `apps/studio.giselles.ai/db/index.ts` | TeamRole, UserId等の型定義 |
| 1-2 | services/teams/types.ts | `apps/studio.giselles.ai/services/teams/types.ts` | TeamId型 |

#### Step 2: メインアクションを理解する

| 順序 | ファイル | パス | 読解ポイント |
|-----|---------|------|-------------|
| 2-1 | actions.ts | `apps/studio.giselles.ai/app/(main)/settings/team/actions.ts` | チーム管理の全アクション |

**主要処理フロー（actions.ts）**:
1. **53-96行目**: updateTeamName - トランザクション内でチーム名更新
2. **98-177行目**: updateTeamAvatar - Magic Bytes検証付きアバター更新
3. **179-214行目**: getTeamMembers - メンバー一覧取得
4. **216-310行目**: updateTeamMemberRole - ロール更新（admin確認、最後のadmin保護）
5. **312-429行目**: deleteTeamMember - メンバー削除（権限確認、制約確認）
6. **431-470行目**: getCurrentUserRole - 現在ユーザーのロール取得
7. **472-526行目**: getAgentActivities - エージェント活動履歴取得
8. **528-589行目**: deleteTeam - チーム削除（Freeプランのみ）
9. **610-752行目**: sendInvitationsAction - 招待送信（シート数確認、並列処理）
10. **780-812行目**: revokeInvitationAction - 招待取消
11. **814-862行目**: resendInvitationAction - 招待再送信

#### Step 3: 招待フローを理解する

| 順序 | ファイル | パス | 読解ポイント |
|-----|---------|------|-------------|
| 3-1 | invitation.ts | `apps/studio.giselles.ai/app/(main)/settings/team/invitation.ts` | 招待作成・メール送信ロジック |

#### Step 4: プラン機能を理解する

| 順序 | ファイル | パス | 読解ポイント |
|-----|---------|------|-------------|
| 4-1 | plan-features/team-members.ts | `apps/studio.giselles.ai/services/teams/plan-features/team-members.ts` | canManageTeamMembers, getTeamMemberQuota |

### プログラム呼び出し階層図

```
チーム管理アクション
    │
    ├─ updateTeamName
    │      ├─ getUser (Supabase)
    │      └─ db.transaction
    │             ├─ SELECT FOR UPDATE
    │             └─ UPDATE teams
    │
    ├─ updateTeamMemberRole
    │      ├─ getCurrentUserRole
    │      ├─ fetchCurrentTeam
    │      └─ db.update(teamMemberships)
    │
    ├─ deleteTeamMember
    │      ├─ fetchCurrentTeam
    │      ├─ getCurrentUserRole
    │      ├─ getCurrentUser
    │      ├─ db.delete(teamMemberships)
    │      └─ handleMemberChange
    │
    ├─ sendInvitationsAction
    │      ├─ getCurrentUser
    │      ├─ fetchCurrentTeam
    │      ├─ getCurrentUserRole
    │      ├─ getTeamMemberQuota
    │      ├─ canManageTeamMembers
    │      ├─ getTeamSeatUsage
    │      └─ Promise.allSettled
    │             ├─ createInvitation
    │             └─ sendInvitationEmail
    │
    └─ deleteTeam
           ├─ fetchCurrentTeam
           ├─ getCurrentUserRole
           ├─ isProPlan
           └─ db.delete(teams)
```

### データフロー図

```
[入力]                          [処理]                           [出力]

teamId, name ────────────┐
                         │
userId, role ────────────┼──▶ Server Actions
                         │         │
emails[] ────────────────┤         ├──▶ DB更新
                         │         │
avatar file ─────────────┘         ├──▶ メール送信（招待）
                                   │
                                   ├──▶ ストレージ（アバター）
                                   │
                                   └──▶ revalidatePath

[認証・権限]

Supabase User ──────────▶ getCurrentUserRole ──────▶ admin/member判定
                                   │
                                   └──▶ 操作可否判定
```

### 関連ファイル一覧

| ファイル | パス | 種別 | 役割 |
|---------|------|------|------|
| actions.ts | `apps/studio.giselles.ai/app/(main)/settings/team/actions.ts` | ソース | メインアクション群 |
| invitation.ts | `apps/studio.giselles.ai/app/(main)/settings/team/invitation.ts` | ソース | 招待ロジック |
| team-profile.tsx | `apps/studio.giselles.ai/app/(main)/settings/team/team-profile.tsx` | ソース | プロフィールUI |
| team-members-list.tsx | `apps/studio.giselles.ai/app/(main)/settings/team/team-members-list.tsx` | ソース | メンバー一覧UI |
| invite-member-dialog.tsx | `apps/studio.giselles.ai/app/(main)/settings/team/invite-member-dialog.tsx` | ソース | 招待ダイアログ |
| delete-team.tsx | `apps/studio.giselles.ai/app/(main)/settings/team/delete-team.tsx` | ソース | チーム削除UI |
| team-members.ts | `apps/studio.giselles.ai/services/teams/plan-features/team-members.ts` | ソース | プラン機能 |
