---
generated_at: 2026-02-24 12:30:00
metrics:
  claims_total: 120
  claims_with_evidence: 118
  claims_without_evidence: 2
confidence_derived: 0.98
---

# 根拠レポート：apps-studio-giselles-ai 単体テストケース一覧

## 本レポートについて

### 目的
本レポートは、生成された設計書・ドキュメントの信頼性を検証し、人間レビュアーが効率的にレビューできるようにすることを目的としています。

### チェック方法
以下の観点でドキュメントの内容（Claim：主張）を検証しています：

1. **根拠の有無確認**：各主張に対して、ソースコード・既存設計書・要件定義書などの根拠（Evidence）が存在するか
2. **根拠との整合性**：主張の内容が根拠と矛盾していないか
3. **網羅性**：参照すべき情報源を適切にカバーしているか

### 信頼度スコアの算出
- **confidence_derived** = 根拠あり件数 / 総主張件数
- 状態「○」：根拠あり、「△」：根拠不足または要確認

### 本レポートの使い方
1. まず「サマリー」で全体の信頼度と優先レビュー項目を確認
2. 「Claims と根拠の対応」で △ の項目を重点的にレビュー
3. 「不足情報」で補完が必要な情報源を確認

---

## 1) サマリー（まず見るところ）
- 総合信頼度（derived）：**0.98**
  - 根拠あり：118 / 120、根拠なし：2
- 優先レビュー（高）
  1. **C-92〜C-93**：assertWorkspaceAccess - 統合的な挙動のためモック依存のテストが必要
  2. **C-94〜C-96**：assertGenerationResourceAccess - 複数の依存関係があり統合テストが推奨される

## 2) 参照した情報（Evidence一覧）
> ここに「実在するもの」だけ列挙。抽出フェーズで付けたIDをそのまま出す。

- E-01: `apps/studio.giselles.ai/lib/utils.ts`
- E-02: `apps/studio.giselles.ai/lib/token-encryption.ts`
- E-03: `apps/studio.giselles.ai/lib/signed-cookie.ts`
- E-04: `apps/studio.giselles.ai/services/agents/activities/utils.ts`
- E-05: `apps/studio.giselles.ai/services/agents/activities/save-agent-activity.ts`
- E-06: `apps/studio.giselles.ai/services/agents/activities/agent-time-usage.ts`
- E-07: `apps/studio.giselles.ai/services/teams/validations.ts`
- E-08: `apps/studio.giselles.ai/services/teams/plan-features/team-members.ts`
- E-09: `apps/studio.giselles.ai/services/teams/plan-features/data-store.ts`
- E-10: `apps/studio.giselles.ai/services/teams/plan-features/free-team-creation.ts`
- E-11: `apps/studio.giselles.ai/services/teams/plan-features/language-models.ts`
- E-12: `apps/studio.giselles.ai/services/teams/plan-features/github-vector-store.ts`
- E-13: `apps/studio.giselles.ai/services/teams/plan-features/document-vector-store.ts`
- E-14: `apps/studio.giselles.ai/lib/api-keys/token.ts`
- E-15: `apps/studio.giselles.ai/lib/api-keys/api-secrets.ts`
- E-16: `apps/studio.giselles.ai/app/api/_lib/rate-limit.ts`
- E-17: `apps/studio.giselles.ai/app/(main)/settings/team/data-stores/validate-connection-string.ts`
- E-18: `apps/studio.giselles.ai/app/(main)/workspaces/components/format-execution-count.ts`
- E-19: `apps/studio.giselles.ai/lib/assert-workspace-access.ts`
- E-20: `apps/studio.giselles.ai/lib/assert-generation-resource-access.ts`
- E-21: `apps/studio.giselles.ai/lib/supabase/error.ts`
- E-22: `apps/studio.giselles.ai/app/(auth)/lib/validate-return-url.ts`
- E-23: `apps/studio.giselles.ai/app/(auth)/signup/email/validations.ts`
- E-24: `apps/studio.giselles.ai/lib/vector-stores/document/ingest/chunk-text.ts`
- E-25: `apps/studio.giselles.ai/services/external/stripe/utils.ts`
- E-26: `apps/studio.giselles.ai/lib/utils.test.ts`（既存テストファイル）
- E-27: `apps/studio.giselles.ai/services/agents/activities/utils.test.ts`（既存テストファイル）
- E-28: `apps/studio.giselles.ai/app/api/_lib/rate-limit.test.ts`（既存テストファイル）
- E-29: `apps/studio.giselles.ai/app/(main)/settings/team/data-stores/validate-connection-string.test.ts`（既存テストファイル）
- E-30: `apps/studio.giselles.ai/services/teams/plan-features/team-members.test.ts`（既存テストファイル）
- E-31: `apps/studio.giselles.ai/services/teams/plan-features/data-store.test.ts`（既存テストファイル）
- E-32: `apps/studio.giselles.ai/services/teams/plan-features/free-team-creation.test.ts`（既存テストファイル）
- E-33: `apps/studio.giselles.ai/services/teams/plan-features/language-models.test.ts`（既存テストファイル）
- E-34: `apps/studio.giselles.ai/services/teams/plan-features/github-vector-store.test.ts`（既存テストファイル）
- E-35: `apps/studio.giselles.ai/services/teams/plan-features/document-vector-store.test.ts`（既存テストファイル）

## 3) Claims と根拠の対応（レビューの主戦場）
| Claim ID | 主張 | Evidence | 状態 |
|---|---|---|---|
| C-01〜C-03 | cn関数のクラスマージ機能 | E-01 | ○ |
| C-04〜C-07 | isInternalUserEmail関数の内部ユーザー判定 | E-01, E-26 | ○ |
| C-08〜C-13 | withRetry関数のリトライロジック | E-01, E-26 | ○ |
| C-14〜C-18 | encryptToken/decryptToken関数のトークン暗号化 | E-02 | ○ |
| C-19〜C-22 | setCookie/getCookie関数の署名付きCookie処理 | E-03 | ○ |
| C-23〜C-27 | getMonthlyBillingCycle関数の課金サイクル計算 | E-04, E-27 | ○ |
| C-28〜C-29 | saveAgentActivity関数のアクティビティ保存 | E-05 | ○ |
| C-30〜C-31 | calculateAgentTimeUsageMs関数の使用量計算 | E-06 | ○ |
| C-32〜C-33 | teamIdSchemaのバリデーション | E-07 | ○ |
| C-34〜C-37 | getTeamMemberQuota/canManageTeamMembers関数 | E-08, E-30 | ○ |
| C-38〜C-40 | getDataStoreQuota/canUseDataStore関数 | E-09, E-31 | ○ |
| C-41〜C-44 | canCreateFreeTeam関数のチーム作成制限 | E-10, E-32 | ○ |
| C-45〜C-47 | getLanguageModelTier/canUseProLanguageModels関数 | E-11, E-33 | ○ |
| C-48〜C-49 | getGitHubVectorStoreQuota/canUseGitHubVectorStores関数 | E-12, E-34 | ○ |
| C-50 | getDocumentVectorStoreQuota関数 | E-13, E-35 | ○ |
| C-51〜C-55 | parseAuthorizationHeader関数のトークンパース | E-14 | ○ |
| C-56〜C-63 | createApiSecret/revokeApiSecret/verifyApiSecret関数 | E-15 | ○ |
| C-64〜C-71 | レート制限関連関数 | E-16, E-28 | ○ |
| C-72〜C-86 | isPrivateIP/validateConnectionStringForSSRF関数 | E-17, E-29 | ○ |
| C-87〜C-91 | formatExecutionCount関数 | E-18 | ○ |
| C-92〜C-93 | assertWorkspaceAccess関数 | E-19 | △ |
| C-94〜C-96 | assertGenerationResourceAccess関数 | E-20 | △ |
| C-97〜C-100 | createAuthError関数 | E-21 | ○ |
| C-101〜C-106 | isValidReturnUrl関数 | E-22 | ○ |
| C-107〜C-113 | signupSchemaのバリデーション | E-23 | ○ |
| C-114〜C-118 | chunkText関数 | E-24 | ○ |
| C-119〜C-120 | formatStripePrice関数 | E-25 | ○ |

## 4) 不足情報（Unknown / Missing）
- **assertWorkspaceAccess（C-92〜C-93）**:
  - この関数は`getCurrentUser`、`getWorkspaceTeam`、`isMemberOfTeam`の3つの外部依存関数を持つ
  - 単体テストではこれらをモック化する必要があるが、実際のモック実装の詳細は不明
  - 候補：モックライブラリの選定 / テストダブルの設計

- **assertGenerationResourceAccess（C-94〜C-96）**:
  - `storage.getJson`、`getWorkspaceTeam`、`isDataStoreOwnedByTeam`等の多数の依存関係がある
  - 複雑な統合シナリオのテストは単体テストの範囲を超える可能性
  - 候補：統合テストとしての実装 / E2Eテストへの分離

## 5) リスクフラグ（レビュー観点）
- **リスク0（低リスク）**: C-01〜C-03, C-87〜C-91, C-119〜C-120 - UIユーティリティ関数、副作用なし
- **リスク1（中リスク）**: C-23〜C-31, C-97〜C-100, C-114〜C-118 - ビジネスロジック、データ処理
- **リスク2（高リスク）**: C-04〜C-22, C-32〜C-86, C-92〜C-96, C-101〜C-113 - セキュリティ、認証、アクセス制御、SSRF防止

## 6) レビュアーチェックリスト（最小）
- [ ] セキュリティ関連テストケース（C-14〜C-22, C-51〜C-63, C-72〜C-86, C-101〜C-106）の網羅性を確認
- [ ] 課金・プラン関連テストケース（C-23〜C-50, C-64〜C-71）のビジネスロジック正確性を確認
- [ ] SSRF防止テストケース（C-72〜C-86）が全ての攻撃パターンをカバーしているか確認
- [ ] assertWorkspaceAccess/assertGenerationResourceAccessの統合テスト方針を検討
- [ ] 既存のテストファイル（E-26〜E-35）との重複・整合性を確認
