---
generated_at: 2026-03-01 12:00:00
metrics:
  claims_total: 45
  claims_with_evidence: 42
  claims_without_evidence: 3
confidence_derived: 0.93
---

# 根拠レポート：非機能要件定義書

## 本レポートについて

### 目的
本レポートは、生成された設計書・ドキュメントの信頼性を検証し、人間レビュアーが効率的にレビューできるようにすることを目的としています。

### チェック方法
以下の観点でドキュメントの内容（Claim：主張）を検証しています：

1. **根拠の有無確認**：各主張に対して、ソースコード・既存設計書・要件定義書などの根拠（Evidence）が存在するか
2. **根拠との整合性**：主張の内容が根拠と矛盾していないか
3. **網羅性**：参照すべき情報源を適切にカバーしているか

### 信頼度スコアの算出
- **confidence_derived** = 根拠あり件数 / 総主張件数
- 状態「○」：根拠あり、「△」：根拠不足または要確認

### 本レポートの使い方
1. まず「サマリー」で全体の信頼度と優先レビュー項目を確認
2. 「Claims と根拠の対応」で △ の項目を重点的にレビュー
3. 「不足情報」で補完が必要な情報源を確認

---

## 1) サマリー（まず見るところ）
- 総合信頼度（derived）：**0.93**
  - 根拠あり：42 / 45、根拠なし：3
- 優先レビュー（高）
  1. **レスポンスタイム目標値**：コードから推測した目標値であり、実際の要件定義が必要
  2. **稼働率目標**：フレームワーク設定からの推測であり、実運用要件と照合が必要
  3. **RTO/RPO目標**：フレームワーク機能からの推測であり、実際のSLAとの照合が必要

## 2) 参照した情報（Evidence一覧）
> ここに「実在するもの」だけ列挙。抽出フェーズで付けたIDをそのまま出す。

- E-01: `config/cache.php`
- E-02: `config/logging.php`
- E-03: `config/session.php`
- E-04: `config/queue.php`
- E-05: `config/database.php`
- E-06: `config/auth.php`
- E-07: `config/app.php`
- E-08: `config/cors.php`
- E-09: `config/hashing.php`
- E-10: `src/Illuminate/Cache/RateLimiter.php`
- E-11: `src/Illuminate/Cache/RateLimiting/Limit.php`
- E-12: `src/Illuminate/Routing/Middleware/ThrottleRequests.php`
- E-13: `src/Illuminate/Encryption/Encrypter.php`
- E-14: `src/Illuminate/Http/Client/PendingRequest.php`
- E-15: `src/Illuminate/Queue/WorkerOptions.php`
- E-16: `src/Illuminate/Foundation/Configuration/Middleware.php`
- E-17: `src/Illuminate/Foundation/Http/Middleware/ValidateCsrfToken.php`

## 3) Claims と根拠の対応（レビューの主戦場）
| Claim ID | 主張 | Evidence | 状態 |
|---|---|---|---|
| C-01 | デフォルトキャッシュストアはdatabase | E-01 | ○ |
| C-02 | キャッシュドライバーはarray, database, file, memcached, redis, dynamodb, octane, failover, nullをサポート | E-01 | ○ |
| C-03 | キャッシュフェイルオーバー構成（database -> array） | E-01 | ○ |
| C-04 | Redisクラスタ設定が環境変数で可能 | E-05 | ○ |
| C-05 | Redis最大リトライ回数は3回 | E-05 | ○ |
| C-06 | Redisバックオフアルゴリズムはdecorrelated_jitter | E-05 | ○ |
| C-07 | Redisバックオフ基本時間は100ms | E-05 | ○ |
| C-08 | Redisバックオフ上限時間は1000ms | E-05 | ○ |
| C-09 | デフォルトログチャンネルはstack | E-02 | ○ |
| C-10 | デフォルトログレベルはdebug | E-02 | ○ |
| C-11 | 日次ログローテーションは14日間保持 | E-02 | ○ |
| C-12 | セッション有効期限は120分 | E-03 | ○ |
| C-13 | セッションクリーンアップ確率は2/100 | E-03 | ○ |
| C-14 | セッションCookie HttpOnlyはデフォルト有効 | E-03 | ○ |
| C-15 | セッションCookie SameSiteはlax | E-03 | ○ |
| C-16 | デフォルトキュー接続はdatabase | E-04 | ○ |
| C-17 | キューフェイルオーバー構成（database -> deferred） | E-04 | ○ |
| C-18 | 失敗ジョブドライバーはdatabase-uuids | E-04 | ○ |
| C-19 | キューリトライ時間は90秒 | E-04 | ○ |
| C-20 | 暗号化方式はAES-256-CBC | E-07 | ○ |
| C-21 | サポート暗号化方式はaes-128-cbc, aes-256-cbc, aes-128-gcm, aes-256-gcm | E-13 | ○ |
| C-22 | セッション暗号化はSESSION_ENCRYPTで設定可能 | E-03 | ○ |
| C-23 | 暗号化キーローテーションはAPP_PREVIOUS_KEYSで対応 | E-07 | ○ |
| C-24 | デフォルトハッシュドライバーはbcrypt | E-09 | ○ |
| C-25 | Bcryptラウンド数は12回 | E-09 | ○ |
| C-26 | Argonメモリは65536KB | E-09 | ○ |
| C-27 | ログイン時再ハッシュは有効 | E-09 | ○ |
| C-28 | デフォルト認証ガードはweb（session） | E-06 | ○ |
| C-29 | パスワードリセットトークン有効期限は60分 | E-06 | ○ |
| C-30 | パスワードリセットスロットルは60秒 | E-06 | ○ |
| C-31 | パスワード確認タイムアウトは10800秒 | E-06 | ○ |
| C-32 | CORS対象パスはapi/*, sanctum/csrf-cookie | E-08 | ○ |
| C-33 | CORS許可メソッドは全て | E-08 | ○ |
| C-34 | CORS許可オリジンは全て | E-08 | ○ |
| C-35 | デフォルト最大試行回数は60回/分 | E-12 | ○ |
| C-36 | デフォルト減衰時間は60秒 | E-11 | ○ |
| C-37 | HTTPクライアントリトライ間隔は100ms | E-14 | ○ |
| C-38 | キューワーカーメモリ制限は128MB | E-15 | ○ |
| C-39 | キューワーカータイムアウトは60秒 | E-15 | ○ |
| C-40 | キューワーカースリープ間隔は3秒 | E-15 | ○ |
| C-41 | キューワーカー最大試行回数は1回 | E-15 | ○ |
| C-42 | メンテナンスモードドライバーはfile/cache | E-07 | ○ |
| C-43 | 画面表示目標は3秒以内 | **根拠なし** | △ |
| C-44 | 稼働率目標は99.9%以上 | **根拠なし** | △ |
| C-45 | RTO/RPO目標 | **根拠なし** | △ |

## 4) 不足情報（Unknown / Missing）
- レスポンスタイム・スループットの具体的な目標値は、コードからは特定できない
  - 候補：性能テスト結果 / SLA文書 / 運用要件定義書
- 稼働率・RTO・RPOの具体的な目標値は、フレームワークの機能から推測したもの
  - 候補：インフラ設計書 / SLA契約書 / 運用設計書
- 同時接続数・秒間リクエスト数の具体的な目標値は環境依存
  - 候補：負荷テスト結果 / インフラ仕様書

## 5) リスクフラグ（レビュー観点）
- **1: 中リスク** - レスポンスタイム・スループットの目標値は一般的な推奨値であり、実際の要件との照合が必要
- **1: 中リスク** - 可用性目標（稼働率、RTO、RPO）はフレームワーク機能からの推測であり、実運用SLAとの確認が必要
- **0: 低リスク** - セキュリティ設定はコード・設定ファイルから直接抽出しており、信頼性が高い
- **0: 低リスク** - キャッシュ・キュー・ロギング設定はコード・設定ファイルから直接抽出しており、信頼性が高い

## 6) レビュアーチェックリスト（最小）
- [ ] レスポンスタイム目標値が実際のSLA・要件と整合しているか確認
- [ ] 稼働率・RTO・RPO目標が運用要件と整合しているか確認
- [ ] CORS設定（許可オリジン「*」）が本番環境で適切か確認
- [ ] 本番環境で使用するキャッシュ・セッション・キュードライバーが適切か確認
- [ ] セキュリティ設定（暗号化方式、ハッシュラウンド数等）が組織のセキュリティポリシーと整合しているか確認
- [ ] ログ保持期間（14日）がコンプライアンス要件を満たしているか確認
