---
generated_at: 2026-02-18 15:30:00
metrics:
  claims_total: 58
  claims_with_evidence: 52
  claims_without_evidence: 6
confidence_derived: 0.90
---

# 根拠レポート：非機能要件テストケース一覧

## 本レポートについて

### 目的
本レポートは、生成された非機能要件テストケース一覧の信頼性を検証し、人間レビュアーが効率的にレビューできるようにすることを目的としています。

### チェック方法
以下の観点でドキュメントの内容（Claim：主張）を検証しています：

1. **根拠の有無確認**：各主張に対して、ソースコード・既存設計書・要件定義書などの根拠（Evidence）が存在するか
2. **根拠との整合性**：主張の内容が根拠と矛盾していないか
3. **網羅性**：参照すべき情報源を適切にカバーしているか

### 信頼度スコアの算出
- **confidence_derived** = 根拠あり件数 / 総主張件数
- 状態「○」：根拠あり、「△」：根拠不足または要確認

### 本レポートの使い方
1. まず「サマリー」で全体の信頼度と優先レビュー項目を確認
2. 「Claims と根拠の対応」で △ の項目を重点的にレビュー
3. 「不足情報」で補完が必要な情報源を確認

---

## 1) サマリー（まず見るところ）
- 総合信頼度（derived）：**0.90**
  - 根拠あり：52 / 58、根拠なし：6
- 優先レビュー（高）
  1. **NFT-029：ゼロダウンタイムデプロイテスト**：Vercel固有動作のため実測確認が必要
  2. **NFT-030：自動スケーリング動作テスト**：Vercelプラットフォーム依存、明示的な設定なし
  3. **NFT-057/058：負荷テスト**：具体的な閾値定義なし

## 2) 参照した情報（Evidence一覧）
> ここに「実在するもの」だけ列挙。抽出フェーズで付けたIDをそのまま出す。

- E-01: `frontend/internal-packages/e2e/playwright.config.ts` - E2Eテストタイムアウト設定（15秒）
- E-02: `frontend/apps/app/next.config.ts` - Next.js設定、Cache-Control、セキュリティ設定
- E-03: `frontend/apps/app/middleware.ts` - 認証・認可、ERDアクセス制御
- E-04: `frontend/internal-packages/security/src/cryptoBox.ts` - AES-256-GCM暗号化
- E-05: `frontend/internal-packages/db/src/utils/retry.ts` - リトライロジック
- E-06: `turbo.json` - Turborepo並列度設定（concurrency: 15）
- E-07: `.github/workflows/frontend-ci.yml` - CI設定、タイムアウト
- E-08: `.github/workflows/e2e_tests.yml` - E2Eテスト設定、Slack通知
- E-09: `.github/workflows/codeql.yml` - CodeQL静的解析
- E-10: `.github/workflows/dependency_review.yml` - 依存関係レビュー
- E-11: `.github/workflows/claude-security-review.yml` - Claude Code セキュリティレビュー
- E-12: `.github/workflows/database-ci.yml` - DBテスト設定
- E-13: `frontend/apps/app/sentry.server.config.ts` - Sentry設定
- E-14: `lefthook.yml` - pre-commitフック設定
- E-15: `docs/code-to-docs/非機能要件定義書/非機能要件定義書.md` - 非機能要件定義書
- E-16: `frontend/internal-packages/db/supabase/config.toml` - Supabase設定（API max_rows等）
- E-17: `frontend/internal-packages/agent/src/constants.ts` - ワークフロー再帰制限設定

## 3) Claims と根拠の対応（レビューの主戦場）
| Claim ID | 主張 | Evidence | 状態 |
|---|---|---|---|
| C-01 | 画面表示3秒以内 | E-15 | ○ |
| C-02 | API応答1秒以内 | E-15 | ○ |
| C-03 | 静的アセット即時配信 | E-02, E-15 | ○ |
| C-04 | E2Eテストタイムアウト15秒 | E-01 | ○ |
| C-05 | ストリーミングタイムアウト制御 | E-15 | ○ |
| C-06 | API最大行数1000行制限 | E-15, E-16 | ○ |
| C-07 | コネクションプール最大100 | E-15, E-16 | ○ |
| C-08 | Turborepo並列度15 | E-06 | ○ |
| C-09 | Supabaseリトライ（最大3回、指数バックオフ） | E-05 | ○ |
| C-10 | ワークフローノードリトライ | E-17 | ○ |
| C-11 | E2Eテストリトライ（CI: 5回） | E-01 | ○ |
| C-12 | Supabase Auth認証 | E-03, E-15 | ○ |
| C-13 | GitHub OAuth認証 | E-03, E-04, E-15 | ○ |
| C-14 | JWTトークン有効期限3600秒 | E-15 | ○ |
| C-15 | リフレッシュトークンローテーション | E-15 | ○ |
| C-16 | 最小パスワード長6文字 | E-15 | ○ |
| C-17 | AES-256-GCM暗号化 | E-04 | ○ |
| C-18 | 初期化ベクトル12バイト | E-04 | ○ |
| C-19 | 鍵ローテーション対応 | E-04 | ○ |
| C-20 | 未認証ルートリダイレクト | E-03 | ○ |
| C-21 | ERD直接アクセスブロック | E-03 | ○ |
| C-22 | CORS設定（allowedOrigins） | E-02 | ○ |
| C-23 | セキュリティヘッダー設定 | E-03 | ○ |
| C-24 | 組織データ分離（organization_id） | E-15 | ○ |
| C-25 | CodeQL脆弱性スキャン | E-09 | ○ |
| C-26 | Dependency Review | E-10 | ○ |
| C-27 | Claude Code セキュリティレビュー | E-11 | ○ |
| C-28 | Cookieセキュリティ設定 | E-03 | ○ |
| C-29 | ゼロダウンタイムデプロイ | **根拠なし** | △ |
| C-30 | 自動スケーリング動作 | **根拠なし** | △ |
| C-31 | Supabaseリアルタイム同期 | E-15 | ○ |
| C-32 | リクエストキャンセル対応 | E-15 | ○ |
| C-33 | Chromiumブラウザ互換性 | E-01 | ○ |
| C-34 | Mobile Safari互換性 | E-01 | ○ |
| C-35 | リモート画像読み込み | E-02 | ○ |
| C-36 | ESLint実行 | E-07 | ○ |
| C-37 | TypeScript型検査 | E-07 | ○ |
| C-38 | Biome静的解析 | E-07 | ○ |
| C-39 | syncpack依存関係整合性 | E-07 | ○ |
| C-40 | knip未使用依存検出 | E-07 | ○ |
| C-41 | Stylelintスタイル検証 | E-07 | ○ |
| C-42 | 単体テストカバレッジ | E-07 | ○ |
| C-43 | 統合テスト実行 | E-17 | ○ |
| C-44 | PGTapデータベーステスト | E-12 | ○ |
| C-45 | Splinterデータベースリント | E-12 | ○ |
| C-46 | スキーマドリフト検出 | E-07 | ○ |
| C-47 | lefthook pre-commitフック | E-14 | ○ |
| C-48 | Sentryエラートラッキング | E-13 | ○ |
| C-49 | Sentryトレースサンプリング100% | E-13 | ○ |
| C-50 | PR連動プレビュー環境 | E-08 | ○ |
| C-51 | E2Eテスト失敗時Slack通知 | E-08 | ○ |
| C-52 | 公開ルートキャッシュ設定 | E-02 | ○ |
| C-53 | Turborepoキャッシュ効率 | E-06 | ○ |
| C-54 | 再帰制限（デフォルト10） | E-17 | ○ |
| C-55 | QA Agent再帰制限50 | E-17 | ○ |
| C-56 | パッケージ独立ビルド | E-06 | ○ |
| C-57 | 高負荷時レスポンス劣化テスト | **根拠なし** | △ |
| C-58 | DBコネクション枯渇テスト | **根拠なし** | △ |

## 4) 不足情報（Unknown / Missing）
- **ゼロダウンタイムデプロイ**（C-29）：Vercelプラットフォームの標準機能として期待されるが、明示的な設定・ドキュメントがコード内に存在しない
  - 候補：Vercel公式ドキュメント / インフラ設計書 / 運用マニュアル
- **自動スケーリング**（C-30）：Vercel Serverless Functionsの標準機能として期待されるが、明示的な設定がない
  - 候補：Vercel公式ドキュメント / インフラ設計書
- **負荷テスト閾値**（C-57, C-58）：具体的な負荷耐性の数値目標が定義されていない
  - 候補：非機能要件定義書の拡充 / 負荷テスト計画書

## 5) リスクフラグ（レビュー観点）
- **1: 中リスク** - Vercelプラットフォーム依存のテストケース（C-29, C-30）は、実環境での検証が必要
- **1: 中リスク** - 負荷テスト（C-57, C-58）の合格基準が具体的でないため、テスト実行時に判断基準の明確化が必要
- **0: 低リスク** - その他のテストケースは、ソースコード・設定ファイルから直接根拠が確認できる

## 6) レビュアーチェックリスト（最小）
- [ ] 性能テストの合格基準（レスポンス時間等）が実運用要件と整合しているか確認
- [ ] セキュリティテストが最新のセキュリティ要件をカバーしているか確認
- [ ] Vercelプラットフォーム依存テスト（NFT-029, NFT-030）の実行方法を検討
- [ ] 負荷テスト（NFT-057, NFT-058）の具体的な閾値を定義
- [ ] 新規追加された非機能要件がテストケースに反映されているか確認
