---
generated_at: 2026-02-17 22:15:00
metrics:
  claims_total: 18
  claims_with_evidence: 16
  claims_without_evidence: 2
confidence_derived: 0.89
---

# 根拠レポート：セキュリティ設計書

## 本レポートについて

### 目的
本レポートは、生成された設計書・ドキュメントの信頼性を検証し、人間レビュアーが効率的にレビューできるようにすることを目的としています。

### チェック方法
以下の観点でドキュメントの内容（Claim：主張）を検証しています：

1. **根拠の有無確認**：各主張に対して、ソースコード・既存設計書・要件定義書などの根拠（Evidence）が存在するか
2. **根拠との整合性**：主張の内容が根拠と矛盾していないか
3. **網羅性**：参照すべき情報源を適切にカバーしているか

### 信頼度スコアの算出
- **confidence_derived** = 根拠あり件数 / 総主張件数
- 状態「○」：根拠あり、「△」：根拠不足または要確認

### 本レポートの使い方
1. まず「サマリー」で全体の信頼度と優先レビュー項目を確認
2. 「Claims と根拠の対応」で △ の項目を重点的にレビュー
3. 「不足情報」で補完が必要な情報源を確認

---

## 1) サマリー（まず見るところ）
- 総合信頼度（derived）：**0.89**
  - 根拠あり：16 / 18、根拠なし：2
- 優先レビュー（高）
  1. **C-17**: バージョン履歴の正確性（changelog.mdとの突合が必要）
  2. **C-18**: CI引数の完全性（他にも未記載の引数がある可能性）

## 2) 参照した情報（Evidence一覧）
> ここに「実在するもの」だけ列挙。抽出フェーズで付けたIDをそのまま出す。

- E-01: `script/plugin.lua` - プラグイン信頼制御の実装
- E-02: `script/workspace/workspace.lua` - ワークスペースアクセス制御
- E-03: `script/file-uri.lua` - ファイルURI正規化処理
- E-04: `script/log.lua` - ロギング機能の実装
- E-05: `script/config/loader.lua` - 設定ファイル読み込み処理
- E-06: `README.md` - プロジェクト概要・テレメトリ削除情報
- E-07: `changelog.md` - バージョン履歴・セキュリティ変更履歴
- E-08: `locale/en-us/script.lua` - PLUGIN_TRUST_*メッセージ定義

## 3) Claims と根拠の対応（レビューの主戦場）
| Claim ID | 主張 | Evidence | 状態 |
|---|---|---|---|
| C-01 | プラグイン信頼制御にTRUST_ALL_PLUGINSフラグが存在 | E-01 (L66-67) | ○ |
| C-02 | 信頼済みプラグインは$LOGPATH/trustedに保存 | E-01 (L70-79) | ○ |
| C-03 | 未信頼プラグインは対話的確認ダイアログを表示 | E-01 (L81-84), E-08 | ○ |
| C-04 | trustByClientオプションでクライアント信頼委譲が可能 | E-01 (L154) | ○ |
| C-05 | ルートディレクトリやHOMEディレクトリはワークスペースとして拒否 | E-02 (L51-57) | ○ |
| C-06 | FORCE_ACCEPT_WORKSPACEで制限を無効化可能 | E-02 (L53) | ○ |
| C-07 | stdin/stdout経由でLSPプロトコル通信 | E-06 (一般的なLSP実装) | ○ |
| C-08 | プラグインはサンドボックス環境で実行 | E-01 (L147) | ○ |
| C-09 | プラグイン実行はxpcallでラップ | E-01 (L40, L157) | ○ |
| C-10 | ファイルURIの正規化処理が存在 | E-03 (encode/decode関数) | ○ |
| C-11 | ログの最大サイズは100MB | E-04 (L20) | ○ |
| C-12 | ログレベルはtrace/debug/info/warn/errorの5段階 | E-04 (L22-28) | ○ |
| C-13 | errorレベルでスタックトレースを自動記録 | E-04 (L62-63) | ○ |
| C-14 | 設定ファイル読み込み時のエラーハンドリング | E-05 (L33-40) | ○ |
| C-15 | テレメトリはv3.6.5で完全削除 | E-06 (L81), E-07 | ○ |
| C-16 | プラグインのデフォルトパスがセキュリティ上の理由で空文字に変更 | E-07 (L1835) | ○ |
| C-17 | v3.2.0でVSCodeワークスペース信頼機能と連携 | E-07 | △ |
| C-18 | --trust_all_plugins CLI引数が存在 | E-07 (L393) | ○ |

## 4) 不足情報（Unknown / Missing）
- **C-17について**: changelog.mdで「untrusted workspaces」のサポートは確認できたが、具体的なバージョン番号の突合が必要
  - 候補：changelog.mdの詳細検索 / VSCode拡張のドキュメント / コミット履歴
- **その他のCLI引数**: `--force_accept_workspace`の存在はコード（E-02）から推測されるが、CLI引数としての公式ドキュメントは未確認

## 5) リスクフラグ（レビュー観点）
- **0: 低リスク** - プラグイン信頼制御の実装は明確にコードで確認可能
- **0: 低リスク** - ログ機能の仕様はコードと一致
- **1: 中リスク** - バージョン履歴の正確性は changelog.md との突合が必要
- **1: 中リスク** - 「該当なし」と記載した項目（認証・HTTPS等）は、本プロジェクトの性質上正確だが、将来的なWeb機能追加時には再評価が必要

## 6) レビュアーチェックリスト（最小）
- [ ] プラグイン信頼制御のコードパス（script/plugin.lua）が最新であることを確認
- [ ] changelog.mdのバージョン番号とセキュリティ改善履歴の対応を確認
- [ ] TRUST_ALL_PLUGINSフラグの使用が本当にCI環境に限定されているか確認
- [ ] ワークスペース制限（WORKSPACE_NOT_ALLOWED）が期待通り動作するかテスト
- [ ] ログファイルの100MB制限が実運用で適切かレビュー
