---
generated_at: 2026-02-24 18:30:00
metrics:
  claims_total: 58
  claims_with_evidence: 54
  claims_without_evidence: 4
confidence_derived: 0.93
---

# 根拠レポート：非機能要件テストケース一覧

## 本レポートについて

### 目的
本レポートは、生成された設計書・ドキュメントの信頼性を検証し、人間レビュアーが効率的にレビューできるようにすることを目的としています。

### チェック方法
以下の観点でドキュメントの内容（Claim：主張）を検証しています：

1. **根拠の有無確認**：各主張に対して、ソースコード・既存設計書・要件定義書などの根拠（Evidence）が存在するか
2. **根拠との整合性**：主張の内容が根拠と矛盾していないか
3. **網羅性**：参照すべき情報源を適切にカバーしているか

### 信頼度スコアの算出
- **confidence_derived** = 根拠あり件数 / 総主張件数
- 状態「○」：根拠あり、「△」：根拠不足または要確認

### 本レポートの使い方
1. まず「サマリー」で全体の信頼度と優先レビュー項目を確認
2. 「Claims と根拠の対応」で △ の項目を重点的にレビュー
3. 「不足情報」で補完が必要な情報源を確認

---

## 1) サマリー（まず見るところ）
- 総合信頼度（derived）：**0.93**
  - 根拠あり：54 / 58、根拠なし：4
- 優先レビュー（高）
  1. **NFT-035〜037（プラットフォーム別設定）**：実際の環境での検証が必要
  2. **NFT-050〜051（mDNS機能）**：ネットワーク環境依存の検証が必要
  3. **NFT-052〜054（環境変数フラグ）**：フラグの網羅性確認が必要

## 2) 参照した情報（Evidence一覧）
> ここに「実在するもの」だけ列挙。抽出フェーズで付けたIDをそのまま出す。

- E-01: `packages/opencode/src/tool/bash.ts` - DEFAULT_TIMEOUT, MAX_METADATA_LENGTH定義
- E-02: `packages/opencode/src/tool/webfetch.ts` - DEFAULT_TIMEOUT, MAX_TIMEOUT, MAX_RESPONSE_SIZE定義
- E-03: `packages/opencode/src/session/retry.ts` - リトライ戦略の定数定義
- E-04: `packages/opencode/src/server/server.ts` - CORS設定、CSP、Basic認証、SSEハートビート
- E-05: `packages/opencode/src/auth/index.ts` - 認証情報ファイル権限（0o600）
- E-06: `packages/opencode/test/file/path-traversal.test.ts` - パストラバーサル防止テスト
- E-07: `packages/opencode/test/permission-task.test.ts` - タスク権限テスト
- E-08: `packages/opencode/test/util/timeout.test.ts` - タイムアウトユーティリティテスト
- E-09: `packages/opencode/test/memory/abort-leak.test.ts` - メモリリークテスト
- E-10: `packages/app/playwright.config.ts` - E2Eテスト設定
- E-11: `docs/code-to-docs/非機能要件定義書/非機能要件定義書.md` - 非機能要件定義書
- E-12: `infra/app.ts` - インフラ構成（Cloudflare Workers）
- E-13: `infra/console.ts` - データベース設定（PlanetScale）、Stripe連携
- E-14: `package.json` - Bunランタイムバージョン、依存関係
- E-15: `sst.config.ts` - SST設定、プロダクション保護設定

## 3) Claims と根拠の対応（レビューの主戦場）
| Claim ID | 主張 | Evidence | 状態 |
|---|---|---|---|
| C-01 | Bashコマンドタイムアウト2分 | E-01 (`DEFAULT_TIMEOUT = 2 * 60 * 1000`) | ○ |
| C-02 | WebFetchタイムアウト30秒（最大120秒） | E-02 (`DEFAULT_TIMEOUT = 30_000, MAX_TIMEOUT = 120_000`) | ○ |
| C-03 | MCPサーバー接続タイムアウト30秒 | E-11 (`DEFAULT_TIMEOUT = 30_000`) | ○ |
| C-04 | プロバイダーAPI呼び出しタイムアウト5分 | E-11 (`timeout: 300000`) | ○ |
| C-05 | SSEハートビート10秒間隔 | E-04 (`setInterval(..., 10_000)`) | ○ |
| C-06 | WebFetchレスポンスサイズ5MB制限 | E-02 (`MAX_RESPONSE_SIZE = 5 * 1024 * 1024`) | ○ |
| C-07 | Bashメタデータ出力30000文字制限 | E-01 (`MAX_METADATA_LENGTH = 30_000`) | ○ |
| C-08 | ログファイル10ファイル保持 | E-11 | ○ |
| C-09 | コンパクションバッファ20000トークン | E-11 (`COMPACTION_BUFFER = 20_000`) | ○ |
| C-10 | プルーニング閾値20000トークン | E-11 (`PRUNE_MINIMUM = 20_000`) | ○ |
| C-11 | メモリリーク防止（WebFetch） | E-09 | ○ |
| C-12 | リトライ初期遅延2000ms | E-03 (`RETRY_INITIAL_DELAY = 2000`) | ○ |
| C-13 | 指数バックオフ係数2倍 | E-03 (`RETRY_BACKOFF_FACTOR = 2`) | ○ |
| C-14 | 最大リトライ遅延30秒（ヘッダーなし） | E-03 (`RETRY_MAX_DELAY_NO_HEADERS = 30_000`) | ○ |
| C-15 | Retry-Afterヘッダー対応 | E-03 | ○ |
| C-16 | SQLite WALモード | E-11 (`PRAGMA journal_mode = WAL`) | ○ |
| C-17 | SQLite同期モードNORMAL | E-11 (`PRAGMA synchronous = NORMAL`) | ○ |
| C-18 | Basic認証サポート | E-04 (`basicAuth`) | ○ |
| C-19 | OAuth認証フロー（PKCE対応） | E-05, E-11 | ○ |
| C-20 | 認証情報ファイル権限0o600 | E-05 (`Filesystem.writeJson(..., 0o600)`) | ○ |
| C-21 | CORS localhost許可 | E-04 (`input.startsWith("http://localhost:")`) | ○ |
| C-22 | CORS 127.0.0.1許可 | E-04 (`input.startsWith("http://127.0.0.1:")`) | ○ |
| C-23 | CORS Tauri許可 | E-04 (`tauri://localhost`) | ○ |
| C-24 | CORS opencode.aiドメイン許可 | E-04 (`/^https:\/\/([a-z0-9-]+\.)*opencode\.ai$/`) | ○ |
| C-25 | CORSホワイトリスト対応 | E-04 (`_corsWhitelist`) | ○ |
| C-26 | CSP設定 | E-04 (`Content-Security-Policy`) | ○ |
| C-27 | パストラバーサル防止（../） | E-06 | ○ |
| C-28 | 絶対パス外部アクセス防止 | E-06 | ○ |
| C-29 | プレフィックス衝突防止 | E-06 | ○ |
| C-30 | タスク権限allow | E-07 | ○ |
| C-31 | タスク権限deny | E-07 | ○ |
| C-32 | タスク権限ワイルドカード | E-07 | ○ |
| C-33 | タスク権限優先順位 | E-07 | ○ |
| C-34 | Zod入力バリデーション | E-04 (`validator`) | ○ |
| C-35 | macOS管理設定ディレクトリ | E-11 | △ |
| C-36 | Windows管理設定ディレクトリ | E-11 | △ |
| C-37 | Linux管理設定ディレクトリ | E-11 | △ |
| C-38 | Bunランタイム互換性 | E-14 (`packageManager: bun@1.3.9`) | ○ |
| C-39 | Chromiumブラウザ互換性 | E-10 (`devices["Desktop Chrome"]`) | ○ |
| C-40 | ログレベル出力 | E-04 (`level: z.enum(["debug", "info", "error", "warn"])`) | ○ |
| C-41 | ログフォーマット | E-11 | ○ |
| C-42 | マイグレーション自動適用 | E-11, E-13 | ○ |
| C-43 | SQLiteキャッシュサイズ64MB | E-11 (`cache_size = -64000`) | ○ |
| C-44 | SQLite外部キー制約 | E-11 (`foreign_keys = ON`) | ○ |
| C-45 | JSONC設定ファイル | E-14 (`jsonc-parser`) | ○ |
| C-46 | 環境変数置換 | E-11 | ○ |
| C-47 | NamedErrorハンドリング | E-04 (`NamedError`) | ○ |
| C-48 | SSE接続維持 | E-04 (`heartbeat`) | ○ |
| C-49 | MCPサーバーステータス監視 | E-11 | ○ |
| C-50 | mDNSサービス公開 | E-04 (`MDNS.publish`) | ○ |
| C-51 | ループバック時mDNS無効 | E-04 | ○ |
| C-52 | 自動更新無効化フラグ | E-11 (`OPENCODE_DISABLE_AUTOUPDATE`) | △ |
| C-53 | 自動コンパクション無効化フラグ | E-11 (`OPENCODE_DISABLE_AUTOCOMPACT`) | ○ |
| C-54 | プルーニング無効化フラグ | E-11 (`OPENCODE_DISABLE_PRUNE`) | ○ |
| C-55 | E2Eテストタイムアウト60秒 | E-10 (`timeout: 60_000`) | ○ |
| C-56 | E2E期待値タイムアウト10秒 | E-10 (`expect.timeout: 10_000`) | ○ |
| C-57 | E2EテストCIリトライ2回 | E-10 (`retries: process.env.CI ? 2 : 0`) | ○ |
| C-58 | Webサーバー起動タイムアウト120秒 | E-10 (`webServer.timeout: 120_000`) | ○ |

## 4) 不足情報（Unknown / Missing）
- **プラットフォーム別設定（C-35〜37）**：非機能要件定義書に記載はあるが、実際のソースコード内での検証テストが見つからない
  - 候補：packages/opencode/src/global.ts / packages/opencode/test/platform/*.test.ts
- **環境変数フラグの網羅的テスト（C-52）**：OPENCODE_DISABLE_AUTOUPDATEの具体的なテストコードが確認できない
  - 候補：packages/opencode/src/flag/flag.ts / packages/opencode/test/flag/*.test.ts

## 5) リスクフラグ（レビュー観点）
- **0 (低リスク)**: 性能テスト（タイムアウト設定） - ソースコード内で定数が明確に定義
- **0 (低リスク)**: セキュリティテスト（認証、CORS、CSP） - 実装コードで確認可能
- **0 (低リスク)**: 可用性テスト（リトライ戦略） - 定数とテストコードで確認済み
- **1 (中リスク)**: 互換性テスト（プラットフォーム別設定） - 実環境での検証が必要
- **1 (中リスク)**: 運用テスト（mDNS、フラグ制御） - ネットワーク環境依存の検証が必要

## 6) レビュアーチェックリスト（最小）
- [ ] 性能テストの合格基準値がプロジェクト要件と整合しているか確認
- [ ] セキュリティテスト（パストラバーサル、権限管理）の網羅性を確認
- [ ] 各プラットフォーム（macOS/Windows/Linux）での実際のディレクトリパスを検証
- [ ] E2Eテスト設定のタイムアウト値がCI環境で適切か確認
- [ ] リトライ戦略の最大遅延時間がビジネス要件と整合しているか確認
- [ ] mDNSテストがネットワーク分離環境で正常動作するか確認
