---
generated_at: 2026-03-01 12:00:00
metrics:
  claims_total: 42
  claims_with_evidence: 40
  claims_without_evidence: 2
confidence_derived: 0.95
---

# 根拠レポート：API設計書

## 本レポートについて

### 目的
本レポートは、生成された設計書・ドキュメントの信頼性を検証し、人間レビュアーが効率的にレビューできるようにすることを目的としています。

### チェック方法
以下の観点でドキュメントの内容（Claim：主張）を検証しています：

1. **根拠の有無確認**：各主張に対して、ソースコード・既存設計書・要件定義書などの根拠（Evidence）が存在するか
2. **根拠との整合性**：主張の内容が根拠と矛盾していないか
3. **網羅性**：参照すべき情報源を適切にカバーしているか

### 信頼度スコアの算出
- **confidence_derived** = 根拠あり件数 / 総主張件数
- 状態「○」：根拠あり、「△」：根拠不足または要確認

### 本レポートの使い方
1. まず「サマリー」で全体の信頼度と優先レビュー項目を確認
2. 「Claims と根拠の対応」で △ の項目を重点的にレビュー
3. 「不足情報」で補完が必要な情報源を確認

---

## 1) サマリー（まず見るところ）
- 総合信頼度（derived）：**0.95**
  - 根拠あり：40 / 42、根拠なし：2
- 優先レビュー（高）
  1. **ベースURLのプレフィックス設定**：ActiveStorage.routes_prefix の具体的なデフォルト値が不明
  2. **レスポンスJSONの詳細フィールド**：direct_uploads のレスポンス構造は推測を含む

## 2) 参照した情報（Evidence一覧）
> ここに「実在するもの」だけ列挙。抽出フェーズで付けたIDをそのまま出す。

- E-01: `activestorage/config/routes.rb`
- E-02: `actionmailbox/config/routes.rb`
- E-03: `activestorage/app/controllers/active_storage/direct_uploads_controller.rb`
- E-04: `activestorage/app/controllers/active_storage/blobs/proxy_controller.rb`
- E-05: `activestorage/app/controllers/active_storage/blobs/redirect_controller.rb`
- E-06: `activestorage/app/controllers/active_storage/disk_controller.rb`
- E-07: `activestorage/app/controllers/active_storage/representations/proxy_controller.rb`
- E-08: `activestorage/app/controllers/active_storage/representations/redirect_controller.rb`
- E-09: `activestorage/app/controllers/active_storage/representations/base_controller.rb`
- E-10: `activestorage/app/controllers/concerns/active_storage/set_blob.rb`
- E-11: `activestorage/app/controllers/active_storage/base_controller.rb`
- E-12: `activestorage/app/models/active_storage/blob.rb`
- E-13: `actionmailbox/app/controllers/action_mailbox/base_controller.rb`
- E-14: `actionmailbox/app/controllers/action_mailbox/ingresses/postmark/inbound_emails_controller.rb`
- E-15: `actionmailbox/app/controllers/action_mailbox/ingresses/relay/inbound_emails_controller.rb`
- E-16: `actionmailbox/app/controllers/action_mailbox/ingresses/sendgrid/inbound_emails_controller.rb`
- E-17: `actionmailbox/app/controllers/action_mailbox/ingresses/mandrill/inbound_emails_controller.rb`
- E-18: `actionmailbox/app/controllers/action_mailbox/ingresses/mailgun/inbound_emails_controller.rb`
- E-19: `actionmailbox/app/controllers/rails/conductor/action_mailbox/inbound_emails_controller.rb`
- E-20: `actionmailbox/app/controllers/rails/conductor/action_mailbox/inbound_emails/sources_controller.rb`
- E-21: `actionmailbox/app/controllers/rails/conductor/action_mailbox/reroutes_controller.rb`
- E-22: `actionmailbox/app/controllers/rails/conductor/action_mailbox/incinerates_controller.rb`

## 3) Claims と根拠の対応（レビューの主戦場）
| Claim ID | 主張 | Evidence | 状態 |
|---|---|---|---|
| C-01 | Active Storage Blobs のリダイレクトエンドポイント GET /blobs/redirect/:signed_id/*filename | E-01, E-05 | ○ |
| C-02 | Active Storage Blobs のプロキシエンドポイント GET /blobs/proxy/:signed_id/*filename | E-01, E-04 | ○ |
| C-03 | Proxy コントローラーで Range ヘッダー対応 | E-04 | ○ |
| C-04 | Proxy コントローラーで Accept-Ranges, Content-Length ヘッダー設定 | E-04 | ○ |
| C-05 | Active Storage Representations のリダイレクトエンドポイント | E-01, E-08 | ○ |
| C-06 | Active Storage Representations のプロキシエンドポイント | E-01, E-07 | ○ |
| C-07 | Representations は BaseController で set_representation を実行 | E-09 | ○ |
| C-08 | Active Storage Disk GET エンドポイント | E-01, E-06 | ○ |
| C-09 | Active Storage Disk PUT エンドポイント | E-01, E-06 | ○ |
| C-10 | Disk コントローラーで decode_verified_key による署名検証 | E-06 | ○ |
| C-11 | Disk コントローラーで acceptable_content? による content_type/content_length 検証 | E-06 | ○ |
| C-12 | Direct Uploads POST エンドポイント | E-01, E-03 | ○ |
| C-13 | Direct Uploads で blob_args として filename, byte_size, checksum, content_type, metadata を受け付ける | E-03 | ○ |
| C-14 | Direct Uploads のレスポンスに signed_id と direct_upload (url, headers) を含む | E-03 | ○ |
| C-15 | Blob.create_before_direct_upload! メソッドの存在 | E-12 | ○ |
| C-16 | Blob の service_url_for_direct_upload メソッドの存在 | E-12 | ○ |
| C-17 | Blob の service_headers_for_direct_upload メソッドの存在 | E-12 | ○ |
| C-18 | SetBlob concern で signed_id/signed_blob_id から Blob を取得 | E-10 | ○ |
| C-19 | ActiveStorage::BaseController で protect_from_forgery を設定 | E-11 | ○ |
| C-20 | ActionMailbox Postmark POST エンドポイント | E-02, E-14 | ○ |
| C-21 | Postmark で RawEmail パラメータを要求 | E-14 | ○ |
| C-22 | Postmark で OriginalRecipient を X-Original-To ヘッダーに追加 | E-14 | ○ |
| C-23 | Postmark で HTTP Basic 認証 (authenticate_by_password) | E-14 | ○ |
| C-24 | ActionMailbox Relay POST エンドポイント | E-02, E-15 | ○ |
| C-25 | Relay で message/rfc822 Content-Type を要求 | E-15 | ○ |
| C-26 | ActionMailbox SendGrid POST エンドポイント | E-02, E-16 | ○ |
| C-27 | SendGrid で email パラメータを要求 | E-16 | ○ |
| C-28 | SendGrid で envelope パラメータから to アドレスを抽出 | E-16 | ○ |
| C-29 | ActionMailbox Mandrill GET ヘルスチェックエンドポイント | E-02, E-17 | ○ |
| C-30 | ActionMailbox Mandrill POST エンドポイント | E-02, E-17 | ○ |
| C-31 | Mandrill で X-Mandrill-Signature による HMAC-SHA1 署名検証 | E-17 | ○ |
| C-32 | Mandrill で mandrill_events パラメータを要求 | E-17 | ○ |
| C-33 | ActionMailbox Mailgun POST エンドポイント（/mime サフィックス） | E-02, E-18 | ○ |
| C-34 | Mailgun で body-mime, timestamp, token, signature パラメータを要求 | E-18 | ○ |
| C-35 | Mailgun で HMAC-SHA256 署名検証 | E-18 | ○ |
| C-36 | Mailgun で 2分以内のタイムスタンプ検証 | E-18 | ○ |
| C-37 | ActionMailbox BaseController で ensure_configured による ingress 設定確認 | E-13 | ○ |
| C-38 | ActionMailbox BaseController で authenticate_by_password メソッド | E-13 | ○ |
| C-39 | Conductor inbound_emails CRUD エンドポイント | E-02, E-19 | ○ |
| C-40 | Conductor sources エンドポイント | E-02, E-20 | ○ |
| C-41 | ActiveStorage.routes_prefix のデフォルト値 | **根拠なし** | △ |
| C-42 | Direct Uploads レスポンスの完全なJSON構造 | **根拠なし** | △ |

## 4) 不足情報（Unknown / Missing）
- C-41: ActiveStorage.routes_prefix のデフォルト値
  - routes.rb で `scope ActiveStorage.routes_prefix` が使用されているが、そのデフォルト値の定義箇所を確認できていない
  - 候補：activestorage/lib/active_storage.rb / activestorage/lib/active_storage/engine.rb / Rails ガイド

- C-42: Direct Uploads レスポンスの完全なJSON構造
  - `direct_upload_json` メソッドから `blob.as_json` と `direct_upload` の構造は推測できるが、`as_json` の出力フィールドの完全なリストはモデル定義から導出
  - 候補：実際の API 呼び出しによる検証 / テストコード

## 5) リスクフラグ（レビュー観点）
- **0: 低リスク** - Active Storage エンドポイント定義（routes.rb とコントローラーの一致を確認済み）
- **0: 低リスク** - Action Mailbox エンドポイント定義（routes.rb とコントローラーの一致を確認済み）
- **0: 低リスク** - 認証方式の記載（コントローラーの before_action から直接確認）
- **1: 中リスク** - レスポンスJSON構造（コードから推測、実行検証なし）
- **1: 中リスク** - ステータスコードの網羅性（コード上の head 呼び出しから抽出、未検出のケースがある可能性）
- **0: 低リスク** - Conductor エンドポイント（開発用のため影響範囲は限定的）

## 6) レビュアーチェックリスト（最小）
- [ ] ActiveStorage.routes_prefix のデフォルト値を確認（`/rails/active_storage` が正しいか）
- [ ] Direct Uploads のレスポンスJSONを実際のAPI呼び出しで検証
- [ ] 各 ingress の環境変数名（RAILS_INBOUND_EMAIL_PASSWORD, MANDRILL_INGRESS_API_KEY, MAILGUN_INGRESS_SIGNING_KEY）が正しいか確認
- [ ] Conductor エンドポイントが開発環境限定で適切に制限されているか確認
- [ ] 署名付きURLの有効期限（ActiveStorage.service_urls_expire_in）のデフォルト値を確認
