kouchou-ai developer wiki

キャッチアップ(本体・Serverless・Slack)2026-10-05

21 min read

観測範囲と保存

2026-10-05午前（JST）に取得・読解。本体とSlackをfetch / pull —ff-only、Serverlessは作業branchを保ったままfetchしorigin/mainを参照した。GitHubのopen PR・全open Issue一覧、対象PRのcheck rollup、Serverlessのclosed PR、#947本文、#921本文とコメントを観測。一次snapshotはgitignoredの raw/catchup-2026-10-05/ に固定し、manifest.json に取得時刻・commit・ファイルhashを保存した。実行試験やPRレビューをやり直したものではない。

本体のGitHubとコード

  • 本体mainは 751e2c8。9月9日の#940以後のmain追加変更はない。Flex対応#934、shell基盤#935、説明訂正#936、依存更新#937、hydration修正#938、title/noindex対応#940はマージ済み。
  • open PRは7本。#941〜#946はnon-draft / REVIEW_REQUIRED / BLOCKED。実行されたchecksはすべてSUCCESSで、一部SKIPPEDあり。#891はWindows standaloneのdraft / DIRTYで残っている。CI成功は必須レビューを満たすことや、main反映を意味しない。
  • open Issueは100件。high priorityは#564（活用事例）と#221（試行錯誤の負担）の2件。#941〜#946に対応する#130 / #518 / #395 / #393 / #592 / 55はnishio担当。
  • 新規の#947は9月27日作成、open / unassigned。SECURITY.mdによる非公開報告先・対象範囲の案内と、GitHubの非公開脆弱性報告機能の検討が提案されている。mainのtracked fileにSECURITY.mdはない。報告先や受け手の合意までは確認していない。
  • Dependabotのlive stateも参照した。公開Wikiでは具体的な脆弱性詳細を扱わず、#947の報告導線整備と依存保守の担当・優先度確認を残す。#947の完了だけで依存保守が完了したとは扱わない。
  • #921はopen、コメントなし、最終更新9月9日JST。ブラウザ版の本流化・移管は未決。本文に残る「Serverless #22〜#26未merge」は当時の観測で、現在のPR状態とは異なる。

GitHub APIのsnapshotと上記mainより。対応する実装範囲は three-issues-progress-2026-09-09 / next-three-issues-progress-2026-09-09 を参照。

Serverless

origin/mainは f4bb032。GitHubのMERGED状態とgit履歴から、#22（元コメントID・属性保持）、#23（CSV形式エラー）、#24（読み方ガイド）、#25（ツリーマップと説明連動）、#26（抽出診断・日本語・スマホ表示）は9月9日にmainへ反映済みと確認した。過去WikiのActions承認待ち・未merge記録を現在へ持ち越さない。

現在openは依存更新の#29 / #30 / #31 / #33の4本。いずれもbuild FAILURE、deploy SKIPPED、CodeQL NEUTRAL。今回の確認はcheck結果までで、失敗原因や修正案は未調査。serverless-product-direction-2026-09-08 の製品方針は、これらのmergeとは別の議論である。

Slackの鮮度と読解

  • repo 77439607、synced_at=2026-10-04T21:10:24.993776+00:00（10月5日06:10 JST）。mirrorは75日窓、7月22日〜10月5日JST、59channel / 1365message。古い「14日窓」を現在の仕様としない。
  • 主に #2_開発_広聴ai、#2_開発_広聴ai_アルゴリズム開発、読書会・Figmaを読み、9月9日以後はbot channelを除く全channelを広聴AI / kouchou / serverless / ブロードリスニングで検索。関連する事例紹介、コミュニティ運営、ボードメンバーロール、いどばたボットの親threadを補読した。対象channelの本文snapshotは上記rawへ固定した。全Slackの全thread精読ではない。
  • 9月9日の開発threadでは、Flexを安さのために選んだ利用者を標準処理へ自動切替してよいかという懸念が残る。mainの packages/analysis-core/src/analysis_core/services/llm.py にもresource_unavailable時のdefault tier切替がある。pr-934-flex-review-2026-09-09 と整合し、#934マージによって方針まで合意済みにはならない。
  • 9月11日の事例紹介channelに、北見で事前アンケートを広聴AIで整理し、対話といどばたでの意見入力へつなぐ高校授業の実証報告がある。Slack上の報告として扱い、外部向けの事例掲載には一次公開資料・掲載可否・利用後の行動を別途確認する。
  • 9月12〜15日のボードthreadでは戦略会議の日程と状況共有が話題。参照先の9月8日いどばたボットthreadは、共同作業の割当をせず探索を続け、本流化は#921に残す整理だった。10月4日のコミュニティ運営channelにも、広聴AIなどを含む「現在動いているプロジェクト」の説明範囲への疑問がある。これらは方向性の論点であり、本流化の決定根拠ではない。

slack-logs-repository の一次参照方針に従った。oss_weekly_reporter はfetch後もorigin/data最新が2026-06-24 e2c9b20であり、9〜10月の活動の根拠には使っていない。

議事録

2026-10-05にGoogle Docからtxt / htmlを再取得し、raw/meeting_minutes.txt / .html と日付snapshotを更新。txtは7743改行、先頭見出しは 2026/07/27、その次が 2026/06/22。7月27日の記録は「集合はなし、最近の状況を記録しておく」と明記し、書籍タイトル変更・当時の10〜11月発売目処・英語版更新を記録している。現在の発売日や9〜10月の会議開催をこの記録から断定しない。meeting-minutesより。

Open Questions

  • #941〜#946の必須レビュー、#891の競合と配布範囲。
  • 947の報告先・受け手・対象範囲と、依存保守の優先順位。
  • Serverless依存更新4PRのbuild失敗原因。
  • 921の判断に使える利用観測、Flex自動切替の利用者への説明と選択権。

Updates

  • 2026-10-05: コード・GitHub・Slack・議事録を横断して再観測し、snapshotを固定した。

2026-10-05 20:14 JST — #947 の追加確認

  • #947をGitHub APIで再取得。OPEN / assigneeなし / コメントなし。open PR 7件に対応PRは見当たらない。本体をfetch / pull —ff-onlyしてもmainは 751e2c88be26c7a73f2d3e059a53ab4e2497493a、tracked fileにSECURITY.mdはない。
  • GET /repos/digitaldemocracy2030/kouchou-ai/private-vulnerability-reporting の応答は {"enabled":false}。非公開報告機能はこの観測時点では無効。Dependabotのlive stateも再確認したが、具体的な脆弱性詳細は転記しない。この追加確認はCLI出力に基づき、午前のsnapshotには含まれない。
  • GitHub公式文書では、権限を持つ管理者等が非公開報告を有効化するとAdvisoriesに報告ボタンが現れる。通知は管理者・security managerのwatch / 通知設定にも依存する。文書追加だけで報告受付が成立するとは扱わない。

2026-10-05 20:21 JST — #947 対応開始と #948

  • ユーザーの実行指示を受け、未担当を再確認して#947をnishioへassignした。mainを再度fetch / pull —ff-onlyし、codex/issue-947-security-policyを別worktreeに作成。[PR #948](https://github.com/digitaldemocracy2030/kouchou-ai/pull/948)、commit e4fd9c9にSECURITY.mdとCONTRIBUTING.mdの案内追加を提出した。
  • 非公開報告機能を有効化し、GET応答で enabled: true を確認。ログアウト状態のAdvisoriesページでも「Report a vulnerability」と報告フォームへのリンクを確認した。nishioのリポジトリ購読は subscribed: true / ignored: false。テスト報告やメール通知の実配信は未検証。
  • ローカルの mkdocs build --strict / git diff --check は成功。PR作成直後は文書build・CodeQL・CodeRabbitが進行中、必須レビュー待ち。CLA本人確認欄は未チェックのままとした。機能の有効化は反映済みだが文書は未mergeであり、Issueはopenを維持した。
  • 続いて文書buildとCodeQL（JavaScript/TypeScript・Python）がSUCCESS、PRではdeployがSKIPPEDとなった。生成済みの貢献ガイドHTMLでも非公開報告の案内とSecurity policyリンクを確認した。CodeRabbitの自動レビューはこの確認時点では進行中。

2026-10-05 20:50 JST — 依存保守 #949 / #950

2026-10-05 21:30 JST — #950 再レビュー完了・必須承認待ち

  • CodeRabbit初回レビューは実装上の追加指摘なし、関数説明の記載率に警告があった。描画コンポーネント2件へ説明を追加した 5fd6e50 をpushし、再レビューでは追加指摘なし・記載率100%・CodeRabbit SUCCESSを確認した。最新commitの単体テスト・全build・CodeQL・E2Eも成功（文書deployはSKIPPED）。
  • ユーザーの条件付きマージ指示を受け通常のsquash mergeを試みたが、mainのrulesetが承認レビュー1件を要求し、REVIEW_REQUIREDで拒否された。未mergeのまま、承認条件充足後に通常マージする継続確認を設定した。管理者バイパス・対人のレビュー催促は行っていない。
  • GitHub APIのレビュー本文・check結果を非公開rawへ追加保存した。#949は残件追跡を継続し、main反映後のDependabot再評価は未実施。

2026-10-05 21:45 JST — admin merge許可と他PRの再点検

  • ユーザーからCodeRabbitレビューとCIが成功したPRのadmin merge許可を受け、#950を ccd9017 でmainへ反映。GitHubのMERGED状態を確認した。マージ後のDependabot live stateを再確認し、#949へ結果を追記してopen維持を検証した。公開Wikiには具体的な脆弱性詳細を転記しない。#950単独の承認待ち自動確認は停止した。
  • #944は最新HEADのCodeRabbit指摘なし・CI成功を確認し、76cd446 でマージ。#948も別途MERGED・人間のAPPROVEDを確認した。
  • 941はセキュリティ案内との追記位置競合を両方保持して解消（d7df02c）。#942はworkflowと依存変更の両方でbuildを起動するよう競合解消（f5b7cef）。#943 / #945 / 946にも最新mainを統合し、更新後のCI・レビューを再確認中。
  • #942 / #943 / #945 / 946は以前のCodeRabbit checkがSUCCESSでも、本文は利用上限による未実行だった。成功表示だけをレビュー済みと判断せず、再レビューを要求した。#942の更新後CIで静的artifact作成が成功し、取得した一覧・サンプル詳細・BUILD_COMMIT.txtも確認した。
  • 891はtokoroten作成のDraft、CodeRabbitスキップ、mainとの競合あり。マージ対象から外した。初回のGitHub snapshotと#950反映後観測はgitignoredの raw/pr-review-merge-2026-10-05/ に固定した。
  • 21:47続報: 更新後の5PRはいずれも実行されたCIが成功。CodeRabbitの対象HEADを確認し、利用枠回復後に再レビュー・修正・許可済みadmin mergeを進める15分間隔の継続確認を設定した。レビュー未実行を成功扱いしない条件を明記した。

2026-10-05 22:06 JST — 942をmainへ反映

  • 942の最新HEAD f5b7cef を対象とするCodeRabbit実レビューが追加指摘なしで完了し、CIもすべて成功。許可済みadmin mergeを実行し、MERGEDとmain d504147 への反映を確認した。#518には達成範囲と残要件を日付付き追記し、openを維持。常設URL公開と、以前観測した実行時警告の解消は完了扱いにしていない。
  • 941は d7df02c の再レビューが進行中。#943への再要求は利用上限で拒否され、22:04時点で43分待ち。#943・#945・#946の新しい要求は22:48以降にするよう継続確認へ反映した。5件の観測snapshotは非公開rawへ保存した。

2026-10-05 22:18 JST — 941をmainへ反映

  • 941の最新HEAD d7df02c を対象とするCodeRabbit再レビューが追加指摘なしで完了。文書build・CodeQLの成功、追加の行コメントなしを確認して許可済みadmin mergeを実行した。MERGED・main dd17964 への反映・#130のCLOSEDを確認済み。
  • 残る#943・#945・#946は未merge。前回観測した共有の利用上限に従い、22:48以降に順次レビュー要求する継続確認を維持する。今回のレビュー証拠は非公開rawに追加保存した。

2026-10-05 23:04 JST — 943をmainへ反映

  • 943の最新HEAD 36074da のCodeRabbit実レビューが追加指摘なしで完了し、E2E・build・CodeQLを含むCI成功を確認。許可済みadmin mergeを実行し、MERGED・main a0a5bb4 への反映を確認した。
  • 395へマージ済み範囲を日付付き追記し、Spreadsheet取得・列選択とAI詳細設定の最終送信検証が残るためopenを維持した。ダミーAPIによるエラー復帰の検証と、実プロバイダーの認証・残高検出は区別する。
  • 残る対象は#945・#946。利用枠回復時刻を過ぎて#945のレビューを再要求した。今回のレビュー証拠は非公開rawに追加保存した。

2026-10-05 23:19 JST — 945の関数説明警告を修正

  • 945の 6e7f6fc に対するCodeRabbit実レビューは実装上の追加指摘なし、CI成功だったが、関数説明の記載率20%という警告が残った。マージせず、接続確認UI・確認処理・APIテストの責務を説明するコメントを追加した（4c2d3c1、動作変更なし）。
  • Biome・Ruff check/format・diffチェックが成功し、push後のCIとCodeRabbitチェックの起動を確認した。最新HEADの再レビュー完了とCI成功を改めて確認する。#946と新規の再レビュー要求は前回の利用枠回復時刻23:49以降を目安に継続する。

2026-10-06 00:06 JST — 945をmainへ反映

  • 945の修正後HEAD 4c2d3c1 のCodeRabbit再レビューは追加指摘なし、関数説明の記載率83.33%で基準を満たした。単体テスト・E2E・build・CodeQL・Ruffの成功も確認して許可済みadmin mergeを実行し、MERGEDとmain fedf67a への反映を検証した。
  • 592へ日付付きで反映結果を追記。実Azureへの接続試験と解析パイプライン全体の例外処理整理は未完了としてopenを維持した。今回の対象で未mergeなのは#946の1件となり、00:06にCodeRabbitレビューを再要求した。

2026-10-06 00:26 JST — 946の旧設定互換性を修正

  • 946のCodeRabbit実レビューで、密度の新しい検証条件に旧設定が引っかかると正常なチャート・ラベル設定も既定値へ戻る指摘があった。main fedf67a を統合し、保存済み設定の読み込み時に不正な密度項目だけを補う ec3f98b をpushした。公開用・管理用の両方で他の設定を保持し、ファイルと入力オブジェクトは変更しない。新規保存の厳密な検証は維持した。
  • snake_case/camelCase、範囲外・非有限値・不正な最小件数、保存ファイル不変・入力不変・他項目の検証エラーを含む回帰テストを追加。関連APIテスト51件、Ruff・Biome・diffチェック成功。関数説明の警告にも対応した。
  • 指摘スレッドへ修正内容と検証結果を返信済み。最新HEADのCIとCodeRabbit再レビューは進行中のため未merge。今回のレビュー証拠は非公開rawへ保存した。

2026-10-06 00:37 JST — 946の割合表示の丸め誤差を修正

  • 旧設定互換性の指摘はCodeRabbitが解消を確認し、関数説明も100%で合格。追加指摘の「7%が7.000000000000001と表示される」問題を 2a90f9e で修正し、小数点以下6桁への丸めと末尾ゼロの除去を加えた。
  • 7%・29%・12.3456%の表示と未編集保存の値の保持を回帰テストに追加。対象UIの12テスト、Biome・Ruff・diffチェック成功。CodeRabbitは指摘スレッドで解消を確認したが、最新HEAD全体の自動再レビューは利用上限でスキップ。01:08 JST以降に再要求し、CI完了と合わせて確認する。未mergeを維持し、証拠は非公開rawへ保存した。

グラフビュー

バックリンク