Posimai — 現在の状態

このファイルはセッション末に AI が更新する。「今何をしている最中か」を引き継ぐ唯一の場所。

作業中

タスク	条件	理由
server.js リファクタリング（lib/ + routes/ 分割）	3500行超 or 新ルート追加時	現在 ~3130行、本番稼働中・障害なし
habit/pulse → VPS API 移行	premium 対象決定後	テーブルは VPS 存在済み。localStorage データの移行 UX 設計が必要
user_activity テーブル追加	mai 確認必要（DB スキーマ変更）	Digest 週次集計の前提。CLAUDE.md 要確認事項
Redis 移行（webauthnChallenges）	スケール要件が出てから	現状インメモリで問題なし

全アプリ認証統一: posimai_token（JWT）を優先、pk_ キーをフォールバックに変更（Brief / Daily / Journal / Ambient）
Brief: API キー手入力欄を廃止 → ログインボタン UI に変更
Daily: 設定の API キー欄を撤去 → ログインボタン UI に変更
Journal: Auth Gate を「ログインする」ボタンに変更（JWT で自動通過）
Ambient: posimai_token を優先認証に対応
Habit / Pulse: ログイン先を posimai.soar-enrich.com/login に修正（旧 posimai-dashboard.vercel.app から）
server.js: 購入チェック失敗時のストア URL を store.posimai.soar-enrich.com に統一（旧 posimai-store.vercel.app）
VPS デプロイ: scp + docker compose restart で反映済み
Together: 本番運用中のため変更なし（設計通りの独自 user/group 方式）
Brief feed API: CORS で Authorization ヘッダーを許可・POST 失敗時の GET フォールバック追加

Brain 記事保存ラグ解消: POST /save を即時 INSERT + setImmediate() 非同期 AI 処理に変更
Brain 楽観的 UI: addArticleFromCommand() に temp article 即時表示を実装
Brain AI pending UX: 「AI分析中...」テキスト削除・sparkles アイコン点滅のみに変更
SW キャッシュ: Brain sw.js を v27 に更新
server.js セキュリティ修正 7件: SSRF ガード（isSsrfSafe）・サイズ上限・pool 設定改善
Together Supabase 撤退（2026-04-06）: VPS PostgreSQL に完全移行（61件投稿）
セキュリティ修正 4件（2026-04-06）: e.message 直返し撤廃・WebSocket 認証・SSRF・Feed 認証
全体最適化（2026-04-10）: skipWaiting 追加（4アプリ）・SW 登録追加（2アプリ）・brain ハードコード色修正
ドキュメント最新化: server-refactor-plan.md マージ・atlas.json Supabase 削除/Gemini 追加・projects.json 更新・timeline 追記