posimai-root/STATUS.md

Posimai — 現在の状態

このファイルはセッション末に AI が更新する。「今何をしている最中か」を引き継ぐ唯一の場所。

作業中

• 特になし（前セッションのタスク完了）

次にやること（優先順）

1. どのアプリに premium 機能を実装するか決める（未決定・最重要。Brain/Feed/Reader/Together が候補）
2. 特商法ページ記入（mai 作業 — 事業者名・住所・電話番号）
3. Store デザイン確定（Eiji と A/B/C/D から選定）
4. Stripe 本番モード切り替え（上記完了後）
5. 各アプリへの purchased フラグ実装（対象決定後・1アプリ30分）

ブロック中

ブロック	待ち先
premium 実装	mai の判断
Store デザイン確定	Eiji
Stripe 本番切り替え	Store 確定・特商法記入

直近でやったこと（2026-04-06）

• セキュリティ修正（VPS server.js）: e.message 直返し → "Internal server error" に一括置換
• セキュリティ修正（posimai-dev）: WebSocket 認証ゲート追加（Tailscale IP のみ許可）
• セキュリティ修正（posimai-dev）: SSRF blocklist 完全版に更新（RFC 1918 全帯域 + metadata IP）
• セキュリティ修正（posimai-feed）: Feed POST に認証チェック追加
• Together 移行: Supabase → VPS PostgreSQL 完全移行（61件投稿・9リアクション・1グループ・3メンバー）
• Together フロント: Supabase SDK 完全削除・VPS エンドポイントのみに統一
• CLAUDE.md / AGENTS.md: stale な Supabase Edge Function deploy セクション削除
• memory: 矛盾・陳腐化したファイルを一括更新・不要ファイル削除
• docs/master-architecture.md: 2026-04-06 時点の全情報を一元化（インフラ図・テーブル一覧・残タスク）
• VPS DB バックアップ動作確認（毎日4時・7日分・正常稼働）
• Together API URL 設定パネルが別チャットで削除済みであること確認

コードの「正」はどこか

何	正	役割
コード	GitHub	Vercel がここを参照。確認はここ
フロント本番	Vercel	GitHub push で自動デプロイ
バックエンド本番	VPS	bash deploy-server.sh で更新
Gitea	バックアップのみ	push するだけ・確認先にしない