原文全文移管・移行監査用。 元資料:‣。内容の採用状態、実装と本番証拠は元のOwnerおよびGitHub Currentで分けて確認する。
| 優先 | 問題 | 現況 | 次の検証 |
|---|---|---|---|
| P0 | 3掲示板の「設計未完成・実装開始不可」と後日の6機能実装計画が併存 | 時点別記録が競合 | 最新確定の範囲を13/02/14/17+Issueで確認。設計未決まで実装済みと扱わない |
| P0 | create-videobot最新CI失敗 | 購入テストに欠落importの可能性 | 最新Source/Run/jobsを確認。安全性チェック拒否を迂回しない |
| P0 | VideoBotのGATE認証 | verifyGate/verifyReviewは注入式モック | 真の既存GATE API・本人同意・承認状態と統合する |
| P0 | Stars売上/分配 | 台帳純関数あり、公式決済・返金・出金・分配は未実証 | 金額/決済証跡/返金冪等/販売者明細/法務・規約を照合 |
| P0 | UserBot GitHub Secretsと実行環境変数名が異なる | Secrets名 USERBOT_TELEGRAM_API_、Source TG_API_ | 本番秘密注入を設計し、Session漏えい防止・再ログイン・権限・競合管理 |
| P0 | 実Topic末尾数値のmessage_thread_id誤用 | 正本14が明確に禁止 | Telegram APIでtopic/chat/messageのID実照合まで投稿停止 |
| P0 | ROOMのJitsi規約・無料制限 | 既存未決台帳に重大条件 | 規約適合用途のみ、実会議E2Eと会議選択を再確認 |
| P1 | プロフィール・募集・ROOM・MPB統合 | 正本は契約を定義、実機未証明 | Source owner、revision、同意、公開、編集・削除、冪等性 |
| P1 | Tumblr OAuth Callback・Tokenと実Adapter | consumer Secrets取得報告のみ、実OAuth未完成 | 専用アカウントの正規フロー、不要な個人Tumblr操作禁止 |
| P1 | CM回転 | GateApp-Bot純関数あり、送信/永続cursor未接続 | 投稿成功後だけcursor更新、最大3、元ボタン温存 |
| P1 | Assistant AI 3 API鍵 | 取得報告あり、実通信未確認 | Groq/Gemini/OpenRouterの可用性、用途、費用・fallback |
| P1 | Public Repo・Actions制限 | Public維持はMaster確定 | Secret/data/ログ秘匿、無料枠乱用防止 |
| P1 | 実Host/Gserver連携 | PCを共通Contabo terminal登録済みとみなせない | Gserverの実Host経路を正本照合、実機証拠取得 |