[takemi-ohama]

スプリント lfactory3-4 の課題を develop へ取り込む。

利用者向けの変化

• 委任の資格情報を画面から発行・取り消しできる。委任の一覧は専用のページで確認できる（#2384 を実装する（スプリント lfactory3-4） #2512）
• 人だけが確定できる操作は、委任の資格情報経由で要求すると断られる（#2384 を実装する（スプリント lfactory3-4） #2512）
• 利用者向けの操作は、1 回ごとに操作の記録へ追記される（#2384 を実装する（スプリント lfactory3-4） #2512）
• MCP の受け口から呼んだツールは、画面と同じアプリの経路で処理される（#2384 を実装する（スプリント lfactory3-4） #2512）
• API と画面の間の受け渡しは、要素の配列の形で行う（#2384 を実装する（スプリント lfactory3-4） #2512）

移行の手順

• Factory: 画面と API は同じ版で同時に切り替わり、旧い形の経路は残らない。API を直接呼んでいる場合は、要素の配列で受け渡す新しい形へ呼び出し側を書き換える（#2384 を実装する（スプリント lfactory3-4） #2512）

課題と設計

• 課題: NDF Factory: 画面で行える操作を API と MCP からも同じく行える（機能から起こした配列の入出力・委任の認証・追記だけの操作の記録） #2384 NDF Factory: 画面の地図の「予定」の画面に、作る課題（持ち主）が書かれていない（#2382 の受け入れ条件 2 の残り） #2431
• 無し
• 設計: NDF Factory: 画面で行える操作を、委任を受けたエージェントが API と MCP から同じ認可と記録のもとで行える（#2384） #2498 画面の地図: 予定の画面ごとに、その画面を作る課題が分かる（#2431） #2496

コミット

• 契約を機能から起こした配列の形へ書き換え、操作の表を生成する（NDF Factory: 画面で行える操作を API と MCP からも同じく行える（機能から起こした配列の入出力・委任の認証・追記だけの操作の記録） #2384）
• API と画面の API クライアントを操作の表から組み、配列で受け渡す（NDF Factory: 画面で行える操作を API と MCP からも同じく行える（機能から起こした配列の入出力・委任の認証・追記だけの操作の記録） #2384）
• 委任の資格情報を発行・照合・取り消し、人だけが確定できる操作を委任から断る（NDF Factory: 画面で行える操作を API と MCP からも同じく行える（機能から起こした配列の入出力・委任の認証・追記だけの操作の記録） #2384）
• 委任の検査のテストの型の誤りを直す（NDF Factory: 画面で行える操作を API と MCP からも同じく行える（機能から起こした配列の入出力・委任の認証・追記だけの操作の記録） #2384）
• 利用者向けの操作を 1 回ごとに操作の記録へ追記する（NDF Factory: 画面で行える操作を API と MCP からも同じく行える（機能から起こした配列の入出力・委任の認証・追記だけの操作の記録） #2384）
• MCP の受け口を足し、ツールの呼び出しを同じアプリの経路へ送る（NDF Factory: 画面で行える操作を API と MCP からも同じく行える（機能から起こした配列の入出力・委任の認証・追記だけの操作の記録） #2384）
• 確定仕様の画面向けの経路を、要素の配列で受け渡す操作の形へ合わせる（NDF Factory: 画面で行える操作を API と MCP からも同じく行える（機能から起こした配列の入出力・委任の認証・追記だけの操作の記録） #2384）
• 利用者向けの操作の形を契約の定義の確定仕様へ移し、全体の契約を行数の上限に収める（NDF Factory: 画面で行える操作を API と MCP からも同じく行える（機能から起こした配列の入出力・委任の認証・追記だけの操作の記録） #2384）
• 確定仕様のループの認可を、要素ごとに照らす結果の形へ合わせる（NDF Factory: 画面で行える操作を API と MCP からも同じく行える（機能から起こした配列の入出力・委任の認証・追記だけの操作の記録） #2384）
• docs: 関連リンクの行から課題番号の由来を外す
• Merge pull request #2384 を実装する（スプリント lfactory3-4） #2512 from devbasex/feat/issue-2384-lfactory3-4
• 画面の地図の予定の画面に、その画面を作る課題を書く（NDF Factory: 画面の地図の「予定」の画面に、作る課題（持ち主）が書かれていない（#2382 の受け入れ条件 2 の残り） #2431）
• Merge pull request #2431 を実装する（スプリント lfactory3-4） #2517 from devbasex/feat/issue-2431-lfactory3-4

変更の統計

 factory/web/src/App.test.tsx                       |   44 +-
 factory/web/src/App.tsx                            |    2 +
 factory/web/src/api.test.ts                        |  111 ++
 factory/web/src/api.ts                             |  162 ++-
 factory/web/src/checks.test.ts                     |    9 +
 factory/web/src/context.tsx                        |    2 +
 factory/web/src/dummy/api.ts                       |   25 +-
 factory/web/src/dummy/data.ts                      |   15 +-
 factory/web/src/i18n/ja.json                       |   30 +-
 factory/web/src/main.tsx                           |    2 +-
 factory/web/src/pages/AccountPage.tsx              |    3 +
 factory/web/src/pages/DelegationsPage.tsx          |  161 +++
 factory/web/src/pages/delegations.test.tsx         |   54 +
 factory/web/src/screens.ts                         |    5 +-
 79 files changed, 5762 insertions(+), 1880 deletions(-)

テスト（supervise.py の run のステップ）

ステップ	exit	最後の行
collect	0

集めた実装の PR

• #2384 を実装する（スプリント lfactory3-4） #2512: 変化あり
• #2431 を実装する（スプリント lfactory3-4） #2517: 利用者向けの変化なし

閉じる課題

Closes #2384
Closes #2431

手動確認

• NDF Factory: 画面で行える操作を API と MCP からも同じく行える（機能から起こした配列の入出力・委任の認証・追記だけの操作の記録） #2384 リリース後テストへ回す: リリース後に、人が手元の Claude Code に Factory の MCP のサーバーを登録し、委任の資格情報でスプリントの一覧を読めることと、承認の依頼に答えようとすると断られることを見る
• NDF Factory: 画面の地図の「予定」の画面に、作る課題（持ち主）が書かれていない（#2382 の受け入れ条件 2 の残り） #2431 リリース後テストへ回す: 受け入れ条件 2: 書いた番号ごとに gh issue view <番号> --json state,title を打ち、OPEN とその画面を作る題であることを確かめる。リリース後テストで、develop の画面の地図を読んで受け入れ条件 1・3 を確かめる

モード: standard / 通した工程: 実装 → Pull Request

🤖 Generated with Claude Code

[takemi-ohama]

改修計画 — devbasex/ai-plugins #2518

/ndf:cross-refactoring が提案し、改修計画し、適用した改善項目の記録である。
理由と手順は提案の時点でしか残らないため、公開の直前に書き出している。

• 件数: 採用 3・未確認 0・取り消し 0・見送り 26（うち時間 26）（最終ゲート: passed）
• 公開: 5052408 を push した
• 書き直した時刻: 2026-11-05T00:50:52
• 対象範囲: docs/specifications/ndf-factory-accounts-and-plans.md, docs/specifications/ndf-factory-contracts-and-progress.md, docs/specifications/ndf-factory-dev-loops-data-and-contracts.md, docs/specifications/ndf-factory-dev-loops.md, docs/specifications/ndf-factory-organizer-data-and-contracts.md, docs/specifications/ndf-factory-runs-and-runner.md, docs/specifications/ndf-factory-screen-map.md, docs/specifications/ndf-factory-service-boundary.md, docs/specifications/ndf-factory-sprint-views.md, docs/specifications/ndf-factory-ui-components.md, factory/api/package.json, factory/api/src/accounts/memory-store.ts, factory/api/src/accounts/model.ts, factory/api/src/accounts/service.ts, factory/api/src/accounts/store.ts, factory/api/src/audit/audit.test.ts, factory/api/src/audit/dynamo-log.ts, factory/api/src/audit/log.ts, factory/api/src/audit/memory-log.ts, factory/api/src/audit/middleware.ts, factory/api/src/audit/structured-log.ts, factory/api/src/auth/resolve.ts, factory/api/src/auth/verify.test.ts, factory/api/src/delegations/delegations.test.ts, factory/api/src/delegations/memory-store.ts, factory/api/src/delegations/model.ts, factory/api/src/delegations/service.ts, factory/api/src/delegations/store.ts, factory/api/src/errors.ts, factory/api/src/handlers/api.test.ts, factory/api/src/handlers/api.ts, factory/api/src/idempotency.ts, factory/api/src/mcp/mcp.test.ts, factory/api/src/mcp/server.ts, factory/api/src/routes/accounts.ts, factory/api/src/routes/delegations.ts, factory/api/src/routes/elements.ts, factory/api/src/routes/factory.test.ts, factory/api/src/routes/factory.ts, factory/api/src/routes/me.ts, factory/api/src/routes/operation.ts, factory/api/src/routes/sprint-views.test.ts, factory/api/src/routes/sprint-views.ts, factory/api/src/routes/teams.ts, factory/api/src/runs/control.ts, factory/api/src/runs/dynamo-table.ts, factory/api/src/runs/loops.ts, factory/api/src/runs/memory-table.ts, factory/api/src/runs/model.ts, factory/api/src/runs/table.ts, factory/api/src/testing/app.ts, factory/contracts/openapi/accounts.yaml, factory/contracts/openapi/delegations.yaml, factory/contracts/openapi/loops.yaml, factory/contracts/openapi/organizer.yaml, factory/contracts/openapi/runs.yaml, factory/contracts/package.json, factory/contracts/scripts/generate.ts, factory/contracts/scripts/operations.ts, factory/contracts/src/generated/operations.ts, factory/contracts/src/operations.ts, factory/package-lock.json, factory/web/scripts/check-source.ts, factory/web/src/App.test.tsx, factory/web/src/App.tsx, factory/web/src/api.test.ts, factory/web/src/api.ts, factory/web/src/checks.test.ts, factory/web/src/context.tsx, factory/web/src/dummy/api.ts, factory/web/src/dummy/data.ts, factory/web/src/i18n/ja.json, factory/web/src/main.tsx, factory/web/src/pages/AccountPage.tsx, factory/web/src/pages/DelegationsPage.tsx, factory/web/src/pages/delegations.test.tsx, factory/web/src/screens.ts, tests, factory/contracts/tests
• テストの戦略: local-scoped-ci-whole（根拠 derived:test_duration）
• 範囲テストの雛形: uv run --frozen --project . --all-extras pytest {paths} -q -n 4 -o junit_family=xunit1 --junitxml=.ndf/tmp/junit.xml / npm --prefix factory ci --no-audit --no-fund --silent && factory/node_modules/.bin/vitest run --root factory {paths} / python3 scripts/check-script-structure.py {paths}（静的解析） / python3 scripts/check-ndf-contracts.py {paths}（静的解析） / bash scripts/check-lint.sh -- {paths}（静的解析）
• 最終ゲートへ寄せた危険フラグ: D1, D3, D4（項目 I-002, I-001, I-003）
• 着手前のテスト: npm --prefix factory ci --no-audit --no-fund --silent && factory/node_modules/.bin/vitest run --root factory factory/api/src/audit/audit.test.ts factory/api/src/auth/verify.test.ts factory/api/src/delegations/delegations.test.ts factory/api/src/handlers/api.test.ts factory/api/src/mcp/mcp.test.ts factory/api/src/routes/factory.test.ts factory/api/src/routes/sprint-views.test.ts factory/api/src/testing/app.ts factory/contracts/tests factory/web/src/App.test.tsx factory/web/src/api.test.ts factory/web/src/checks.test.ts factory/web/src/pages/delegations.test.tsx && uv run --frozen --project . --all-extras pytest tests -q -n 4 -o junit_family=xunit1 --junitxml=.ndf/tmp/junit.xml && python3 scripts/check-script-structure.py && python3 scripts/check-ndf-contracts.py && bash scripts/check-lint.sh（scope）
• 着手前のテストの結果: 通過（49.4 秒 / HEAD 27b2dff）
• 既存失敗の件数: 0
• 想定最大時間: 30 分 / 改修計画の時点で使えた時間: 4.69 分
• 実装担当: claude

改善項目

I-001 — factory/api/src/audit/middleware.ts#recordOf

兆候	手法	重要度	等級	提案元	状態	コミット
magic_value	centralize_configuration	major	high	claude	採用	1

なぜ: 委任の資格情報の頭 ndfd_ が delegations/model.ts の CREDENTIAL_PREFIX、delegations/service.ts の VALUE の正規表現、auth/resolve.ts の DELEGATION_PREFIX（'Bearer ndfd_'）、audit/middleware.ts の recordOf の直書き 'Bearer ndfd_' の 4 か所に別々に書かれている。via の判定（I16）と認証の分岐（E2）が同じ知識を別の文字列で持ち、片方だけ変えると記録の via と認証の経路が食い違う

手順: 1. auth/resolve.ts の DELEGATION_PREFIX を Bearer ${CREDENTIAL_PREFIX} から組み、isDelegationAuthorization(header: string | undefined): boolean を export する
2. verifyCaller の startsWith をその関数へ置き換える
3. audit/middleware.ts の recordOf の直書きを isDelegationAuthorization(c.req.header('Authorization')) に置き換える
4. delegations/service.ts の VALUE を CREDENTIAL_PREFIX から new RegExp で組む
5. テストを流す（audit.test.ts の via の検査と delegations.test.ts が通ること）

I-002 — factory/api/src/routes/factory.ts#positiveInt

兆候	手法	重要度	等級	提案元	状態	コミット
circular_dependency	fix_dependency_direction	major	high	codex	採用	1

なぜ: factory.ts は registerSprintViews と sprintRunList を sprint-views.ts から読み、sprint-views.ts は positiveInt を factory.ts から実行時に読み戻す。単なる入力検証の再利用により、経路を組み立てる側と個別の経路が相互依存している。FactoryDeps の型だけの参照とは区別できる循環である。

手順: 1. positiveInt の参照を検索し、既定メッセージと文字列の数字の扱いを固定する
2. 対象内の共通の経路層 routes/operation.ts へ positiveInt を移す
3. factory.ts と sprint-views.ts を移動先の直接 import に変え、factory.ts からの再公開は残さない。FactoryDeps は type import のままにする
4. factory.test.ts と sprint-views.test.ts で正常な ID・不正な ID・バックログの経路を確認する

I-003 — factory/api/src/runs/memory-table.ts#MemoryRunsTable.createRun

兆候	手法	重要度	等級	提案元	状態	コミット
long_method	extract_method	major	medium	codex / kiro	採用	1

なぜ: createRun に枠・古い版・配布中・課題とマイルストーンの持ち分・ループの版・冪等の鍵の判定と、複数の Map への書き込みが同居する。拒否条件の優先順位と、全条件が通るまで何も書かない境界を読み分けにくい。

手順: 1. guards の拒否判定（slots / legacy / release_running / issue_in_use / issue_in_loop / loop_changed / duplicate を返す部分）を private refuseCreate(run, expected, guards): CreateRunResult | null として抽出する
2. 書き込み部（枠・レガシー・課題持ち分・applyLoop・idempotency・runs/jobs の set）を private commitCreate(run, job, expected, guards) として抽出する
3. createRun は refuseCreate の結果があれば返し、無ければ commitCreate を呼ぶ形にする
4. 各手ごとに control.test.ts と factory.test.ts を実行する

指標の測定

• 状態: written / 言語とツールの対応: 既定（.ndf/code-metrics.json は無い） / 所要: 4.2 秒（使えた時間 90 秒 / 上限 90 秒）
• 指標のファイル: /tmp/ndf-worktrees/devbasex--ai-plugins/rf2518/work/.cross_refactoring/code-metrics-rf2518.md

言語	ツール	版	ランナー	ファイル	秒	結果
python	ruff-complexipy	ruff 0.16.9 / complexipy 8.0.1	uvx	3	0.1	測った
shell	—	—	—	10	—	unsupported_language
typescript	lizard	lizard 1.24.0	uvx	61	0.5	測った
重複: python	symilar	pylint 4.0.9	uvx	3	0.8	測った（0 箇所）
重複: shell, typescript	jscpd	jscpd 4.3.0	npx	71	2.7	測った（3 箇所）

時間の上限

値	中身
提案の枠の終わり（監視の上限 = 残り + 余裕）	2026-11-05T00:32:37+00:00
改修計画の枠の終わり（同上）	2026-11-05T00:35:37+00:00
テストの追加の終わり = 実装の終わり − Σ（採っていて未検証の項目の実装の見積り）	2026-11-05T00:36:07+00:00
実装の終わり = 最終ゲートの修正の打ち切り − バッファ − Σ（採っていて未検証の項目の検証の見積り）	2026-11-05T00:37:04+00:00
直しの試行の打ち切り	2026-11-05T00:39:09+00:00
想定最大時間の終わり H（子プロセスはすべてここまでに止まる）	2026-11-05T00:55:48+00:00
確かめの開始の締め切り = H − 確かめの見込み（最終ゲート修正と打ち切りの後の取り消しもここまで）	2026-11-05T00:40:26+00:00
確かめの見込み（秒。最終ゲートの確かめ 1 回。バッファの最終ゲートの全体テスト）	922
最終ゲート修正 1 回の見込み（秒。バッファの final_fix。起動は今 + この値が確かめの開始の締め切り以前のときだけ）	77
指標の測定の上限（秒。提案の枠の中から割く）	90
着手前のテスト 1 回の上限（秒）	4644
範囲テスト 1 回の上限（秒）	149
手元の全体テスト 1 回の上限（秒）	4644
CI の待ちの上限（秒）	2766
余裕（秒。手順の上限と CLI の上限に足す）	90

入力: 予算 30 分 / 全体テストの所要 w 1548.0（ci-steps） / 着手前の実測 x 49.4 / CI の壁時計 c 922.0 / 着手前のテストの所要の見込み s 1548.0（whole） / 戦略 local-scoped-ci-whole

無音の打ち切りは手順の監視の上限と同じ値である。項目ごとの期限は持たない（実装を止めるのは実装の終わりだけ）。

見送った提案

対象	兆候	理由	根拠（MVV）	補足
factory/web/scripts/check-source.ts#checkSource.visit	long_method	duplicate	Value 2 / Value 7	C-013 と同じ変更
factory/api/src/runs/control.ts#RunControl.finalize	long_method	no_target	Value 2 / Value 3 / Value 8 / Value 7	範囲テストを組み立てられない（test_targets が --scope のテストの置き場所に無いか、雛形を持つ suite が無い）
factory/api/src/accounts/store.ts#DynamoAccountStore.createTeam	duplication	no_target	Value 1 / Value 7 / Value 8	範囲テストを組み立てられない（test_targets が --scope のテストの置き場所に無いか、雛形を持つ suite が無い）
factory/api/src/runs/loops.ts#loopStateAfter	conditional_chain	no_target	Value 3 / Value 8	範囲テストを組み立てられない（test_targets が --scope のテストの置き場所に無いか、雛形を持つ suite が無い）
factory/api/src/audit/dynamo-log.ts#DynamoAuditLog	duplication	no_target	Value 1 / Value 7	範囲テストを組み立てられない（test_targets が --scope のテストの置き場所に無いか、雛形を持つ suite が無い）
factory/api/src/accounts/memory-store.ts#MemoryAccountStore.createTeam	duplication	budget	Value 7 / Value 8	見積り 3.2 分が残りに入らない
factory/api/src/auth/resolve.ts#verifyCaller	duplication	budget	Value 7 / Value 8 / C2	見積り 3.2 分が残りに入らない
factory/api/src/runs/memory-table.ts#MemoryRunsTable.idempotencyFree	duplication	budget	Value 7	見積り 3.2 分が残りに入らない
factory/web/scripts/check-source.ts#checkSource.visit	conditional_chain	budget	Value 2 / Value 8	見積り 2.8 分が残りに入らない
factory/api/src/delegations/service.ts#DelegationService.issue	long_method	budget	Value 2 / Value 8 / Value 7	見積り 1.8 分が残りに入らない
factory/api/src/runs/control.ts#RunControl.startSprintRun	long_method	budget	Value 2 / Value 8 / Value 7	見積り 1.8 分が残りに入らない
factory/api/src/runs/control.ts#RunControl.admit	long_method	budget	Value 2 / Value 8	見積り 1.8 分が残りに入らない
factory/web/scripts/check-source.ts#visit	long_method	budget	Value 2 / Value 5 / Value 7	見積り 2.8 分が残りに入らない
factory/api/src/audit/middleware.ts#recordOf	long_method	budget	Value 2 / Value 8	見積り 1.8 分が残りに入らない
factory/api/src/runs/control.ts#RunControl.admit	duplication	budget	Value 7 / Value 8	見積り 1.8 分が残りに入らない
factory/api/src/idempotency.ts#IdempotencyRef	duplication	budget	Value 7	見積り 1.8 分が残りに入らない
factory/api/src/routes/accounts.ts#registerAccounts	duplication	budget	Value 7	見積り 1.8 分が残りに入らない
factory/api/src/runs/loops.ts#LoopControl.startLoop	long_method	budget	Value 2 / Value 8	見積り 1.8 分が残りに入らない
factory/web/src/pages/DelegationsPage.tsx#DelegationsPage	divergent_change	budget	Value 2	見積り 1.8 分が残りに入らない
factory/web/src/pages/DelegationsPage.tsx#DelegationsPage	duplication	budget	Value 7	見積り 1.8 分が残りに入らない
factory/api/src/mcp/server.ts#callTool	duplication	budget	Value 7	見積り 1.9 分が残りに入らない
factory/api/src/routes/operation.ts#contextOf	scattered_config	budget	Value 7 / Value 8	見積り 1.9 分が残りに入らない
factory/api/src/routes/factory.test.ts#FakeSecrets	duplication	budget	Value 7 / Value 5	見積り 2.0 分が残りに入らない
factory/api/src/routes/factory.test.ts#beforeEach	duplication	budget	Value 7	見積り 2.0 分が残りに入らない
factory/api/src/testing/app.ts#createTestApi	duplication	budget	Value 7	見積り 2.0 分が残りに入らない
factory/web/src/pages/DelegationsPage.tsx#DelegationsPage	conditional_chain	budget	Value 8	見積り 2.8 分が残りに入らない
factory/contracts/scripts/operations.ts#readOperations	long_method	budget	Value 2 / Value 5	見積り 2.8 分が残りに入らない
factory/api/src/accounts/service.ts#AccountService.hist	long_parameter_list	budget	Value 5 / Value 3 / Value 8	見積り 1.4 分が残りに入らない
factory/api/src/runs/memory-table.ts#MemoryRunsTable	large_class	budget	Value 3 / Value 7	見積り 1.5 分が残りに入らない
factory/api/src/audit/audit.test.ts#personal	duplication	budget	Value 7	見積り 2.0 分が残りに入らない
factory/api/src/audit/middleware.ts#recordOperations	hidden_dependency	budget	Value 3 / Value 1 / Value 4	見積り 2.5 分が残りに入らない

[takemi-ohama]

🤖 cross-review | round 1 | codex | REQUEST_CHANGES

再送・並列処理・アカウント境界に関する 4 件の修正を求めます。

[takemi-ohama]

🤖 cross-review | round 1 | kiro | APPROVE

委任の資格情報・操作の記録・MCP の受け口・操作の表の生成を、既存の認証と解決の経路へ一貫して載せている。秘密は SHA-256 で保存し timingSafeEqual で照合、委任の値は発行時に 1 度だけ返し画面でも閉じると消す、記録の target_ids は許可した鍵（client_name と秘密を除く）だけに絞る、MCP は内部要求として同じ guard/記録を通す、と秘密・認可・記録の扱いはいずれも設計どおりで、利用者の経路を壊す・秘密や認可を漏らす・起動や呼び出しを不当に増やす・設計の実装が食い違う、のいずれにも当たる指摘は見つからなかった。critical/major の修正アクションは無い。

[takemi-ohama]

🔧 /ndf:fix サマリ | round 1 | commit b31183d

対応件数: critical=0 / major=4 / minor=0（合計 4 件）
決着: 4 件 / 見送り: 0 件 / 却下: 0 件
CI: SUCCESS

[takemi-ohama]

🤖 cross-review | round 2 | claude | REQUEST_CHANGES

round 1 の 4 件の修正は意図どおりに入っている。残る修正は 1 件で、作成の鍵を持ち越す修正（b31183dcf）が委任の発行で、値を返せない再送を画面が黙って受け取る点である。

[takemi-ohama]

🤖 cross-review | round 2 | kiro | APPROVE

round 2。委任の資格情報・操作の記録・MCP の受け口・操作の表の生成と、画面・API・MCP の経路を一貫して確認した。round 1 の 4 件（loops.ts の replayLoop のアカウント境界、control.ts の replayRun のアカウント境界、elements.ts の Promise.all の例外の扱い、web api.ts の再送時の冪等の鍵）はいずれも b31183d で設計どおりに直っている。秘密は SHA-256 で保存し timingSafeEqual で照合、委任の値は発行時に 1 度だけ返し画面でも閉じると消す、target_ids は AUDIT_KEYS で絞り client_name と秘密を含めない、認可（human/scope）は本文の解析より前に掛かり、アカウント境界は resolveAccount で担保されている。冪等の鍵の行はメモリと DynamoDB の両実装で一致し、操作の表の生成と生成物も契約と整合する。画面は i18n の鍵がすべて定義済みで、アカウント画面からの導線と router への登録もそろっている。critical/major の修正アクションは見つからなかった。

[takemi-ohama]

🔧 /ndf:fix サマリ | round 2 | commit 644ce77

対応件数: critical=0 / major=1 / minor=0（合計 1 件）
決着: 1 件 / 見送り: 0 件 / 却下: 0 件
CI: PENDING

[takemi-ohama]

🤖 cross-review | round 3 | claude | APPROVE

round 2 の 1 件（委任の送り直しで値が返らないときの知らせ、644ce77f7）は意図どおりに入っている。credential が null のときに取り消しと発行し直しを知らせ、一覧の同じ資格情報の行を差し替え、成功で鍵を捨てる。round 1 の 4 件の修正（アカウントの照合・競合時の再確認・要素ごとの 503・画面の鍵の持ち越し）も含めて、新しい critical/major の修正アクションは見つからなかった。

[takemi-ohama]

🤖 cross-review | round 3 | codex | APPROVE

追加の修正指摘はありません（判断の根拠: Value 1・Value 3、共通原則 C1・C2・C3）。

[takemi-ohama]

🔧 /ndf:fix サマリ | commit (なし)

対応件数: critical=0 / major=0 / minor=0（合計 0 件）
決着: 0 件 / 見送り: 0 件 / 却下: 0 件
CI: NONE