カテゴリー: Walk

ユーザー管理検証

1.ユーザー管理・基盤是正の検証とリリース

今回反映された機能

• パスワードリセットのレート制限復活
• ログの日付別ファイル化（info・30日保持）※本番.envも書き換え済み
• パスワード強度10文字以上・英数字必須（日本語エラー）
• ユーザー無効化（is_active）＋ログイン中セッション即時遮断
• 認証ログauth_logs（ログイン失敗・ロックアウト・無効化ブロック）
• 仮登録トークン72時間二段期限（承認時再セット）

2.検証中に発見・修正したmain由来バグ（3件）

検証したからこそ見つかった、以前から存在した問題:

• 新IPログイン通知メールが未捕捉 — メールサーバー障害時、初IPユーザーが全員ログイン500になるリスク → try-catch＋警告ログ化
• 本登録リンクの無効/期限切れメッセージが非表示 — redirect(‘/’)経由でメッセージが捨てられていた → ログイン画面のメール欄下に表示
• パスワードリセット画面のルート喪失 — 「パスワードをお忘れですか」リンクが非表示になり機能の入口が無かった → ルート復活（既知テスト失敗も1件解消）

3.追加実施

• 認証まわりの日本語化: リセット画面・リセットメール本文・ログイン失敗/ロックアウトメッセージ（lang/ja.json・passwords.php・auth.php新設）
• パスワード変更専用ページ: 既存の/profileが導線ゼロで放置されていたのを発見。パスワード変更専用に改修し、ヘッダー右上に「PW変更」ボタンを設置。自己退会・自己情報変更はルートごと廃止（405）し、管理者経由＋is_active無効化運用に一本化

4.検証で手間だった点と今後の改善

• メール確認: Mailtrap接続切れ→MAIL_MAILER=log化→メール本文がLOG_LEVEL=infoで消える、と二段のハマり。今後はローカル検証開始時にstorage/logs/mail.logの動作確認を最初にやる
• 「操作したつもりが反映されていない」事例が2回（更新ボタン未押下・ログイン済みウィンドウでのログイン試行）。検証はDBの記録とセットで確認するのが確実（今回はその方式で全件裏取りした）
• 419/500エラーは検証の中断ポイントになった。今後の検証手順書には「必ずCtrl+F5してから操作」を明記する

5.残課題（別起票）

• 既知テスト失敗5件（logout外部リダイレクト・パスワード確認・registration無効化×2・トップ302）
• script-srcの’unsafe-inline’除去（別フェーズ）
• フェーズ1候補: login_successのauth_logs統合・activitylog・SoftDeletes・uncompromised()・2FA

テスト基準（今後の比較用）

92パス / 5失敗（失敗はすべて上記の既知5件）。mainは 8e3b354

施工計画書 セットアップ画面 再構築
resources/views/projects_plan/setup.blade.php を中心に、セットアップ画面の右パネルを大幅改修・・・手直しではなく作り直しに

1.変更ファイル一覧

1-1.マイグレーション（新規）

database/migrations/2026_06_13_000001_add_margin_to_project_plans_table.php
project_plans テーブルに余白カラムを追加margin_top（上余白 mm、デフォルト25）margin_bottom（下余白 mm、デフォルト25）margin_left（左余白 mm、デフォルト25）margin_right（右余白 mm、デフォルト20）

1-2.ルート追加（routes/web.php)

1-3.コントローラー（app/Http/Controllers/ProjectPlanController.php）

• 建築系セクション定義を24項目に更新（総合施工計画〜給排水衛生工事）
• updateSettings() 追加：ヘッダー/フッター・余白・セクション並び順/名前を一括保存
• changeWorkType() 追加：工事種別変更（既存セクション全削除 → 新規種別で再作成、JSONで新セクション一覧を返す）
• addSection() 追加：カスタムセクション追加

朝から雨が降り続ける日曜日、娘たちを送って、また迎えに行く・・・今日はお隣が地鎮祭
建設にアップする画像の軽量化のルーチンを組み込んで、DBに取り込む画像の軽量化を図る

画像アップロード共通化・圧縮対応

1.概要

システム全体の画像アップロード処理を共通サービス化し、GDライブラリによる圧縮・リサイズを追加した

2.対象箇所の調査結果

以下は非画像混在・CSV等のため対象外とした：

• RiskAssessmentController（Excel/Word/PDF/Image混在）
• SafetyPatrolController::store（PDF/Image混在、圧縮不可のPDFが主）
• AdminController, AuditMasterController, EnvironmentController, IsoClauseController（CSVのみ）

checklist_results　（プロジェクト別選択結果）

※課題：保存は全件DELETE → INSERT の洗い替え方式

c

法規制のコードを見直しを始めた・・・まずは現状分析

１．現在のテーブル構成

regulations`（法規制マスタ）

※課題：ai_description1列に「キーワード」と「制御フラグ」を混在させている

建設アシストの法規制管理の見直しを貸しする・・これで2回目となる
それなりに満足できる法規制の特定とはなっているが、もう一度判定に使っているAIを検討した結果、AIに頼らず、条件選定で多くが可能なことが分かってきたので変更を検討するが、今まで法規制の解釈のためにベースとなる体系（Excel→CSVで取込）を見直しをする必要ができてきた
2回目も、かなり突っ込んできたが、途中でかなり妥協をしていたので、今回は腰を入れて見直しを開始する・・・やはり、安衛法の解釈は複雑、言葉の定義から、法規制と思っていたのが実は「ガイドライン」だったり、新しい発見も多い・・・1日をかけて約半分まで終わったが・・・疲れる

ここで、もう一度「元請」周りの安衛法による定義を確認する

選任される「人」の呼称

• 元方事業者（全業種）→ 法29条：関係請負人とその労働者が法令違反しないよう指導する義務。建設業ではさらに法29条の2で危険場所の技術的指導。
• 特定元方事業者（建設・造船）→ 法30条：統括管理措置。協議組織の設置・運営、作業間の連絡・調整、作業場所の巡視、関係請負人の安全衛生教育の指導・援助、仕事の工程・機械設備の配置計画と関係法令措置の指導、その他労働災害防止に必要な事項の6つです。
• 注文者（設備等を請負人に使わせる者）→ 法31条：足場・型枠支保工等の設備面の措置

建設アシストのコードが多くなってきたので、Claude Codeのトークン消費が多くなってくる（毎回、コードを読み込んで応答するため）・・・2日ごとにクレジット要求が来るようになったので、今噂のchatJPのClaude Code向けのプラグインであるCodexをインストールをして、さっそく工事管理のフロントエンドを修正させたが、ずいぶん時間がかかり、おまけにClaude codeも消費しているようで、またクレジットが切れてしまった・・・いくら請求が来るのか戦々恐々・・・Codexが使えるようであればFreeから契約するかと思っていたが、もう少し様子をみる必要がある・・・・Claude Codeを使わなくても、Clude,Geminiなどでもコード作成はできるが、スピードとシステム全体の網羅性はClaude Codeを使いだすと数倍以上に効率が良いため、中々戻れない

昨日に引き続き内部監査のシステムを構築する・・・ようやく、難しい監査チェックシートを作成、かなりClaudeを使い倒していると、昨日に引き続きもう追加のクレジットの要求・・・かなりの金食い虫だが、仕事は素晴らしいので対価としては多少納得
内部監査システムはかなり完成に近い、明日で細かな詳細を仕上げるかな

内部監査の複雑な仕組みのアプリうケーションが作成できれば、どのような業務アプリも作成できる自信がついた

4月の最終日は、朝から雨となり一日中降り続く・・・ゆっくりと朝食をした後に、レインコートを着込んでキクの散歩・・いつもより短いコースで切上げる
今日は、ネットワーク工程表のアプリを仕上げることに・・・しかし、最近のClaudeは少しポンコツ気味なってきた、要求が難しいのもあるが、中々良い結果を返さない・・・何回も繰り返していると、トークンが増えて、またクレジットを要求される・・・今回はかなりつぎ込んだな