本気の購入者は必ず検証する——それでいい。AI監査担当者や技術チームが、プラットフォームに支払う前に尋ねる質問への率直な回答をここに用意した。2026年7月30日、2件の独立したAI監査が実施された：ひとつはアーキテクチャを9.2/10、フィードバック機構を10/10と評価し、もうひとつは5.80/6という評価で締めくくられた（「優秀——データルームと本気の買い手に対応できる状態」）。 詳しい経緯はブログで.
スタックと哲学。 Python/FastAPIのモノリス + SQLite（WAL）+ vanilla JS。これは怠慢ではなく、意図的な選択だ：プロセスはひとつ、インフラ保守はゼロ、コード全体が一晩で読み切れる——ソロ運営に最適な構成。スキーマはシンプルで、規模が求めれば Postgres/MariaDB への移行も一直線に進める。
AIレイヤー。 Claude（Anthropic API）を構造化された出力とマーカープロトコルとともに使用。エージェントは制御されたサーバー側ツール（リード、プレビュー、翻訳、通知）のみを呼び出す——コードは一切実行せず、shellにもデータベースにも機密情報にもアクセスしない。プロンプトはgitでバージョン管理されている。
プレビューはAIコードを実行しない。 スキーマ駆動のレンダラー：AIがJSON形式の記述を生成し、こちらのレンダラーが完全にエスケープした上でHTMLに変換する。npmもコンパイルも任意のJSも使わない——だからこそプレビューは数秒で生成され、XSSの攻撃対象にもならない。ワイルドカードTLS + サブドメインごとのホスト検索。
セキュリティ。 2FA（TOTP + ワンタイムのバックアップコード + 緊急連絡経路）、署名付きセッション、レート制限とログイン試行のロック、コストDoS対策としての日次AI予算上限、署名検証付きのStripe webhook、host-onlyクッキー（サブドメインからは見えない）、すべての管理操作の監査ログ。
データとGDPR。 分析データではIPアドレスはフィンガープリントとしてのみ保持され、webhook・検証ログの寿命は30日。当社の顧客基盤が売却対象に含まれることは決してない——購入者はまっさらな状態からスタートする。
デプロイとバックアップ。 git push → 約60秒で自動デプロイ。ローテーション付きの夜間バックアップ。復元手順はここでは語らない——data roomで実際にお見せする。
AIの経済性。 コストは管理画面で日別に確認でき、コード上で上限が設定されている：目安として会話1件あたり€0.10未満、記事や翻訳1件あたり€0.05〜0.15。リードが顧客になる前から、その費用がいくらかかっているかがわかる。
本気の関心があればdata roomをご用意。 リポジトリへの読み取り専用アクセス(意思決定の説明付き完全なGit履歴)、データベーススキーマ、プロンプトアーキテクチャ、セキュリティに関するメモ、そしてライブでのリストアデモ。コードは「現状のまま」提供され、SLAはありません — 詳細は下記の条件をご覧ください。ただ、何を買うのかは、自分の目で確かめられます。