SessionSeal

誰のための案か

Codex CLI / Claude Code / Aider を開発者マシンで許可している 5〜50 人規模の会社のエンジニアリングリード。今は git log・シェル履歴・手動コードレビューが頼り

どんな困りごとか

時間と法務。望まない変更・シークレット露出・想定外の通信のあと、コーディングアシスタントが何をしたかの再構成に数日かかり、SOC 2 や顧客セキュリティレビュー、ポストモーテムに出せる改竄検知つきの証拠がない

どう作るか

Linux の CLI ラッパー + ローカルレポートビューア。Codex CLI / Claude Code / Aider をトレース付きセッション内で起動し、ファイル・プロセス・ネットワークのイベントを記録して、セッションデータをクラウドに送らずに HTML / PDF レポートを描画する

どう稼ぐか

エンジニアリング / セキュリティチームが開発者 1 人あたり月 $18〜25 を、署名付きセッションパケットとネットワーク許可リストのために払う。無料のシェル履歴と git ログはプロセス・ネットワークのイベントを捕らえず、改竄検知つきレポートも出せない

なぜまだ無いのか

既存ベンダーは中立なローカル監査を出さない — 摩擦が増えるうえ、他社アシスタントの挙動まで晒すことになるから。個人開発者ならベンダー API に依存しない OS レベルのラッパーを、ターミナル型コーディングツール横断で出せる

最初の利用者

HN の Codex Linux プレビュースレッドと r/LocalLLaMA から。セキュリティ意識の高いチームリードが、アシスタントの利用拡大前にリスキーなリポジトリの署名付きパケットを 1 通作るために入れる

作る規模

1 人 × 10 週間、または 2 人 × 6 週間

一番のリスク

OpenAI / Anthropic / GitHub が公式の Linux コーディングツールに、署名付きセッション監査とネットワーク・コマンド制御を純正搭載する

的中の条件(3 つすべて必要)

• 1 コマンドで開始したセッションについて、プロセス起動・ファイル書込・ネットワーク接続を SHA-256 ハッシュで連鎖させた JSONL イベントログに書き出す
• トレース中のプロセスが許可リスト外のホストへ接続を試みると遮断し、5 秒以内に違反イベントがセッションログに載る
• セッション終了から 60 秒以内に、コマンドの時系列・変更ファイルのハッシュ・接続先・公開鍵で検証できる Ed25519 署名を載せた HTML / PDF レポートを出力する

的中の判定(6ヶ月後)

判定日までに、README が「Linux CLI ラッパー + 署名付きセッションレポート + ネットワーク許可リスト遮断」の 3 点を明示する公開リポジトリが GitHub 1,000 スター以上、または同じ 3 点を掲げた Product Hunt ローンチがデイリー Top 5(判定日 2027-02-14)

AI自己確度 45/100 — 判定条件を満たす見込みの自己申告で、事業の成功率ではありません