TailPermit

誰のための案か

Tailscale や tailcat でクライアントのネットワークに入る MSP・フリーランスの IT エンジニア。今は恒久 ACL ルール、メール承認、SSH トンネル、TeamViewer、共有クレデンシャルでしのいでいる。

どんな困りごとか

時間: クライアントへの一時アクセスの申請 1 件を安全に開閉するのに 15〜40 分かかる。法務/監査: クライアント契約とサイバー保険の審査は、クライアント同意・期限・誰がどのポートに入ったかの証拠を要求する。

どう作るか

CLI + Web 承認ページ、マジックリンクのクライアント同意フロー、Tailscale API/タグの自動化、tailcat ラッパー、CSV/JSON の署名付き台帳エクスポート。

どう稼ぐか

MSP がエージェンシーあたり月 $149 を払う。クライアントアクセスが速くなり、同意/監査の証拠が出るから。無料の tailcat や Tailscale の ACL 編集では、クライアント向け承認・自動失効・署名付きセッション台帳が無いため代用できない。

なぜまだ無いのか

既存勢の見送り: Tailscale は単一組織のメッシュネットワークと招待に集中し、クライアント横断の承認・監査ワークフローはやらない。個人開発者の隙間: VPN プロダクトを作らずに、クライアント向けマジックリンク承認・TTL 強制・エクスポート可能なレシートで tailcat をラップできる。

最初の利用者

HN の Tailcat スレッド、Tailscale コミュニティチャンネル、MSP/IT プロバイダーのグループから。次のクライアントインシデントに使える署名付きアクセス監査レシートを無料で提供する。

作る規模

1〜2 人 × 10 週間。申請 API、クライアント承認ページ、Tailscale タグ/キーの自動化、tailcat ラッパー、追記専用 SQLite 台帳、CSV/JSON エクスポートを含む。本格的な ID プロバイダー、Windows/macOS エージェント、Tailscale 以外のネットワーク、コンプライアンス認証は除外。

一番のリスク

Tailscale がクライアント承認済みの一時アクセス許可や tailcat の監査レシートをネイティブで出し、ラッパーが不要になる。

的中の条件(3 つすべて必要)

• クライアントのデバイス ID・ポート・TTL(60 分以内)を含む申請に対しマジックリンク承認を作成し、クライアントが承認をクリックした後にだけ一回限りの tailcat 許可を有効化。未使用の許可は自動失効。
• 承認が無いか許可が失効している場合は接続試行を拒否し、ダッシュボードに申請者・クライアント承認者/ドメイン・状態・タイムスタンプを申請ごとに表示。
• セッション終了から 60 秒以内に、MSP エンジニア・クライアント承認者・デバイス/ポート・開始/終了時刻・転送バイト数・記録の SHA-256 ハッシュを含む CSV/JSON レシートをエクスポート。

的中の判定(6ヶ月後)

クライアント承認型の Tailscale/tailcat 一時アクセスツールとして Product Hunt デイリー Top 5、または同じ形を実装した公開 GitHub リポジトリが 1,000 スター以上。(判定日 2027-02-27)

AI自己確度 52/100 — 判定条件を満たす見込みの自己申告で、事業の成功率ではありません