項目番号 17

Talkの安定識別子による誤投稿防止

ニリアコット環境で実装確認済み

適用可否

ニリアコット環境で実装確認済みです。ただし、契約対象と導入先の条件が一致した場合だけ適用候補にできます。

対策内容

ルーム、利用者、返信先を安定識別子で固定します。

標準実装

1. 契約サービスに nastfs-standard が含まれ、対象製品・OS・バージョン・構成が一致することを確認します。
2. 現在の状態を読み取り専用で取得し、変更対象、影響範囲、既存対策との競合を確認します。
3. 復元可能なバックアップ、切り戻し手順、停止方法、所有者承認を確認します。
4. 表示名の揺れに依存せず、別ルームや別スレッドへの誤投稿を防ぎます。
5. この項目だけを適用し、検証が完了するまで次の項目へ進みません。

検証

• 適用前後の設定、状態、ログ、到達性を比較します。
• 対象機能が正常で、新しい警告・認証異常・通信異常・起動異常がないことを確認します。
• 配布ファイルのSHA-256が 00-NASTFS-MANIFEST.sha256 と一致することを確認します。
• 項目番号、タイトル、実施日時、確認結果を証跡へ残します。

切り戻し

適用前バックアップからこの項目の変更だけを戻し、適用前と同じ検証を行います。切り戻し後も異常が残る場合は追加変更を行わず報告します。

停止条件

• 契約、対象構成、所有者承認、バックアップ、切り戻し、配布ハッシュのいずれかを確認できない。
• 既存対策と競合する、または影響範囲を限定できない。
• 検証値が悪化した、新しい異常が出た、同種エラーが2回続いた。
• status: plan_only である。

停止時は変更を追加せず、対象、停止位置、確認済み事実、切り戻し結果、次の安全な一手を日本語で報告してください。

項目番号 18

ai03直投稿と同一本文音声の正規経路

ニリアコット環境で実装確認済み

適用可否

ニリアコット環境で実装確認済みです。ただし、契約対象と導入先の条件が一致した場合だけ適用候補にできます。

対策内容

表示本文と音声本文を一つの正規送信経路へ統一します。

標準実装

1. 契約サービスに nastfs-standard が含まれ、対象製品・OS・バージョン・構成が一致することを確認します。
2. 現在の状態を読み取り専用で取得し、変更対象、影響範囲、既存対策との競合を確認します。
3. 復元可能なバックアップ、切り戻し手順、停止方法、所有者承認を確認します。
4. bot経路への逸脱、音声だけの先行送信、二重発声を防止します。
5. この項目だけを適用し、検証が完了するまで次の項目へ進みません。

検証

• 適用前後の設定、状態、ログ、到達性を比較します。
• 対象機能が正常で、新しい警告・認証異常・通信異常・起動異常がないことを確認します。
• 配布ファイルのSHA-256が 00-NASTFS-MANIFEST.sha256 と一致することを確認します。
• 項目番号、タイトル、実施日時、確認結果を証跡へ残します。

切り戻し

適用前バックアップからこの項目の変更だけを戻し、適用前と同じ検証を行います。切り戻し後も異常が残る場合は追加変更を行わず報告します。

停止条件

• 契約、対象構成、所有者承認、バックアップ、切り戻し、配布ハッシュのいずれかを確認できない。
• 既存対策と競合する、または影響範囲を限定できない。
• 検証値が悪化した、新しい異常が出た、同種エラーが2回続いた。
• status: plan_only である。

停止時は変更を追加せず、対象、停止位置、確認済み事実、切り戻し結果、次の安全な一手を日本語で報告してください。

項目番号 19

Talk用と通常ログイン用の認証分離

ニリアコット環境で実装確認済み

適用可否

ニリアコット環境で実装確認済みです。ただし、契約対象と導入先の条件が一致した場合だけ適用候補にできます。

対策内容

Talk用App Passwordと通常ログインパスワードを用途別に分離します。

標準実装

1. 契約サービスに nastfs-standard が含まれ、対象製品・OS・バージョン・構成が一致することを確認します。
2. 現在の状態を読み取り専用で取得し、変更対象、影響範囲、既存対策との競合を確認します。
3. 復元可能なバックアップ、切り戻し手順、停止方法、所有者承認を確認します。
4. 認証情報の使い回しを避け、秘密値をTalkや公開仕様書へ残しません。
5. この項目だけを適用し、検証が完了するまで次の項目へ進みません。

検証

• 適用前後の設定、状態、ログ、到達性を比較します。
• 対象機能が正常で、新しい警告・認証異常・通信異常・起動異常がないことを確認します。
• 配布ファイルのSHA-256が 00-NASTFS-MANIFEST.sha256 と一致することを確認します。
• 項目番号、タイトル、実施日時、確認結果を証跡へ残します。

切り戻し

適用前バックアップからこの項目の変更だけを戻し、適用前と同じ検証を行います。切り戻し後も異常が残る場合は追加変更を行わず報告します。

停止条件

• 契約、対象構成、所有者承認、バックアップ、切り戻し、配布ハッシュのいずれかを確認できない。
• 既存対策と競合する、または影響範囲を限定できない。
• 検証値が悪化した、新しい異常が出た、同種エラーが2回続いた。
• status: plan_only である。

停止時は変更を追加せず、対象、停止位置、確認済み事実、切り戻し結果、次の安全な一手を日本語で報告してください。

項目番号 20

認証情報の更新と旧資格情報の失効

ニリアコット環境で実装確認済み

適用可否

ニリアコット環境で実装確認済みです。ただし、契約対象と導入先の条件が一致した場合だけ適用候補にできます。

対策内容

新資格情報へ交換し、旧App Passwordを失効後にTalk、CalDAV、WebDAVを再検証します。

標準実装

1. 契約サービスに nastfs-standard が含まれ、対象製品・OS・バージョン・構成が一致することを確認します。
2. 現在の状態を読み取り専用で取得し、変更対象、影響範囲、既存対策との競合を確認します。
3. 復元可能なバックアップ、切り戻し手順、停止方法、所有者承認を確認します。
4. 切替後の到達性と旧資格情報の無効化を両方確認します。
5. この項目だけを適用し、検証が完了するまで次の項目へ進みません。

検証

• 適用前後の設定、状態、ログ、到達性を比較します。
• 対象機能が正常で、新しい警告・認証異常・通信異常・起動異常がないことを確認します。
• 配布ファイルのSHA-256が 00-NASTFS-MANIFEST.sha256 と一致することを確認します。
• 項目番号、タイトル、実施日時、確認結果を証跡へ残します。

切り戻し

適用前バックアップからこの項目の変更だけを戻し、適用前と同じ検証を行います。切り戻し後も異常が残る場合は追加変更を行わず報告します。

停止条件

• 契約、対象構成、所有者承認、バックアップ、切り戻し、配布ハッシュのいずれかを確認できない。
• 既存対策と競合する、または影響範囲を限定できない。
• 検証値が悪化した、新しい異常が出た、同種エラーが2回続いた。
• status: plan_only である。

停止時は変更を追加せず、対象、停止位置、確認済み事実、切り戻し結果、次の安全な一手を日本語で報告してください。

項目番号 21

認証ファイル権限と一時ファイル整理

ニリアコット環境で実装確認済み

適用可否

ニリアコット環境で実装確認済みです。ただし、契約対象と導入先の条件が一致した場合だけ適用候補にできます。

対策内容

認証ファイルを所有者専用権限で保護し、認証情報入り一時ファイルを残しません。

標準実装

1. 契約サービスに nastfs-standard が含まれ、対象製品・OS・バージョン・構成が一致することを確認します。
2. 現在の状態を読み取り専用で取得し、変更対象、影響範囲、既存対策との競合を確認します。
3. 復元可能なバックアップ、切り戻し手順、停止方法、所有者承認を確認します。
4. 秘密値の保存場所と権限を限定し、作業後に露出物がないことを確認します。
5. この項目だけを適用し、検証が完了するまで次の項目へ進みません。

検証

• 適用前後の設定、状態、ログ、到達性を比較します。
• 対象機能が正常で、新しい警告・認証異常・通信異常・起動異常がないことを確認します。
• 配布ファイルのSHA-256が 00-NASTFS-MANIFEST.sha256 と一致することを確認します。
• 項目番号、タイトル、実施日時、確認結果を証跡へ残します。

切り戻し

適用前バックアップからこの項目の変更だけを戻し、適用前と同じ検証を行います。切り戻し後も異常が残る場合は追加変更を行わず報告します。

停止条件

• 契約、対象構成、所有者承認、バックアップ、切り戻し、配布ハッシュのいずれかを確認できない。
• 既存対策と競合する、または影響範囲を限定できない。
• 検証値が悪化した、新しい異常が出た、同種エラーが2回続いた。
• status: plan_only である。

停止時は変更を追加せず、対象、停止位置、確認済み事実、切り戻し結果、次の安全な一手を日本語で報告してください。

項目番号 22

WireGuard限定の指令経路

ニリアコット環境で実装確認済み

適用可否

ニリアコット環境で実装確認済みです。ただし、契約対象と導入先の条件が一致した場合だけ適用候補にできます。

対策内容

NextcloudからOpenClawへの指令を専用VPN経路へ限定します。

標準実装

1. 契約サービスに nastfs-standard が含まれ、対象製品・OS・バージョン・構成が一致することを確認します。
2. 現在の状態を読み取り専用で取得し、変更対象、影響範囲、既存対策との競合を確認します。
3. 復元可能なバックアップ、切り戻し手順、停止方法、所有者承認を確認します。
4. VPNを通らない経路では指令を実行させず、OpenClawの直接公開を避けます。
5. この項目だけを適用し、検証が完了するまで次の項目へ進みません。

検証

• 適用前後の設定、状態、ログ、到達性を比較します。
• 対象機能が正常で、新しい警告・認証異常・通信異常・起動異常がないことを確認します。
• 配布ファイルのSHA-256が 00-NASTFS-MANIFEST.sha256 と一致することを確認します。
• 項目番号、タイトル、実施日時、確認結果を証跡へ残します。

切り戻し

適用前バックアップからこの項目の変更だけを戻し、適用前と同じ検証を行います。切り戻し後も異常が残る場合は追加変更を行わず報告します。

停止条件

• 契約、対象構成、所有者承認、バックアップ、切り戻し、配布ハッシュのいずれかを確認できない。
• 既存対策と競合する、または影響範囲を限定できない。
• 検証値が悪化した、新しい異常が出た、同種エラーが2回続いた。
• status: plan_only である。

停止時は変更を追加せず、対象、停止位置、確認済み事実、切り戻し結果、次の安全な一手を日本語で報告してください。