更新履歴
ShareSuru の機能追加・仕様変更の記録です。
v2.3 — コンテンツ安全・悪用対策
2026-06-15
SECURITY
- 違法コンテンツの自動検知・ブロック・通報：児童性的虐待コンテンツ（CSAM）は
Cloudflare CSAM Scanning でハッシュ照合し、検知時は配信を止めて NCMEC へ通報。犯罪性の高い内容は AI が判定して自動で隔離・ブロック
- アップロード時の検査と隔離：入口（暗号化前）で検査し、検知物は公開せず隔離（fail-closed）→ 管理者レビューで承認/ブロック。誤検知は承認で巻き戻し
- アカウント措置：検知の累積で警告→自動ロック、連続投稿はレビュー前に即時ロック、悪質アカウントの凍結（BAN）
- アップロード者の制限：使い捨てメールを拒否、フリーメールは法的開示に応じる大手のみ許可、管理画面で許可/拒否ドメインを管理
- 管理コンソール拡充：モデレーション・レビュー、ドメイン管理、判定プロンプト/閾値の編集、LLM設定（APIキー登録・モデル選択・疎通テスト）、管理権限（スーパーアドミン＋アドミンへの機能個別付与）
- 犯罪性の判定基準はプロンプトで調整可能。判定LLMは学習不使用・ゼロ保持を前提
v2.2 — コメント・資料の差し替え・運用改善
2026-06-15
MAJOR
- コメント機能：共有資料に場所や文字を選んでコメント（画像＝座標ピン／Markdown＝テキスト選択／HTML＝ファイル＋位置）。オーナーと閲覧者の双方向スレッド・返信・解決/取り消し。@メンション（共有相手をメールでサジェスト）、ヘッダの「自分宛」ジャンプ。コメントは共有ごとに隔離・本文は暗号化保存・常にテキスト描画でスクリプトは実行されません
- 資料の差し替え（再アップロード）：共有URL・閲覧履歴・公開設定を保ったまま中身だけ差し替え（形式変更可）
- 共有リンクのプレビュー：チャット等に貼った時のOGPプレビューに資料タイトルを表示
- オーナーの自己閲覧：自分の共有は受信者でなくても閲覧可。閲覧ヘッダに「ShareSuruとは」リンク
- グループ一括登録：メンバーをカンマ・改行区切りでまとめて追加
- 共有作成時の成功表示、共有ごとのコメント受付ON/OFF
v2.1 — ワンタイムリンク・MDバンドル・サムネイル
2026-06-11
SECURITY
- ワンタイムセッションリンク：最初に確認コードを通過した1名だけが1セッション（2時間）限り閲覧できる共有。2人目以降は「使用済み」となり、横流しの検知に使える。受信者の事前指定は任意
- Markdownバンドル：mdと画像・複数mdをまとめてアップロード可能に。相対パスの画像・md間リンクはそのまま動作し、ビューア上部のページタブで切替。表示順は詳細ページから変更可能
- アップロード時の自動リンクチェック：内部リンク切れを検出して詳細ページに表示。不足ファイルはその場で追加アップロードでき、ファイル名が一致すれば正しい場所に自動配置
- サムネイル復活：アップロード時に1回だけ静止画を生成（暗号化保存・所有者のみ閲覧可）。一覧の見分けがつきやすく
- 組織名：登録・設定ページで組織名を設定でき、閲覧画面の透かしとPDF焼き込みに表示
- 一覧の操作を整理（アイテム名クリックで閲覧・「設定」ボタン新設）、メールOTPでのパスワードレスログイン、運営コンソールほか
v2.0 — 共有・閲覧モデルの全面刷新
2026-06-11
MAJORSECURITY仕様変更
- 共有モデルを統一：個人招待とグループ共有を「共有＝フォルダ/資料 × 受信者リスト」に一本化。共有URLは
/s/… に統一（送付済みの旧URLはそのまま使えます）
- 閲覧の本人確認を刷新：6桁の共有合言葉を廃止し、メール確認コード（10分有効・1回限り）に一本化。初回閲覧時に氏名を登録し、閲覧履歴が人名で分かるように
- 閲覧セッション：メール確認から2時間で失効（再確認またはログインで継続）
- ファイルの暗号化保存（at-rest）：アップロードされた全ファイルを AES-256-GCM で暗号化保存。正規の閲覧配信時のみ復号
- オーナー特権の廃止：所有者を含め、閲覧は必ず共有URL経由に。プレビュー・原本ダウンロード・サムネイルを廃止し「正規ルート以外の閲覧経路ゼロ」を徹底
- 期限ポリシー：公開期限を必須化（既定30日・設定時点から最長180日）。期限超過30日でファイル実体を自動削除（7日前にメール通知。設定・閲覧履歴は保全）
- 閲覧状況ビュー：共有ごとに「誰が見た／まだ見ていない」を一覧表示（未閲覧を強調・検索つき）
- 複数画像アップロード：画像のみ複数選択可（最大20枚・1枚1MB・計10MB）。縦スクロールで閲覧
- 通知メール：共有作成時に受信者へ案内メールを自動送信（オフ可）
- セルフ登録（SaaS化）：Googleに加えメール確認コードによるパスワードレス登録・ログインに対応
- 悪用対策：信頼段階（新規アカウントは低い上限から実績で緩和）／受信者は1共有10件・グループ20名まで／不審アクセス検知で自動ロック＋所有者通知／閲覧画面から通報→即時停止→運営審査（審査閲覧は全記録・所有者通知つき）
- ドメイン単位の共有許可は廃止（個別メール指定のみ）
v1.2 — 共有・運用機能の拡充
2026-06-10
- フォルダ（作成・名前変更・削除・ドラッグ＆ドロップでの資料移動）
- 閲覧者グループとグループ単位の共有、承認制の申請リンク
- 一覧の刷新（テーブル表示・公開/非公開トグル・共有/ログ/削除の集約）
- 閲覧ログのモーダル表示、原本ダウンロード（v2で廃止）
- 透かしの全面タイル化、ランディングページ公開
v1.0 — 初期リリース
2026-06-09
- HTML / PDF / 画像 / Markdown / ZIP のアップロードと閲覧ビューア
- メール招待・アクセスコード・期限管理・透かし・閲覧ログ
- Googleログイン（共有者）