ZEUS LAB日本語 / EN

Handing a delivery to a client: how to show what was checked, with other project names aliased納品の引き継ぎ：他案件の名前を別名にして「どこまで自動検査したか」を顧客へ示す

What a handoff record should state, what to mask before it leaves your company, and what such a record must not be presented as.引き継ぎの記録に書くべきこと、社外に出す前に伏せること、その記録を何として示してはいけないか。

What the record should state記録に書くべきこと

What was checked (each target identified by commit SHA or file SHA-256), with which tool and settings, when (start and end, with the time zone), how much history was read, and what was found, with each detected value masked.何を検査したか（対象ごとにコミットSHAかファイルのSHA-256で特定）、どの道具と設定で、いつ（開始と終了、時間帯つき）、履歴をどこまで読んだか、何が見つかったか（検出した値は伏せる）。

What to mask before it leaves社外に出す前に伏せるもの

Names of other repositories and projects become aliases (Target A, B ...). File names in findings and e-mail domains are masked. The table that says which target is A stays inside your company, in a separate file.他のリポジトリや案件の名前は別名（Target A・B…）にします。検出箇所のファイル名とメールのドメインは伏せます。どれが A かの対応表は、別ファイルにして社内に残します。

What the record is notこの記録が「ではない」もの

It documents an automated check within a supported scope. It is not a guarantee that the material holds no confidential or personal data, not a certification, and not a legal or audit opinion. Say so on the record itself, so a reader cannot take it for more.対応している範囲で行った自動検査の記録です。機密や個人情報が無いことの保証でも、認証でも、法的意見や監査意見でもありません。読み手がそれ以上のものと受け取らないよう、記録そのものに書いておきます。

Produce both versions (two runs of the same check)両方の版を作る（同じ検査を2回実行）

With the audit tool in the Enterprise suite:Enterprise suite の監査の道具では：

python3 audit/org_audit.py --target ../service-a --target build/release.zip --subject "Release 2026-11" --out audit_internal
python3 audit/org_audit.py --target ../service-a --target build/release.zip --subject "Release 2026-11" --out audit_external --mode external

Questionsよくある質問

Can I hand the record to a client with any edition?どの版でも、記録を顧客へ渡せますか。

Handing records to clients as part of a delivery is licensed by the Agency / Client-Handoff Edition (up to 25 engagements within 12 months of purchase) and by the Organization License. The Evaluation Pack is for trying it on one repository.納品の一部として顧客へ渡すことは、Agency / Client-Handoff Edition（購入から12か月以内・合計25案件まで）と Organization License の範囲です。評価パックは、1つのリポジトリで試すためのものです。

Does the tool send our files anywhere?道具は、ファイルをどこかへ送りますか。

No. The audit tool is Python standard library code that reads files on your machines and writes the record next to them; the tool itself makes no network access.送りません。監査の道具は Python の標準機能だけで、自社の端末のファイルを読み、記録をその隣に書きます。道具そのものは通信をしません。

What does a result without findings mean?「検出なし」は何を意味しますか。

That no supported pattern was detected in the stated targets at the stated time. Free-form confidential text is outside what pattern checks can see.その時点の、その対象に、対応済みの型が見つからなかったという意味です。形の決まらない機密の文章は、型による検査の外にあります。

Next次に

Written with AI assistance (Claude). The figures are measured or computed as named on the page. The commands are examples: read them and adapt them to your repository before running. Product links lead to our own paid kits.AI（Claude）の補助を使って書いています。数字は、ページに記したとおりの実測値か計算値です。コマンドは例です。実行の前に読み、自分のリポジトリに合わせて直してください。商品のリンク先は、当方の有料のキットです。