PR Provenance Guard

誰のための案か: 今は PR を手作業でレビューしたり、汎用の CI リンターや場当たりの判断でしのいでいる OSS メンテナと小規模チームの開発者

どんな困りごとか: 法務と時間のリスク。メンテナは貢献の精査に何時間も費やし、GPL や出所不明のコード、AI 生成物の混入で下流のライセンス責任や作り直しを負いかねない

どう作るか: GitHub App + 小さな Web ダッシュボード。repo/org に導入すると各 PR に構造化ステータスチェックを出し、PR コメントに 1 ページの HTML/PDF レポートを貼る

どう稼ぐか: repo/org が GitHub Marketplace のサブスクとして月 $5〜20/repo(または org シート $30〜200)を払う。理由: 法務リスクと開発時間の削減、監査可能な判定、Marketplace 課金の手軽さ。無料の代替(汎用リンター・手動レビュー)は PR ステータスに紐づく速く監査可能な出自+ライセンス判定を出せない

なぜまだ無いのか: 既存のライセンススキャナ(FOSSA・WhiteSource)は依存関係のライセンス走査に集中し、PR 単位の速い出自チェックや開発者向けの 1 ページ判定はやらない。本格的な法務ツールは高価で遅い。個人開発なら PR に絞った速いブロッキングチェックと行単位のハイライトを作れるが、既存勢はエンタープライズ商談を削るので避ける

最初の利用者: 悪い PR やライセンス騒ぎで痛い目を見た中規模 OSS と 1〜2 のスタートアップ。読める判定を返し危険な PR を自動ブロックできる低摩擦の GitHub App を求めて導入する

作る規模: 2 人 × 8 週。含む: GitHub App(ステータスチェック + webhook)、軽い出自ヒューリスティック(既知コーパス・ライセンス DB へのあいまい照合)、1 ページレポート生成、任意のブロック設定 UI。除く: エンタープライズ級のバイナリ走査、SLA 保証、深い NLP 学習

一番のリスク: GitHub か大手ベンダーが PR 単位の出自+ライセンスチェックを無料枠つきでステータスチェック/Marketplace にネイティブ提供する、または出自ヒューリスティックを無意味化する法的標準が生まれる

的中の判定(6ヶ月後): GitHub Marketplace で 1,000 導入、または Marketplace から名指しでリンクされた公開 repo が 1,000 スター(判定日 2027-02-08)

AI自己確度 55/100 — 判定条件を満たす見込みの自己申告で、事業の成功率ではありません