ManifestRun

誰のための案か

App Store 提出を準備する iOS 受託と個人開発者。今は Apple の静的バリデータ、手作りの SDK ドメイン表、シミュレータか実機 1 台での Charles Proxy テストで凌いでいる

どんな困りごとか

法務 / 時間: 未申告のトラッキングドメインや required-reason API 宣言の欠落は、App Store 却下・ローンチ遅延・公開後のプライバシーラベル訂正を引き起こす

どう作るか

macOS CLI + ローカル Web レポート: IPA を置いて iOS の VM バージョンを 3 つ選ぶと、vphone-cli インスタンスをブートし、ローカルプロキシで通信を捕捉し、埋め込みの PrivacyInfo を解析して HTML/PDF/CSV を出す

どう稼ぐか

受託がビルドレポート 1 本 $149 か月 $79 の無制限で払う。却下されたローンチやプライバシーラベルの取り下げを避ければ数日と法務リスクが浮くから。Apple の無料バリデータはマニフェストの存在しか見ず、観測された実行時ドメインもバージョン間挙動も見ない

なぜまだ無いのか

既存勢がやらない理由: Apple にはサードパーティ SDK の挙動を敵対的に実行時監査するツールを作る動機が薄く、エンタープライズの SDK コンプライアンスツールは個人のビルド単位の提出には重すぎる。個人の隙間: vphone-cli がスクリプト可能な仮想 iPhone を可能にした今、小チームでもデバイスファームなしでクリーンルーム実行を自動化できる

最初の利用者

vphone-cli の HN スレッドと、プライバシーマニフェスト却下の情報が回る iOS 開発者 Slack/Discord から。IPA と却下スクリーンショットを出した人に最初のレポートを無料で提供

作る規模

1〜2 人 × 10 週。ローカル macOS ランナー、iOS VM テンプレ 3 種、IPA インストール / 起動スクリプト、プロキシキャプチャ、PrivacyInfo 解析、レポート出力まで。クラウドファーム、Android、App Store Connect 自動提出、深いバイナリ計装は除外

一番のリスク

Apple が Virtualization.framework・プロビジョニング・App Store 規約を変えて、サードパーティ IPA の仮想 iPhone へのインストール / キャプチャを塞ぐ、または App Store Connect にネイティブの実行時プライバシー検証を載せる

的中の条件(3 つすべて必要)

• IPA を受け取り、無操作で、3 つの仮想 iOS バージョン上のスクリプト実行 10 分間に観測された全外向きドメインの JSON/CSV を出し、各ドメインを埋め込み PrivacyInfo のトラッキングドメイン宣言と照合または警告する
• 埋め込みフレームワーク内で見つかった Apple required-reason API シンボルごとに、アプリの PrivacyInfo.xcprivacy 内の宣言理由コードか「欠落」を並べた表を出す。200MB の IPA を 30 分以内に完了
• 観測トラッキングドメイン・権限 / Info.plist シグナル・アップロードされた App Privacy Details CSV との不一致をまとめた、墨消し済み PDF + CSV の App Store Connect 提出用プライバシー差分パッケージをコマンド 1 つで出力する

的中の判定(6ヶ月後)

Product Hunt デイリー Top 5、または判定日までに GitHub 公開リポジトリ 1,000 スター以上(判定日 2027-03-02)

AI自己確度 55/100 — 判定条件を満たす見込みの自己申告で、事業の成功率ではありません