ImageWeightAudit

誰のための案か

その場しのぎの grep や find、既存の脆弱性走査、手作業の image の確認で済ませている基盤と安全の技術者

どんな困りごとか

時間と運用上の risk。image の肥大、知的財産と使用許諾の露出、登録簿からの転送費用、そして法務や安全の事案につながりうる漏えい。今ある道具は大きな塊(重み)を取りこぼし、監査に出せる署名付きの証拠も出さない

どう作るか

CLI と、まとめた報告と署名付きの一覧を見る小さな Web 画面。継続的な組み立ての流れ(GitHub Actions / GitLab CI)と、webhook による登録簿の検査に組み込める

どう稼ぐか

払うのは中小の技術・安全のチームと基盤のチーム。ホスト型のまとめと署名付き一覧の保管で 1 チームあたり月 $20〜100、規制のある組織向けには手元で動かす実行ファイルと使用許諾で買い切り $200〜1,000。登録簿の転送費用、法務の risk、監査の時間がその額を軽く超えるから。署名付きで改ざんの分かる一覧と組み直しの手順を無料で出す道具が無い

なぜまだ無いのか

既存のコンテナ走査は部品の脆弱性と秘密値の検出に集中していて、任意の大きな塊(学習済みファイル)の指紋を安定して取れず、重みに紐づく使用許諾の情報も拾わない。基盤の技術者には、層の中の大きな重みを見つけ、監査用の署名付きの一覧を出し、取り除いて組み直す手順まで決まった形で出す小さく速い道具が無い。量が少なく機械学習に寄りすぎていて、既存勢が避けている隙間

最初の利用者

重みの持ち出しの話題を見て素早い監査可能性がほしくなった、個人開発の機械学習と基盤の技術者。顧客の監査に署名付きの証拠が要る安全の受託事業者。小さく、組み立ての流れに乗せやすく、見えている risk を数分で直せるので、2〜3 人がすぐ入れる

作る規模

1 人 × 8 週で CLI と組み立ての流れの組み込み、最小限のホスト型の一覧の保管。登録簿と webhook の流れと任意の画面まで固めるなら 2 人 × 12 週

一番のリスク

大手のコンテナ走査の事業者が、大きな塊の検出と署名、組み立ての流れでの修正を無料枠込みで足して、この隙間が日用品になる。あるいは登録簿側が重みの検出と署名付きの一覧を標準機能として積む

的中の条件(3 つすべて必要)

• image の参照か tarball を渡すと、10MB を超える埋め込みファイルをすべて、場所・SHA256・大きさ・推定した使用許諾の札とともに並べた JSON の一覧を 30 秒以内に出す
• 並べた重みを取り除く(または指定した置き場へ移す)手順の決まったシェルの脚本を出し、1GB 以下の小さな image なら 60 秒以内に同等の image を組み直す。押し出しを止めるための戻り値も返す
• 作った一覧に署名を付けて、改ざんが分かる形(時刻と走査した版を含む)にし、押し出しの前に走査した事実を後から証明できるようにする

的中の判定(6ヶ月後)

GitHub 500 スター、または Product Hunt Top 10(判定日 2027-03-24)

AI自己確度 55/100 — 判定条件を満たす見込みの自己申告で、事業の成功率ではありません