PurgeProof

誰のための案か

技術者が Claude Code や Claude API を使っていて、元請けからサプライチェーン上の危険の条項が下りてきている、米国の防衛の下請け(従業員 10〜500 人)。現状は MDM のソフトウェアの一覧、手作業のリポジトリの grep、メールで送る表計算の自己証明で凌いでいる

どんな困りごとか

法務と支払い。偽りの証明に署名すれば虚偽請求取締法の対象になりえ、契約を失えば小さな下請けには死活問題。手作業の洗い出しは技術者 2〜3 週分かかり、その後も順守していることを示せない

どう作るか

クロスプラットフォームの端末の走査の実行ファイル(MDM で配るか、1 回だけ走らせるスクリプトをメールで送る)、止める状態の確認を持つ GitHub・GitLab のアプリ、DNS の外向きの通信の見張り、署名付きの PDF・JSON の証明を書き出す管理画面

どう稼ぐか

請負業者は、最初の洗い出しと証明に $1,500〜3,000、継続の見張りに月 $199〜499 を払う。6 桁の契約を失うことに対する安い保険だから。無料の MDM の照会は、その時点のアプリの一覧を出すだけで、秘密やリポジトリの走査も、外向きの通信の見張りも、契約担当官が綴じる署名付きの法的な成果物も出さない

なぜまだ無いのか

既存勢は作らない。CrowdStrike・Tenable・Jamf は汎用のソフトウェアの目録を売っていて、一時的な政治的な指定かもしれないものに向けた事業者の指定に特化した法的な証明は出さない。大手の会計系の相談会社は同じ洗い出しに 5 万ドルを取る。個人の隙間は、控訴の判断がまだ数日前のもので、証拠の形(機器ごとの利用ゼロの証明と外向きの通信の見張りと統合の門)が狭く、数週間で出せること。Kaspersky の禁止のときの混乱で、下請けは基盤が動くよりずっと前に単機能の道具を買うことが示されている

最初の利用者

それぞれ何十社もの小さな請負業者に助言し、繰り返し使える証拠の成果物を求めている CMMC・法令順守の相談役。今まさに下請けが証明の仕方を聞いている防衛技術の創業者の Slack や NDIA の支部のスレッド。元請け 1 社が下請けの一群にこの道具を義務づければ、最初の 10 件はすぐ埋まる

作る規模

2 人 × 8 週。v1 は macOS・Windows・Linux の走査(導入済みのアプリ、パッケージの目録、環境変数・秘密の保管場所)、GitHub・GitLab の走査と統合の門、DNS の見張り、署名付きの PDF の証明を含む。SIEM・SOAR の連携、携帯の機器、ほかの指定された事業者、是正の相談は除外

一番のリスク

国防総省が、指定の範囲を請負業者の開発の道具ではなく、国防総省による Anthropic の役務の直接の調達に限る指針を出すか、Anthropic が和解して指定が外れれば、法令順守の緊急性は一晩で崩れる

的中の条件(3 つすべて必要)

• MDM で配るかメールで送る 1 つの実行ファイルが、100 台あたり 60 分以内に機器ごとの目録を返す。版と経路付きの Claude Code・Desktop・CLI のすべての導入、パッケージの目録にあるすべての anthropic・claude の SDK、env ファイル・シェルの設定・秘密の保管場所にあるすべての ANTHROPIC_API_KEY を並べる
• GitHub・GitLab のアプリが、すべての PR で Anthropic の SDK の import、anthropic.com の窓口、API キーを走査し、ファイル名と行番号の印を付け、失敗の状態の確認で統合を止める
• ある日付に Anthropic の痕跡がゼロだったと主張する、署名付き(SHA-256 のハッシュと RFC 3161 の時刻印)の機器ごとの PDF・JSON の証明と、登録した機器が anthropic.com や claude.ai のドメインを引いたら 15 分以内に知らせる DNS の外向きの通信の見張り

的中の判定(6ヶ月後)

800 スター以上の GitHub リポジトリ、Product Hunt の日間 5 位以内、または価格を公開した製品のサイトと、名前の出た防衛の分野の顧客の推薦の言葉か事例が 3 つ以上(判定日 2027-03-29)

AI自己確度 60/100 — 判定条件を満たす見込みの自己申告で、事業の成功率ではありません