Replayhook

誰のための案か

小さな SaaS の開発組と個人の連携の担い手。現状は ngrok、webhook.site、手作業の記録で webhook をデバッグしている

どんな困りごとか

時間: 順序の乱れ、再送、切れた本文、提供元の署名といった不安定な webhook の配送を再現するのに何時間もかかり、リリースの周期を無駄にする。法務: 中身によっては第三者のデバッグの道具に転送できず、黒塗りが要る。支払い: webhook の失敗を見逃すと、チャージバックや返金につながる

どう作るか

ブラウザの管理画面と、検証用のホストか開発用のノートパソコンに入れる軽い CLI の webhook の受け口(1 つの実行ファイル)。任意で、希望した利用者向けの小さな常駐の収集器。組み込みの提供元ごとの解析で GitHub・GitLab、Stripe、Slack、Twilio とつなぎ、CLI で手元の HTTP の窓口ともつなぐ

どう稼ぐか

払うのは小さな SaaS の組、相談会社、基盤の連携の担い手。価格は、常駐の収集器と無制限の再生で 1 席あたり月 $15、または自前設置のライセンスで年 $300。払う理由は、デバッグの時間が減り、返金やチャージバックを防ぎ、待機番の技術者が上に上げずに事案を再現できるから。無料の選択肢を使わないのは、本番の機密の中身に必要な、署名付きの再生、タイミングの忠実さ、黒塗り・法令順守の機能が無いから

なぜまだ無いのか

既存勢(ngrok、webhook.site)は、生の要求の記録かトンネルを出すだけで、提供元の再送とタイミングの決まりを模したり、中身に署名し直したり、機密の項目を出どころを意識して黒塗りしたりはしない。大手のクラウドのデバッグの道具は、法務や総合の製品の事情から本番の実際の中身を保管したがらない。個人なら、配送の決まりをそのまま再生し、提供元の署名を計算し直し、中身ごとの黒塗りのひな形で組の法令順守を保つ、プライバシー優先の記録・再生器に絞って出せる

最初の利用者

1) 不安定な Stripe・PayPal の webhook に悩み、境界の場合を直すために決まった再生が要る個人の SaaS の組 2 つ、2) デバッグの作業を時間で請求して売る開発の道具の相談会社 1 つ、3) CI の webhook をつなぐオープンソースのプロジェクト 2〜3 つ、4) 待機番のときに再生を使う決済の連携の担い手、5) webhook の苦労を語る Hacker News のスレッドから来る早期の利用者。再現しにくいバグ 1 件で 1〜4 時間浮き、事案の復旧時間が縮むので採用する

作る規模

2 人 × 8 週(裏側と CLI と管理画面)。Stripe・GitHub・Twilio・Slack・PayPal の提供元ごとの解析、手元の窓口へ記録・再生する CLI の受け口、任意の常駐の収集器、Stripe 型の HMAC の署名し直し、タイミング・再送の予定の仕組み、中身ごとの黒塗りのひな形を含む。企業の SSO の課金、自前設置の機器としての梱包、最初から 20 を超える提供元への対応は除外

一番のリスク

大手のトンネル・デバッグの事業者(ngrok や大手のクラウド)が、署名付きの再生と法令に沿った黒塗りを無料の枠で本格的に出せば、個人の差別化は消える。あるいは提供元が署名の方式を、内部の鍵なしには再現できないものに変える

的中の条件(3 つすべて必要)

• 記録した再生の一式: 記録した webhook ごとに、生の要求のバイト、提供元の名前、時刻、再送の番号、ヘッダー、JSON の「配送の目録」を含む gzip の一式を 1 つ作り、どの再生もビット単位で再現できる(記録から 1 分以内に一式を落とせば確かめられる)
• 署名付きの再生: 記録した Stripe・GitHub・Twilio の webhook の一式を渡すと、元のタイミングで任意の窓口に再生し、利用者が押してから 5 秒以内に提供元の署名のヘッダー(Stripe-Signature など)を計算し直すので、受け取る側のサーバーは再生の間も正しい署名を受け取る(再生の間に窓口が署名を受け入れることで確かめられる)
• 出どころ付きの黒塗りのひな形: 一式を保管・共有する前に、画面が検出した個人情報の項目(カード番号の断片、メールアドレス、社会保障番号)を示し、決まった黒塗りの覆いと監査の記録を付けられる。この黒塗りと監査の組は落とせて、どのバイトをなぜ消したかを示す(黒塗りした一式と監査の記録を見れば確かめられる)

的中の判定(6ヶ月後)

GitHub の 1,000 スター、または Product Hunt の日間 5 位以内(どちらの到達でも可)(判定日 2027-03-30)

AI自己確度 60/100 — 判定条件を満たす見込みの自己申告で、事業の成功率ではありません