Pistochia

課題

ADHDの人にとっては、覚えておくことより、取りかかることの方が難しい場合が多いです。やることの山をまるごと溜め込むToDoアプリは、罪悪感を覚えるもののリストになってしまいます。作業の単位は、取りかかるのが楽に感じられるまで小さくしなければなりません。そしてアプリは、開いた瞬間から使えなければなりません。

どう作られているか

ローカルのSQLiteを使うオフラインファーストのExpoアプリで、マイグレーションはバージョン管理しています。ユーザーの識別にはSupabaseの匿名認証を使うので、最初のブレインダンプは、どの登録画面よりも先にできます。AIの呼び出しはすべて、操作単位で動くエッジ関数を通ります。アプリが送るのは操作名とそのパラメーターだけで、プロンプトやキーは決して送りません。エッジ関数は操作を許可リストと照合し、IPごとのレート制限、インストールごとの1日のクォータ、キルスイッチを適用します。タスクの分解はClaudeが担当し、音声は同じプロキシの裏にいるWhisperが処理します。ペイウォールはRevenueCatで、アナリティクスはユーザーが同意するまでオフのままです。

重要だった判断

• アプリはAPIキーを持たない

  入るのは操作名で、出てくるのは構造化された結果です。APIキーはエッジ関数の中にあり、キルスイッチと、フェイルクローズするクォータと制限の後ろに置かれています。

• オフラインファーストで動く

  タスクはスマホのSQLiteに保存し、ちゃんとしたマイグレーションもあります。次の一歩を表示するのにネットワークが必要なADHD向けツールでは、本来の対象である人たちの役に立てません。

• 最初に使う前に登録させない

  匿名認証が、裏で識別情報を作ります。アカウント画面が出てくるのは、アプリが役に立ったあとです。

リポジトリのコード

1// The legacy free-relay surface: any request still carrying these is either
2// an outdated client or an abuse probe — reject outright.
3const FORBIDDEN_KEYS = ['system', 'model', 'messages', 'maxTokens'] as const;1
4 
5// …
6const paused = Deno.env.get('AI_PAUSED');2
7if (paused === 'true' || paused === '1') {
8  return jsonResponse({ error: 'ai_paused' }, 503);
9}
10 
11// …
12for (const key of FORBIDDEN_KEYS) {
13  if (key in body) {
14    return jsonResponse({ error: 'invalid_request' }, 400);
15  }
16}
17 
18const op = body.op;
19if (typeof op !== 'string' || !(op in OPS)) {3
20  return jsonResponse({ error: 'invalid_op' }, 400);
21}
22const config = OPS[op]!;

今の状況

App Store用の素材、リリースのチェックリスト、EASビルド、プロモーション動画、ウェイトリスト付きのpistochia.comの準備ができています。まずはiPhoneからで、次はApp Storeでの公開です。