Polastack01
権限は、基盤が
すべての API で強制する
書いた権限はすべての API に掛かり、書いていないテーブルは拒否されます。
- テーブル・行・列
- すべての API
- 許可がなければ拒否
受託開発会社の経営者・技術責任者の方へ
AIで速くなった。
責任は、軽くならない。
速く作れるようになった分だけ値下げを求められる。それでも事故の責任は納品した側に残ります。
その3つに、Polastack は
最初から備えている。
「3つの怖さ」セルフチェック準備中
10問・登録不要。結果をメールで受け取るときだけ連絡先を入力
Polastack でできること
書くのは、
業務のコードだけ。
権限は、基盤が
02
AIが間違えても、
本番は戻せる
Claude Code や Cursor に本番の作業まで任せても大丈夫です。
- 消したレコードは戻せるAI が消したレコードも、30日以内なら元に戻せます
- 変える前の値が残る書き換えたデータは、変更前の値がすべて記録に残ります。どこまで戻せばよいかが分かります
- テーブルは AI から消せない変更は Git のマージだけ。AI からは拒否されます
03
誰が、いつ、何を変えたか。
最初から残っている
変更前後の値まで最初から記録し、管理者にも消せません。
- 変更前後の値
- 管理者にも消せない
- 書き換えを検証
見積を依頼する
この案件だと、月いくら？
仕組み
設定ファイルを1枚書くと、
バックエンドが立ち上がる。
書くのは設定ファイルと業務のコードだけ。A社向けの顧客管理アプリで流れを追います。
01定義
コードで、
バックエンドの構成を定義バックエンドの構成を、1つの設定ファイルに書きます。
- データテーブル、カラム、リレーション
- 権限セキュリティグループ、テーブル・行・列の権限
- 認証ログインの方式、SSO、利用者
- 業務ワークフロー（承認、状態の遷移）
- 連携Webhook、外部サービス、通知
- 運用記録の保持、シークレット
例: 営業は自分の担当の顧客だけ見られる。年商は見えない。削除はできない
database: tables: - slug: "customers" # 顧客 columns: - slug: "name" # 顧客名 - slug: "owner_user_id" # 担当者 - slug: "annual_revenue" # 年商 permissions: security_groups: - slug: "sales" # 営業 policies: tables: # 顧客テーブルを読み書きできる - { table: "customers", security_group: "sales", modes: ["read", "write"] } records: # 見られるのは自分の担当だけ。削除はできない - table: "customers" security_group: "sales" filters: - { field: "owner_user_id", operator: "$eq", value: { $principal: "user_id" } } permissions: { read: true, write: true, delete: false } columns: # 年商は見せない - { table: "customers", column: "annual_revenue", security_group: "sales", permission: "hidden" }ほかの項目も同じファイルに同じ書き方で定義します
02反映
プルリクエストをマージして、
設定を反映自社の GitHub に Polastack の GitHub App を入れれば、普段の開発の流れのままです。
- 1設定を変更して、プルリクエストを開く
- 2GitHub App が検査し、反映すると何が変わるかをプルリクエストに表示（テーブルが1つ増える／営業の削除権限を外す など）
- 3レビューしてマージする
- 4Polastack に自動で反映。API・SDK・MCP サーバーもそろう
- 1
03判定
リクエストのたびに、
基盤が権限を判定画面のコードに権限の条件は書きません。判定は基盤がします。
営業担当が顧客一覧を開くと、Polastack が次の順に確かめます。
- 1本人か
- 2どのテナントか（A社に限る）
- 3テーブルを見てよいか
- 4どの行か（自分の担当だけ）
- 5どの列か（年商は外す）
この判定はすべての API に掛かり、AI エージェントも例外ではありません。
04記録・復元
すべての変更を記録し、
消したデータは復元すべての変更が改ざんできない形で残り、消したレコードは30日以内なら戻せます。
05展開
同じ設定のまま、
2社目へ展開B社のテナントを足して、同じ設定を当てるだけです。
ほかの作り方との比較
違うのは、最初から備わっているか。
○ 最初から備わっている △ 作り込めばできる × 難しい
表は横にスクロールできます
| 観点 | フレームワークで自前実装 | 汎用の BaaS | ローコード | Polastack |
|---|---|---|---|---|
| 行・列の権限 | △毎回実装 | △ポリシーを自分で書く | ○ | ○全 API で強制 |
| テナントごとの分離 | △毎回設計 | △自分で設計 | △製品による | ○データベースで分離 |
| AI エージェントの権限 | △自分で設計 | △自分で設計 | △製品による | ○アプリに許した範囲まで |
| 変更の記録 | △毎回実装 | △設定と実装が要る | △履歴は残る | ○前後の値・改ざん検知まで |
| 消したデータの復元 | △バックアップから | △バックアップから | △製品による | ○30日以内ならレコード単位で |
| AI からのテーブルの変更・削除 | △自分で制限する | △自分で制限する | △製品による | ○Git 経由のみ |
| コードで自由に作る | ○ | ○ | △製品の範囲で | ○業務のコードは自由（バックエンドは設定で） |
| 画面まで用意されている | × | × | ○ | ×バックエンドだけ（画面は自由に作る） |
| 実績・情報の多さ | ○ | ○ | ○ | △新しいサービス |
| 受託の商用開発 | ○制約なし | △プランによる | △プランによる | ○開発・検証は無料 |
顧客への説明責任
説明責任を、記録で果たす。
自社のログではなく、受託会社にも書き換えられない基盤の記録で答えられます。
検収
書いた権限が、そのまま動く
書いた権限がそのまま動くので、顧客と同じ設定を見て合意できます。
セキュリティ審査
答えは、基盤が持っている
分離・暗号化・保管場所・記録の答えは、基盤の側でそろっています。
事故対応
何が起きたかを、証拠で示す
誰が・いつ・何をどう変えたかを、改ざんされていないと検証できる記録で示せます。
説明できなかった代償は、受注額の2倍を超えることもある。
料金
作るのは無料。
本番で動かした月から。
月額は、テナントとアプリの数で決まります。開発者とアプリの利用者は何人でも無料です。
Free
¥0
本番ではない開発・検証用
- 受託の商用案件の開発にも使える
- カードの登録は不要
本番で使うなら
Production
月額¥10,000から
本番で動かした月から
- ¥10,000 分の利用が含まれる
- 超過分はテナント・アプリごとに ¥5,000
- 開発者も利用者も何人でも無料
- AI エージェントにも料金はかからない
- 停止したテナントとアプリは翌月から ¥0
Dedicated
個別見積
専有の環境が必要な場合
- 年 ¥1,000万〜
- 承認制
容量
- テナントやアプリが増えると、使える容量※も自動で増えます
- 足りない種類だけ自動で追加（¥5,000）。80%で先にお知らせします
- 月の請求額に上限を決めておけます。上限に達したら追加を止める設定もできます
※ 容量の内訳
容量は次の4つを指します。すべてのテナントで合算して使えます。
| 種類 | 月額 ¥1,000 あたり | 月額 ¥10,000 の場合 | 容量追加（各 ¥5,000） |
|---|---|---|---|
| データベースの保存容量 | 1 GB | 10 GB | ＋15 GB |
| ファイルの保存容量 | 5 GB | 50 GB | ＋250 GB |
| 分析の読み取り量 | 10 GB | 100 GB | ＋1 TB |
| API の通信量（送信分） | 2 GB | 20 GB | ＋50 GB |
分析の読み取り量は分析機能での読み取りだけを数えます。通常のレコードの読み書きは含みません。
始め方
まずは、いまの案件1つで。
相談・見積
開発用の環境を発行
開発
本番化した月から課金
よくある質問
開発と契約
今使っている画面のフレームワークや AI ツールは、そのまま使えますか？
そのまま使えます。Polastack が受け持つのはバックエンドだけなので、画面はどのフレームワークで作っても構いません。
Claude Code や Cursor を本番の環境につないでも大丈夫ですか？
大丈夫です。AI が誤ってレコードを消しても、30日以内なら元に戻せます。テーブルや列は、AI のトークンからは変更も削除もできません。
GitHub 以外のリポジトリでも使えますか？
現在は GitHub のみ対応しています。
Polastack の利用料は、自社と納品先のどちらが支払うのですか？
どちらの形も選べます。納品後の運用・保守も請け負う場合は、自社でまとめて支払い、保守費に含めて納品先へ請求できます。納品して引き渡す場合は、納品先へ直接請求する形にもできます。
納品先が1社だけの案件でも使えますか？
使えます。その場合の月額は ¥10,000 です（¥10,000 分の利用が含まれます）。
事故が起きたとき、Polastack はどこまで責任を負いますか？
Polastack の基盤の不具合が原因の場合は当社が対応します。責任を負う範囲はご契約の前に書面でお示しします。
セキュリティ
納品先ごとのデータは確実に分けられますか？
はい。納品先ごとのデータはアプリのコードではなく、データベースの仕組みで分けています。コードに不具合があっても、ほかの納品先のデータが返ることはありません。
データの暗号化と保管場所は？
通信は TLS 1.2 以上、保管時は AES-256 で暗号化しています。データは日本国内のリージョンに保管しています。
記録には何が残りますか？ あとから消されることはありませんか？
誰が・いつ・どのアプリから・どのデータをどう変えたかが残ります。記録は管理者を含め利用者の誰にも削除できず、書き換えられていないことも検証できます。
ISMS や SOC 2 は取得していますか？
現時点ではどちらも取得していません。