Sheetward ユーザーガイド

Sheetward を支える技術

Sheetward を使うためにこのページを読む必要はありません — ただ、IT 部門から「このプラットフォームは何で動いているのか」と聞かれたときの答えがここにあります。ホスト版プラットフォームは、典型的な 3 層構成の Web アプリケーションです。画面はブラウザの中で動き、1 つのサービスがすべてのルールを確認し、各アプリのデータは互いに分けて保管されます。インストールするものはありません — ブラウザより下の層はすべて Sheetward 側で運用します。

• ブラウザの中で。目にする画面 — フォーム、テーブル、ダッシュボード — はすべて React + TypeScript のアプリとしてブラウザ内で直接描画されます。そのため日々の操作が瞬時に感じられます。
• 保護された入り口。すべての通信はまず Cloudflare を通ります。あらゆる接続が暗号化され（HTTPS）、攻撃やボットの通信は Sheetward に届く前に遮断されます。
• データへの唯一の入り口。1 つの FastAPI（Python）サービスがすべてのリクエストを処理します。サインイン、ロール、検証ルール、数式、換算、インポートはすべてここで確認されます — ブラウザ側だけに任せることはありません。巧妙なリクエストであなたのルールをすり抜けることは誰にもできません。
• アプリごとにデータを仕切る。レコードは PostgreSQL に保存され、行レベルセキュリティが各アプリのデータを分離します — 同じワークスペース内でも、経費アプリが給与アプリのレコードを読むことは決してできません。（セルフホスト環境とスタンドアロンスタンドアロンアプリでは、代わりに各アプリが専用の SQLite ファイルを持ちます。）
• ファイルは別に保管。添付ファイルとバックアップはデータベースではなく S3 互換のオブジェクトストレージに保存され、短時間で期限が切れる非公開リンク経由でダウンロードされます。
• サポートとメールを標準搭載。AI サポートアシスタントは AWS Bedrock 上で動作します（対応するプランで利用できます）。招待、通知、確認のメールも自動で送信されます — 設定は何も要りません。