最終更新: 2026-05-23 現状: v1.8.97 安定版 / FT219（argparse）完了 / CI グリーン（starlette 1.0.1）
v1.8.96 完了済み。FT219（argparse — ArgumentParser / add_argument / parse_args / subcommands）完了。
セキュリティ診断あり（219 % 3 = 0）、クラッカーペンテストなし（219 % 4 = 3）。
_SilentParser で sys.exit() を ValueError に変換、NoReturn 型注釈で mypy strict 通過。セキュリティ診断 11 件全合格。
466 tests、カバレッジ 93%+。フィールドトライアルループは FT220 以降も継続中。
なし（main ブランチはクリーン）
| # | タイトル | 優先度 | 種別 |
|---|---|---|---|
| #539 | handler の response_model を統一して CLAUDE.md ポリシーに準拠 | 中 | enhancement |
| #540 | FT ループの目的と終着点を明文化する | 中 | docs |
| #541 | PyPI 公開フロー検証（uv publish ワークフロー） | 中 | enhancement |
| バージョン | 主な内容 |
|---|---|
| v1.8.97 | docs: README / roadmap / reference を v1.8.96 現状に同期、starlette CVE 解消反映 |
| v1.8.96 | FT219: argparse — ArgumentParser / add_argument / parse_args / subcommands（セキュリティ診断合格） |
| v1.8.95 | FT218: configparser — read / write / sections / interpolation |
| v1.8.94 | FT217: csv — reader / writer / DictReader / DictWriter / Sniffer |
| v1.8.93 | FT216: codecs — encode / decode / lookup / IncrementalEncoder（セキュリティ診断・クラッカーペンテスト合格） |
| v1.8.92 | FT215: struct — pack / unpack / calcsize / Struct（フォーマット文字列ホワイトリスト検証・unpack 型変換） |
| v1.8.91 | FT214: io — StringIO / BytesIO / TextIOWrapper / BufferedReader |
| v1.8.90 | FT213: abc — ABC / abstractmethod / register / subclasshook（セキュリティ診断） |
| v1.8.89 | FT212: dataclasses — field / asdict / astuple / replace / post_init |
| v1.8.88 | FT211: typing — TypedDict / Protocol / get_type_hints / Literal |
| v1.8.87 | FT210: contextlib — contextmanager / suppress / ExitStack / nullcontext |
| v1.8.86 | FT209: functools — partial / lru_cache / reduce / wraps |
| v1.8.85 | FT208: itertools — chain / islice / groupby / product / combinations（クラッカーペンテスト） |
| v1.8.84 | FT207: collections — namedtuple / defaultdict / Counter / deque（セキュリティ診断） |
| v1.8.83 | FT206: pathlib — Pure パス解析・パストラバーサル防御 |
| v1.8.82 | FT205: enum — StrEnum・IntEnum・IntFlag・Flag |
| v1.8.81 | FT204: datetime — ISO 8601 パース・タイムゾーン変換（診断＋ペンテスト） |
| v1.8.80 | FT203: secrets — セキュア乱数・トークン生成・OTP |
| v1.8.79 | #560/#561: query ヘルパー関数群・RequestScopedContext[T] |
| v1.8.78 | #559: LocalTokenIssuer / LocalTokenIssuerVerifier |
| v1.8.77 | #558: RateLimitStorageProtocol / InMemoryRateLimitStorage |
| v1.8.76 | #557: CompositeAuthMiddleware |
| v1.8.75 | #555/#556: check_not_modified / check_precondition |
| v1.8.74–66 | FT194–202 + deps: starlette 1.0.1（#611, PYSEC-2026-161） |
実施済み: FT1〜FT219（全 219 件）
索引: docs/field-trials/INDEX.md
次のアクション:
- FT220 を開始（220 % 3 = 1 → セキュリティ診断なし、220 % 4 = 0 → クラッカーペンテストあり）
- テーマ候補:
loggingモジュール（Logger / Handler / Formatter / Filter）
| 優先度 | Issue | タスク | 種別 |
|---|---|---|---|
| 高 | — | FT220 実施（logging、クラッカーペンテストあり） | FT |
| 中 | #539 | handler の response_model 統一 | enhancement |
| 中 | #540 | FT ループの目的・終着点を明文化 | docs |
| 中 | #541 | PyPI 公開フロー検証（uv publish） | enhancement |
| 中 | — | 古い FT サンドボックスを整理（ft-status.sh --clean） |
infra |
| 低 | — | PostgreSQL / MySQL 実 DB 統合テスト | infra |
| 低 | — | PyJWT 推移的 CVE（PYSEC-2025-183）— mcp 修正待ち | 保留 |
| 課題 | 優先度 | Issue | 備考 |
|---|---|---|---|
| handler response_model 未使用 | 中 | #539 | CLAUDE.md ポリシー違反 |
| FT ループ目的の明文化 | 中 | #540 | フェーズ変化の記録 |
| PyPI 未公開 | 中 | #541 | uv publish フロー検証が必要 |
| 古い FT サンドボックス肥大化 | 中 | — | 210+ ディレクトリ。定期クリーンアップ |
| http.server Content-Length 上限なし | 低 | — | FT198 診断。デモスコープでは許容 |
| http.client DNS リバインディング未防御 | 中 | — | FT196。本番化時の追加実装 |
| parse_qs vs parse_qsl how-to | 低 | — | FT197。クエリ文字列 how-to に追記予定 |
| PostgreSQL / MySQL 実 DB 統合テスト | 中〜高 | — | CI Docker service ジョブ |
| PyJWT 推移的 CVE（PYSEC-2025-183） | 低 | — | mcp 側の修正を待ち（CI ignore 済み） |
| — | — | ✅ 解消済み（#611, starlette 1.0.1） | |
| — | — | ✅ 2026-05-23 docs 同期 PR で更新 |