AIダッシュボード for kintone（無料）

一覧画面で「今月」「担当者A」などに絞り込んだ状態でボタンを押し、「案件の状況を一目で把握できるダッシュボードを作って」のように頼むと、AIがステータス別の内訳・金額の推移・担当者別の件数など、性質の異なるウィジェットを組み合わせて自動的に配置します。

棒グラフ・円グラフ・表・クロス集計のセルをクリックすると、その値で絞り込む・時系列の粒度を変える(月別→日別など)といったメニューが出ます。チャットで頼み直さなくても、画面を触るだけでダッシュボードを掘り下げられます。

緯度・経度にあたるフィールド(フィールドコードやラベルに「緯度」「経度」「lat」「lng」等を含むもの)があるアプリでは、AIに頼むと地図ウィジェットも作成できます。地図タイルは国土地理院タイルを使用します。

kintoneセキュアコーディングガイドラインに沿って実装時にチェックしています。このプラグインは GovAppsの他のプラグインと異なり、機能上、外部(選択したAIプロバイダ)への通信が必須です。 特に重要な点は次のとおりです。

• 選択したAIプロバイダ(Gemini/OpenAI/Claude)には、フィールド名・現在の絞り込み条件・チャットの入力内容・集計結果(件数や合計等の数値)が送信されます。レコードの生データそのものは送信しません。接続設定画面に送信内容の一覧を明示し、利用者の同意チェックを必須にしています。
• APIキーはkintoneのプラグイン設定・localStorage・sessionStorageのいずれにも保存せず、ブラウザのメモリ上にのみ一時的に保持します。ワークスペースを閉じると破棄され、次回はあらためて入力が必要です。より高度な構成(管理者が1つのAPIキーを設定し、kintoneのプロキシ機能経由でサーバーサイドから呼び出す方式)への切り替え手順もGitHub上のドキュメントに記載しています。
• チャットやAIが生成した文字列(ウィジェットのタイトル等)は、画面上・HTMLエクスポートいずれも常にtextContentやDOM要素の組み立てのみで描画し、innerHTMLには一切渡していません。AI自身がHTML文字列を組み立てることもありません。
• グラフ描画・地図表示のライブラリ(Chart.js、Leaflet)はビルド時にファイルへ静的に取り込んでおり、実行時にCDN等から新しいコードを読み込むことはありません。依存パッケージはpnpm auditで既知の脆弱性が無いことを確認済みです。
• 地図ウィジェットを使う場合のみ、国土地理院タイル(画像)への通信が発生します。地図を使わなければ発生しません。
• ブラウザから直接APIを呼び出す構成での動作確認は、現時点でGoogle Geminiのみ完了しています。OpenAI・Anthropic ClaudeについてはAPI仕様上は対応していますが、ブラウザからの直接呼び出し(CORS)の実機確認がまだ済んでいません。確実に動作させたい場合はGeminiの利用を推奨します。

詳細な確認項目・確認日は下記GitHubのチェックリストに全項目を掲載しています。

→ security-checklist.md をGitHubで見る