何が共有しづらいのか
WordPressのAIアシスタントが生成した社内ツールHTMLには、WordPressの管理画面レイアウトを模倣したCSSが使われていることがある。このCSSはWordPressの本番環境でのみ正しく読み込まれるため、単体HTMLとして開くとスタイルが全く適用されず、プロトタイプとして見せられる状態ではないことが多い。インラインCSSへの変換またはCSSファイルの同梱が必要だ。
プロトタイプに「ユーザー管理」「権限設定」「ログ一覧」などの業務データを模したテーブルが含まれている場合、AIが生成したダミーデータが実在の名前や数値に近いと社内メンバーが混乱する。共有前にダミーデータを「テストユーザー01」「仮データ：1000件」のように明示的なフィクション表記に置き換えておこう。
- 相手がログインなしで開ける状態か確認する
- PCとスマホで最低1回ずつ表示を確認する
- 内部情報・個人情報・不要な外部送信が残っていないか見る
- レビュー期限と修正時の差し替え方を決めておく
URL化する前の確認点
WordPress AIが生成したコードにはwp_nonce_field()やwp_ajax_urlのような動的処理の痕跡が残ることがある。HTMLとして書き出した後はこれらの値がテキストとして埋め込まれた状態になるため、実際のWordPress環境の情報が漏れていないかをチェックする。特に`nonce`の値が実際の管理画面から取得されている場合は削除または置換が必要だ。
社内ツールのプロトタイプにJavaScriptのconsole.logやdebugger文が残っていると、セキュリティ意識の高いレビュアーが不審に思う可能性がある。DevToolsのコンソールを開いて不要なデバッグ出力がないかを確認し、本番では不要な記述はコメントアウトまたは削除してからアップロードしよう。
- HTML内の外部script・form action・iframeを確認する
- APIキーやトークンらしき文字列がないか検索する
- 画像・CSS・JSのパスが公開後も解決できるか見る
- noindexと認証を混同せず、必要なら両方設定する
認証と期限の決め方
社内ツールのプロトタイプは原則として社外には見せない。ギガサイト便の会社ドメイン認証を設定すれば、社員のメールアドレスでログインした人だけがアクセスできるため、リンクが外部に転送されても閲覧されるリスクを下げられる。プロトタイプのURLをSlackの社内チャンネルで共有する場合でも、ドメイン認証があれば安心だ。
社内ツールのプロトタイプレビューは開発着手の意思決定MTGまでに完了させることが多い。MTGの2〜3日前に共有し、MTG翌日に期限が切れる設定にすると、MTG後に「やっぱりもう一度見たい」という確認にも対応できる。期限を過ぎたURLへのアクセスはエラーになるため、重要なスクリーンショットは期限前に各自でキャプチャするよう伝えておこう。
- 誰でも見てよい: URL共有のみでもよいが、検索除外は確認する
- 特定の相手だけ: パスワードまたはメール認証を使う
- 会社内だけ: 会社ドメイン認証を検討する
- 短期レビュー: 期限を設定して古いURLを残さない
共有後のフィードバック回収
社内ツールのプロトタイプレビューで最も価値が高いのは実際の業務担当者からのフィードバックだ。「このツールを毎日使うとしたら、最初に見たい情報はどこですか？」という問いを依頼文に加えると、操作フローの根本的な見直しに直結するコメントが集まりやすい。デザインの細部より業務フローとの整合性を確認することが目的であることを共有時に伝えよう。
フィードバックの集約にはスプレッドシートが便利だ。「指摘事項」「対応方針」「担当者」「ステータス」の4列を作り、レビュアーに直接書き込んでもらうか、Slackのコメントをこちらで転記する形で管理する。すべての指摘が「未対応・対応済み・見送り」のどれかに分類されるまでレビューサイクルを続けると、曖昧なまま開発が始まるリスクを最小化できる。
- 確認してほしい観点を3つ以内に絞る
- 期限と返信先を明記する
- 修正後も同じURLで見られるか伝える
- 最終版と途中版が混ざらないようタイトルを付ける
よくある質問
社内のIT部門からWordPressの管理画面URLの外部共有を禁止されています。プロトタイプURLは問題ありませんか？
ギガサイト便で共有するのはWordPressとは独立した静的HTMLのURLであり、WordPressの管理画面やサーバーへのアクセス権限は含まれない。IT部門への確認が必要な場合は「WordPressとは無関係の静的HTML配信サービスを使用する」と説明すると通りやすい。
チームメンバーが10人以上います。全員に同じドメイン認証でアクセスさせることはできますか？
ドメイン認証は同じ会社ドメインのメールアドレスを持つ人であれば人数制限なくアクセスできる。10人でも100人でも同じURLを共有するだけで良く、個別のパスワード管理は不要だ。
プロトタイプのURLをメール以外のツール（Slack、Teamsなど）で共有しても安全ですか？
ドメイン認証が設定されていれば、Slackの社内チャンネルや社内TeamsグループでURLを共有しても、外部の人がアクセスすることはできない。ただし認証を設定していないURLは誰でも開けるため、社内ツールプロトタイプには必ずドメイン認証またはパスワードを設定すること。