AttenNFC

最初の指示：「NFCタグとサーバーを組み合わせた勤怠アプリを、画面・機能の設計から細かく詰めよう。Flutter なら iOS も Android も両方いけるよね？」 原文（韓国語）：「NFC 태그와 서버를 조합한 근태 앱을, 화면·기능 설계부터 디테일하게 끝내자. 플러터면 iOS·안드로이드 둘 다 되지?」

タイの小規模な歯科医院、カフェ、飲食店では勤怠を紙で管理しており、代理打刻や時刻のごまかしが起きやすく、給与計算にも手間がかかります。NFCタグと位置確認で勤怠を正確に記録し、その記録から給与を自動計算するアプリを目指しました。

このプロジェクトでは設計そのものが中核です。コードを書く前に、次の内容を設計しました。

• 4層のセキュリティ：NFC動的トークン（NTAG424 DNA）＋Wi-Fi信号（補助）＋端末バインディング＋root化／脱獄の検知
• 5つの異常検知ルール：重大な違反（例：端末の不一致）のみ即時拒否し、それ以外は記録して管理者の Manual Review に回す
• 給与計算式はコードではなく設定値に：管理者が画面上で計算式を設定し、安全なパーサーで計算。変数は9つに固定（基本給、残業、深夜、遅刻など）
• プライバシー（PDPA）：GPSと端末IDは一時的な検証にのみ使用し、永続的には保存しない
• マルチテナント構成（1つのシステムで複数の企業を管理）

• iOSでのWi-Fi検証の制約：iOSはWi-Fiへのアクセスを制限しているため、補助チェックが失敗することがあります。その場合はGPSの範囲検証のみにフォールバックし、「Wi-Fiチェックをスキップ」と記録して監査できるよう指示しました。
• オフラインでの時刻改ざん：端末の時計を変更する不正に対抗するため、最後のサーバー時刻と経過時間を組み合わせて正しい時刻を推定し、大きなずれは管理者の確認に回すロジックを指示しました。

• 4層のセキュリティと5つの異常検知ルールを、管理者の確認フローとともに設計・実装
• ハードコードのない給与計算式エンジン（9つの変数、業種別テンプレート、リアルタイムの給与見込み）
• インターネットがなくても時計の改ざんを検出できるオフライン時刻検証
• コアロジックの第1段階が完了（flutter analyze で問題ゼロ）— 開発中

このプロジェクトで最も重要だったのは、AIの出力を鵜呑みにせず、基準と照らし合わせてやり直しを指示する力でした。セキュリティや給与計算のように「間違いが許されない」領域ほど、まず基準を文書に書くことが答えでした。次は設計済みの画面をつなぎ、パイロット事業者で検証します。