2026-09-25 に 1.0.1 へ更新しました（ログインの誤りの案内と README の手直し）。購入済みの方は無料で更新できます。 何ができるか 会員の方がログインして、組織ごとにデータを持ち、月額でお支払いになる Web サービスの土台です。Next.js 16・Supabase・Stripe の組み合わせで、依存パッケージは 7 つだけです。ログインと課金と権限を組む数週間を省いて、サービスの中身から作り始められます。 ログインは、メールのリンク・メールアドレスと合言葉・Google（任意）の 3 通りです 組織とご招待があります。ご招待は期限 7 日・1 回きりで、データベースに置くのはハッシュだけです 役割はオーナー・管理者・メンバーの 3 つです。できることの表は 1 か所にあり、画面・サーバーの処理・データベースの決まり（RLS）が同じ表から決まります 月額課金は組織ごとです。Stripe Checkout でお申し込み、Customer Portal でプランの変更・領収書・ご解約を承ります 見本のプランは、無料（3 件）・¥2,980（50 件）・¥9,800（上限なし）の 3 つです。設定を 2 か所書き換えると、ご自分のプランになります 特定商取引法に基づく表記・利用規約・プライバシーポリシーのひな形が、日本語と英語で 6 枚入っています 運営の方の画面（読むだけ）、日本語と英語、明るい配色と暗い配色、スマートフォンの幅に対応しています 鍵なしで動く見本モード npm ci と npm run dev の 2 つで、Supabase にも Stripe にも通信しない見本モードが立ち上がります。見本の方を 3 人から選んでお入りになり、上限・偽のお支払いの画面・ご招待・役割ごとの見え方の違いまで、15 分で一周できます。 守り 秘密の鍵はサーバーの中だけです。ブラウザへ届く束に鍵の名前が無いことを、npm run check:bundle で確かめられます 8 つの表すべてで RLS を有効にしてあります。ご契約と決済の表に書けるのはサーバーだけです サーバーの処理は毎回「ログイン → 組織の一員か → 役割」の 3 段で確かめます 決済の通知は、署名の検証・大きさの上限・二重処理の防止つきです。順不同で届いても、最新の状態を取り直して書きます ご登録の有無が外から分からないようにし、ログインとご招待の発行には回数の上限を置いています 検査 npm test は 591 件で、Docker も鍵も要りません。npm run test:rls は、お手元の Supabase で「見えてはいけない行・書けてはいけない行」を総当たりにします。 費用 キットは買い切りです。動かす費用は、各サービスの無料の範囲を使えば、月 0 円から始められます。お客さまをお迎えする段階では、月 $45 ほどからになります（2026 年 9 月の各社の料金から）。 入れていないもの Stripe 以外の決済、従量課金、複数プランの同時契約、運営の方のなりすましログイン、ブログや紹介ページの部品、モバイルアプリ、AI の機能、Supabase 以外のデータベース、パスワードを再設定する画面は入っていません。理由と代わりの進め方は、説明書にまとめてあります。 法務のひな形は、書き換えてお使いいただくための見本です。そのままお使いいただけることは保証しておりません。公開の前に、専門家のご確認をお願いいたします。 動作環境 Node 22 以上（Next.js 16・React 19・TypeScript）。Supabase と Stripe のアカウントは、お客さまのものをお使いいただきます。お手元でつなぐときは、Docker と、Supabase・Stripe の CLI が要ります。置き場所は Vercel を想定しています。 価格とライセンス 発売記念価格 16,800 円（9 月 30 日まで）。以降は 19,800 円です。記念価格で買うと 1.x の更新も無料です。個人・組織ライセンスがあり、改変と納品は自由、再配布・転売・同種商品化は禁止です。購入後 14 日間、不具合のご連絡に対応します（hello@suminawa.dev。3 営業日以内に返信）。 zip の中身 app/（画面）、src/（core・ports・adapters・server）、supabase/（移行の SQL・決まりの検査・認証メールのひな形）、messages/、legal/（法務の文面 6 枚）、scripts/・test/、README（日本語と英語）、LICENSE.md。