[Phase 1 Sprint 4] ダッシュボード + 通知バッチ + 監査ログ完全性 + 運用 runbook + NIST 最終確認

[win2cot]

概要

開発計画書 §4.3.1 Phase 1 Sprint 4(前倒し後 2026-06-25〜07-01)の App + Infra スコープを構造化一括起票。

sub-issue(正本)

#	区分	項目	P	Size
#749	App	ダッシュボード S-03 個人視点(4セクション + summary 数値カード)	P1	L
#750	App	通知バッチ(期限通知)	P1	L
#751	App	監査ログ ハッシュチェーン(改ざん検知)	P1	M
#752	Infra	運用 runbook 初版	P2	M
#753	Infra	NIST MVP control セット最終確認	P2	S

依存

• [Phase 1 Sprint 4] NIST MVP control セット最終確認(S4Infra-2) #753 は [Phase 1 Sprint 4] 監査ログ ハッシュチェーン(改ざん検知) #751 を blocked_by(AU control の完全性が前提)

関連

• 開発計画書 §4.3.1 / infrastructure-plan v5 §6.5・§7
• ダッシュボード: OpenAPI Dashboard タグ(現行 v1.7.1)、S-03 案A(docs(#152): S-03 ダッシュボード Claude Design 案 3 種 + 採用判断(案 A) #350)、FM-G4(OpenAPI: ダッシュボード4セクション取得クエリの方針確定と反映 (FM-G4) #355 / FM-G4: ダッシュボード4セクション取得クエリを案Bで確定 (OpenAPI v1.6.0) #362)
• 監査ログ: 記録基盤 landing 済([Phase 1 Sprint 2.5] feat(audit): audit_logs 記録(ANONYMIZE / LOGIN_FAILED)+ アクション語彙整合 #734 / [Phase 1 Sprint 2.5] feat(audit): 認可違反の audit_logs 記録配線(*_DENIED 8値, §6.2.3) #736)、本 Sprint で完全性拡張
• 通知設定: user_notification_settings(Sprint 0)+ ShedLock + SES