[Phase 1] dev post-deploy E2E テスト実装(ADR-0041)— ブラウザ主軸 + API 補完 + 会員登録メール(SES 受信)

[win2cot]

目的

ADR-0041 で決定した dev 環境 post-deploy E2E テストを実装する。pre-deploy(JVM)テストでは捕まえられない native 限定リグレッション・実 Keycloak/SPI・実画面・NIST 系 API 不変条件・会員登録メール(double opt-in)を dev(native 実機)で検証する。

スコープ(ADR-0041 §6 の段階 PR)

• ① SES 受信 infra(Terraform): 専用サブドメイン e2e.dgz48.xyz を SES domain identity 検証 + Route53 MX(→ inbound-smtp.ap-northeast-1.amazonaws.com)+ SES receipt rule set/rule(S3 action)+ 受信用 S3 バケット(+ SES 書込 bucket policy)+ 最小 IAM(Terraform 規約: IAM 同 PR)。terraform plan/lint/security green
• ② dev-smoke E2E(ブラウザ主軸): Playwright を BASE_URL=dev で実ジャーニー(OIDC ログイン=SPI 実機経由 → 一覧 → タスク作成 → ステータス変更 → cleanup)+ ログインテーマ/新規登録リンク描画。@dev-smoke を新設(既存 hermetic スイートは流用不可)
• ③ 会員登録メール E2E(SES 受信 → S3): POST /api/signup/request(run-<uuid>@e2e.dgz48.xyz)→ S3 ポーリング → MIME パース → 確認リンク抽出 → complete → ログイン到達。冪等・cleanup
• ④ 薄い API 補完 + workflow + runbook: UI から踏めない不変条件(クロステナント 404/403・If-Match 競合・401)の API アサーション + .github/workflows/dev-smoke.yml(workflow_dispatch、creds は secret/SSM、S3 は OIDC ロール)+ リリース前チェックリスト §1/§6 に追記

前提・注意

• dev SES は sandbox(解除しない)。ドメイン検証で recipient 制限を満たす。SES 受信は ap-northeast-1 対応済(2026-07-04 確認)。
• dev SES 現状(2026-07-04): 送信 identity dgz48.xyz/mail.dgz48.xyz、受信ルール未設定。
• ①は夜間停止対象外(SES/Route53/S3)。②〜④の実機 E2E は dev 稼働中に実行(平日 02:00〜19:00 JST 停止)。
• トリガーは手動 workflow_dispatch(完全自動化は任意)。

Refs ADR-0041。

[win2cot]

テスト対象フロー(全体)— メールは会員登録に限らず全メールフロー

SES 受信→S3 は *@e2e.dgz48.xyz 宛のあらゆるメールを捕捉する汎用機構。dev E2E は smoke/ジャーニー水準で主要フロー型を1本ずつ実機で通す(網羅ケースは pre-deploy スイート担当)。

• 認証 / Keycloak: ログイン(OIDC+SPI 実機)/ ログアウト / パスワードリセット(メール) / ログインテーマ・新規登録リンク
• オンボーディング: セルフサインアップ(メール)/ 招待受諾(メール)
• コア業務: タスク 一覧・作成・編集・ステータス・公開範囲・削除 / ダッシュボード / 関係者 / テナント切替
• テナント運営: 招待 / メンバー管理 / 監査ログ参照
• 通知: 通知メール(メール)
• API 不変条件(NIST): クロステナント 404/403 / If-Match 競合 / 401

→ フェーズ③は「会員登録メール」ではなく メール依存フロー全般(① サインアップ確認 / ② 招待受諾 / ③ パスワードリセット / ④ 通知) を1つの S3 受信ヘルパで検証する、と読み替える。ADR 一般化は #844。