その企業が謳う技術は、本物か。コードベースを読んで技術的主張を `file:line` の証拠で検証し、見せかけ・AI-washingを誤検知ゼロで見抜く。さらに6市場×7チャート・30項目マトリックスで競合とベンチマークし、全24ページのコンサル品質PDF（14言語対応）を出力 — すべてお使いのIDEから。
＋ Atlas 4軸（暗号コア35%）並列評価
＋ 30項目×10社 実装能力マトリックス
データ出所ボックス & 出典URL付録つき
既存の IDE AI サブスク枠でそのまま動作
Due Diligence Engine（DDE v0.6.3 / コミット 780e3cd・aac4c77 累積強化・156テスト監査済）は、IDE内のAIエージェント（Claude Code、OpenAI Codex CLI、Google Gemini CLI、Antigravity、GitHub Copilot Agent Mode — Claude Haiku 5.5 → Sonnet 5.5 → Fable 5.1・Gemini 4 Argon・Astra gpt-6.1-sol / GPT-5対応）を世界水準の技術デューデリジェンスアナリストに変えるオープンソースCLIツールです。STEP 0で2026年最新の市場・競合・資金調達・CVEをライブWeb調査し、対象企業のコードベース全体を読み込んで主張の真贋を `file:line` で検証。誤検知ゼロのRed Flags、6市場×7種チャート、30項目実装能力マトリックス（○/△/×/?）を備えた全24ページのコンサル品質PDF（14言語対応）を `~/Downloads` に出力します。
一般的なAIコードレビューは「認証があるか✓ HTTPSか✓」のチェックリストで終わります。DDEは暗号実装（Signal Protocol / PQXDH + ML-KEM-1024 / libsignal FFI か自前実装か）、並行制御、ライブWeb出典まで踏み込みます。
AIの学習データカットオフによる古い競合分析を構造的に排除。買収・サービス終了・最新資金調達・CVEをリアルタイム検索し、PDFの「データ出所ボックス」に検索日・クエリ数・出典URLを明記（Web検索未実施時は学習データのみ警告を表示）。
"data_freshness": {
"web_search_performed": true,
"search_date": "2026-10-22",
"queries_executed": 14,
"sources_cited": 28
}v0.6.2+ で git rebase 日時差・高速コミット・ドキュメントのバズワード数などのヒューリスティック誤検知をレッドフラグから完全追放。プロンプト規約とパーサー安全弁（_filter_red_flags）の二重防御により、具体的なファイルパス・行番号・発生メカニズム・修正方針を伴う本物の欠陥のみを出力します。
{
"severity": "HIGH",
"file_path": "src/crypto/session.rs:142",
"title": " Nonce reuse risk on concurrent retry",
"description": "Use atomic counter or ChaCha20Poly1305 random nonce..."
}SOC2・ISO・HIPAA等の第三者認証バッジは参考情報に留め、スコアには一切加味しません。公開サイトの主張と実装の整合性（4項目）に加え、暗号実装深度・並行制御モデル・I/Oパターン・キャッシュ設計・スケーラビリティ・ML実装深度（6項目）をコードから直接測定します。
Claim vs Code (4): Pitch accuracy / Feature completeness
Code Measured (6): Crypto FFI / Concurrency / I/O / Cache / Scale / MLどのピッチ資料も「AI搭載」「独自技術」を謳う。だが証明できる企業はわずか。従来の手作業デューデリジェンスは遅く、旧式の静的ヒューリスティックは誤検知を生む。
マーケティングの言葉は、コードベースが裏付けない機能を誇張、あるいは捏造する。DDEは実コードの `file:line` を直接突き合わせて真贋を判定する。
案件ごとにコードを読み、アーキテクチャを把握し、6地域市場の競合を調査して24ページのPDFにまとめるのは、手作業では数日かかる。
客観的な5次元スコア（各20%）とAtlas 4軸基準（セキュリティ55%）のベースラインにより、創業者のナラティブではなく証拠で意思決定できる。
すべての案件を同一ルーブリックで客観評価する「標準5次元スコア」と、Atlas Associates の DefenseTech 基準でサイバーセキュリティを55%重み付けする「Atlas 4軸評価」を並列出力します。
API ラッパー vs 本物の独自 IP
薄っぺらな外部API呼び出しやOSSの単純流用か、模倣困難な独自アルゴリズム・プロトコル・データパイプラインを構築しているかを検証。
技術スタックと暗号・AI設計の先進度
2026年基準での言語・ランタイム・耐量子暗号（ML-KEM-1024等）・型安全性・モダンツールチェーンの採用水準を評価。
ハリボテ PoC vs 本番運用グレード
モックやTODOだらけのデモか、エッジケース処理・リトライ・マイグレーション・テストスイートを備えた本番実装かをコードから判定。
構造品質 ＋ セキュリティ成熟度（v0.3統合）
v0.3よりセキュリティ態勢を独立サイロではなくアーキテクチャの不可分要素として統合。境界分離・最小権限・耐障害性を評価。
ピッチ資料・Webサイトの主張 vs コードの現実
「AI搭載」「E2EE」「ゼロ知識」などの対外的な主張が、実際のソースコード上で偽りなく実装されているかを照合し AI-washing を検出。
有力な投資候補（Strong Investment Candidate）
条件付きで投資可能（Viable with Conditions）
重要な懸念あり（Significant Concerns）
高リスク（High Risk）
投資不可（Do Not Invest / Critical Deal-Breaker）
単一市場の主観的な比較ではなく、6つのグローバル地域ごとに7種類の戦略フレームワークを描画。さらに第8のチャートとして、対象企業の業界に合わせた約30項目×トップ競合5〜10社の実装能力マトリックスと「競合選定理由」を出力します。
ビジョン（Vision） × 実行力（Execution）
市場成長率（Market Growth） × 相対シェア（Relative Share）
競争ポジション（Position） × 技術モート深度（Technical Moat）
セキュリティ実装度 × プライバシー準備度
データ保護アーキテクチャ × 監査透明性
下振れリスク（Downside Risk） × 上振れポテンシャル（Upside）
R&D 速度 × ARR トラクション（3D バブルチャート）
推測による誤判定を防ぐため、日本式テックレーティング標準の4状態（○ / △ / × / ?）と一次出典URL・検証日を各セルに保持します。
公開コード・ホワイトペーパー・公式仕様で実装を裏付け済み
マーケティング上の主張はあるが公開技術証跡が未確認
公式ドキュメントまたは仕様上、明示的に非対応
公開情報からは判定不能（当て推量よりも「?」を優先）
| Category / Capability | Target | Comp. A | Comp. B | Comp. C | Provenance (sources + last_verified) |
|---|---|---|---|---|---|
暗号化コア ハイブリッド耐量子鍵交換（PQXDH / ML-KEM-1024） | ○ | ○ | × | △ | [2026-10-22] FIPS 203 ML-KEM-1024 + X25519 FFI 実装を確認 |
メタデータ秘匿 Sealed Sender / ゼロ知識ルーティング | ○ | ○ | × | × | [2026-10-22] リレーノードからの送信元証明書秘匿を確認 |
データガバナンス 暗号学的削除証明（Tombstone Purge / Zeroize） | ○ | △ | × | ? | [2026-10-22] Ed25519 署名付き Tombstone とメモリゼロ埋めを確認 |
監査透明性 コア暗号・検証プロトコルのソースコード公開 | ○ | ○ | × | × | [2026-10-22] GitHub 公開リポジトリ & 自動セキュリティCIを確認 |
※ 実際のPDFレポートでは、対象プロジェクトの業界（SaaS / Fintech / AI / 医療 / セキュリティ等）に応じて約30項目と競合5〜10社が動的に選定され、巻末の「出典付録」に全参照URLが列挙されます。
ブラック＆Atlas Blue (#5271FF) の洗練されたタイポグラフィで、エグゼクティブサマリーからコード根拠・競合マトリックス・破棄証明までを一冊に統合します（内容量に応じ約22〜24ページ）。
5次元横棒グラフ、5次元レーダーチャート、STEP 0 ライブWeb調査の検索日・クエリ/ソース数を示す「データ出所ボックス」、ビジネス＆技術総括。
コード証拠付きのSWOT分析、各次元の根拠、1/3/5年の将来性予測（確信度付き）、即座/中期/長期の技術戦略、投資テーゼと類似企業。
ヒューリスティック誤検知を除外した本物のコード欠陥（file:line＋修正方針）と、主張照合4＋コード実測6のサイト技術監査。
6市場のポジショニングマップ、各競合をなぜ比較対象に選んだかの選定理由（本社・市場地位）、○△×? の30項目マトリックス。
高速化/安定化/軽量化/セキュリティ強度の4軸チャートと、MFA/SOC2/libsignal/PQXDH等を平易に解説するエグゼクティブ用語集。
エンジニアリング再構築期間・コスト見積もり、全参照URLの出典付録（v0.6.0新設）、一時解析領域の完全消去を記録する破棄証明書。
再現可能で、証拠ファーストの技術評価 — すべての案件に同じルーブリックと出典基準を適用。
ピッチやREADMEの主張と実コードベース（`file:line`）を直接照合し、本当に実装されている機能と主張だけの項目を峻別します。
git rebase日時差やバズワード数などの旧式ヒューリスティック誤検知を完全廃止。薄いラッパーや未実装箇所だけを実コード証拠で特定します。
標準5次元（各20%均等）による0〜100スコアとA〜Fグレードに加え、Atlas 4軸（セキュリティ55%・5層配点）の評価哲学にも対応。
7種の競合比較チャート×6地域市場（Global / US / EMEA / Japan / SEA / LATAM）と、30項目実装能力マトリックス（○/△/×/?）を自動生成します。
コード読取前のSTEP 0で2026年最新の競合・資金調達・CVE・規制をライブWeb検索し、全データに出典URLと検証日（`last_verified`）を付与します。
SecureLoader（Zip Slip/Symlink/FIFO遮断・"r+b"インプレース3パスシュレッド）、ip.is_global + DNS Rebinding防止（`_pinned_dns_context`）、XML無害化、SSOTレジストリ統一など全36欠陥根絶・156テストPASS（780e3cd / aac4c77）の堅牢設計。
DDE 自体は第三者サーバーもテレメトリも一切持ちません。用途とセキュリティポリシーに応じて、以下の3つの実行モードを明確に使い分けられます。
$ dde prompt --pdf --lang jaDDE はローカルで構造化プロンプトを生成するのみ。コード読取とPDF生成は、お使いの IDE エージェント（Claude Code / Codex / Gemini CLI / Antigravity / Copilot 等）のセッション内で完結します。
DDE 本体からの外部通信はゼロ。AI エージェントが STEP 0 で競合・CVEの公開Web検索を実行します。
$ dde analyze . --skip-aiソースコードは 100% ローカルマシンのメモリ・一時領域のみで処理され、いかなる AI にも送信されません。
v0.6.3 (780e3cd / aac4c77) にて skip_ai 時の API キー自動読込および外部通信を完全遮断。エアギャップ環境で動作します。
$ dde analyze owner/repoご自身の API キーで Anthropic（Claude Haiku 5.5 → Sonnet 5.5 → Fable 5.1）、Google（Gemini 4 Argon）、OpenAI（Astra gpt-6.1-sol / GPT-5）の最大3社を SSOT レジストリ（BYOK_DEFAULT_MODELS / PROVIDER_MODEL_COSTS）で呼び出しクロス検証します。
プロバイダーのゼロデータ保持（store=False 等、GoogleProvider は非対応時 Fail-Closed）設定を使用。GitHub URL 内の user:token@ 資格情報除去と PAT のメモリ上1回使用後即時破棄を徹底。
GPT-6-Astra (xhigh) ＆ Gemini 4 Argon による全36項目の監査欠陥完全根絶、SSOT レジストリ統一、および 156 件の自動回帰＆不変条件テスト（tests/test_audit_regressions.py + tests/test_zero_drift_invariants.py）で恒久検証済み。
アーカイブ展開時の Zip Slip・Symlink・FIFO 特殊ファイルオープンを厳密遮断し、GitHub URL の user:token@ 資格情報を自動除去。Git 解析中はコミット履歴用に .git を保持しつつ、終了時に "r+b" インプレース3パスゼロ埋めシュレッドと削除失敗検知（os.walk onerror 伝播）を実行。Windows 環境では一時領域を現ユーザーのみに NTFS ACL ロック。
サイト検証（site_analyzer.py）において、ip.is_global チェックにより RFC 6598 CGNAT（100.64.0.0/10）・プライベートIP・ループバック・クラウドメタデータIPへのアクセスおよび危険なリダイレクトを完全遮断。さらに並行・ネスト耐性を持つ DNS ピン留め（_pinned_dns_context）により TOCTOU 型の DNS Rebinding 攻撃を防御。
PDF 生成時の全動的テキスト（実装マトリックス・出典・Red Flags 含む）に _esc_text を適用し ReportLab XML 解析クラッシュを根絶。アラビア語(ar)・タイ語(th)での英数字・ASCII 記号を Helvetica で保護し 24p PDF の豆腐化（□）を完全防止。Jinja2 autoescape=True、Score.compute() のべき等性と NaN/Inf 防御を徹底。
__version__・BYOK_DEFAULT_MODELS・PROVIDER_MODEL_COSTS（Astra gpt-6.1-sol $2/$10, gpt-6-astra $5/$25, gpt-5 $1.25/$10, Haiku 100k超レート）を config.py SSOT に一元化。GoogleProvider の Zero-Retention (store=False) Fail-Closed 化、async def AST 解析対応、および test_zero_drift_invariants.py による 156 テスト CI 機械遮断を実装。
DDEは、ファイルを読みシェルを実行できるAIエージェントなら何でも実行できる構造化プロンプトを生成します。DDE専用のプラグインやアカウント登録は不要です。
公開リポジトリから1つのpipコマンドでインストールし、`dde doctor` で環境とAI CLIを自動診断します。
対象プロジェクトまたは公開URLに対し、IDEターミナルで `dde prompt --pdf --lang ja` を実行。既存のAIサブスクリプションが追加費用ゼロで分析します。
STEP 0で2026年最新の市場・競合・CVEをライブWeb調査した上で、エージェントが実コードを読み込み、5次元ルーブリックと30項目マトリックスで検証します。
全24ページ・14言語対応のコンサル品質PDFが `~/Downloads` に保存されます — 0〜100スコア、A〜Fグレード、7種チャート、出典URL付き根拠を収録。
v0.6.3 より、AIエージェントのチャット欄にそのまま貼るだけの「1ステップ全自動プロンプト」と、ターミナル1行コマンドの両方に対応。14言語のコンサルPDF出力に標準対応（Notoフォント自動バンドル）。
✓ 現在の表示言語は PDF ネイティブ出力（14言語）に対応しています。
https://github.com/Atlas-Associates-Inc/Due-diligence-engine をインストール（python3 -m pip install -U --no-cache-dir git+https://github.com/Atlas-Associates-Inc/Due-diligence-engine.git）し、このプロジェクトで dde prompt --pdf --lang ja を実行して、生成されたプロンプトの指示（STEP 0のWeb調査・全コード監査・JSON作成・PDF生成）を最後まで自動実行し、~/Downloads/ にコンサルPDFレポートを出力してください。python3 -m pip install -U --no-cache-dir git+https://github.com/Atlas-Associates-Inc/Due-diligence-engine.git && dde prompt --pdf --lang jadde doctordde prompt --pdf --lang ja --url https://example.comファイル読み取りとシェル実行ができるすべての AI エージェントでそのまま動作します。
コンサルファーム級の評価深度とローカル完結のプライバシーを、追加コストゼロで両立します。
| 比較項目 | DDE (v0.6.3) | 手動 DD（コンサル） | 一般的な AI レビュー | SaaS DD プラットフォーム |
|---|---|---|---|---|
| 追加コスト | ¥0（既存 IDE AI 流用） | 数百万円〜（外注費） | API 従量課金 | 高額サブスクリプション |
| コードの秘匿性 | ローカル / IDE完結（DDE通信ゼロ） | NDA 締結・手動共有 | ベンダーサーバーへ送信 | ベンダークラウドへ保存 |
| 最終アウトプット | 24p コンサルPDF（14言語） | 個別作成レポート | PR インラインコメント | Web ダッシュボード |
| データ鮮度 | ライブWeb調査(2026)＋出典URL | アナリスト次第 | 学習データのみ（古い） | ベンダー更新周期に依存 |
| 暗号・セキュリティ評価深度 | PQXDH / ML-KEM-1024 / FFI 実測 | 担当者スキル次第 | 表層チェックリスト | 表層チェックリスト |
| 競合・市場ベンチマーク | 7チャート×6市場＋30項目マトリックス | 手動リサーチ（数週間） | なし | 限定的 |
| Red Flags の精度 | 実コード検証済（file:line＋修正案） | 高精度だが時間がかかる | 誤検知ノイズが多い | ルールベース誤検知が多い |
| 導入・所要時間 | 1コマンド / 約10〜20分 | 2週間〜1ヶ月 | 数分（部分的） | 数日（アカウント開設） |
投資判断のためでも、自社の技術力を客観視するためでも、競合をベンチマークするためでも。コードに基づく証拠を、素早く。
VC・グロースファンド・M&A。本格的なデューデリの前に、パイプライン全体の技術リスクと主張の真贋をスクリーニング。
自社のコードベースにDDEを走らせ、強み・弱み・技術的負債を第三者目線で可視化。改善の優先順位づけや次の資金調達の備えに。
公開リポジトリや市場情報をもとに、競合の技術スタックと実装の厚みをベンチマーク。自社のポジションを証拠で把握。
はい。DDE（v0.6.3）はApache 2.0ライセンスのオープンソースです。推奨の『dde prompt』モードでは、IDEですでにお使いのAIサブスクリプション（Claude Code・Codex CLI・Gemini CLI・Antigravity・GitHub Copilot Agent Mode）を利用するため、APIキー設定も追加費用も不要です。
DDEの自社サーバーもテレメトリもゼロです。データの流れは3つの実行モードで明確に分かれます：①『dde scan --skip-ai』は100%オフライン完結（外部通信ゼロ）、②『dde prompt』はIDEのAIサンドボックスと公開Web検索（競合・資金調達・CVE）のみ、③『dde scan（BYOK）』はご自身のAPIキーで指定プロバイダへ最大50ファイルを送信します。終了時はSecureLoaderがテンポラリ領域をゼロ上書き消去します。
ファイルを読み、シェルコマンドを実行できるエージェントなら何でも動作します。Claude Code、OpenAI Codex CLI、Google Gemini CLI、Antigravity、GitHub Copilot Agent Modeで動作確認済み（Claude Fable 5.1 / Sonnet 5.5 / Haiku 5.5、Gemini 4 Argon `google-genai>=2.30.1` Interactions API、OpenAI Astra `gpt-6.1-sol` / GPT-5対応）で、Cursor、Windsurf、Aiderなどでも利用できます。
ダウンロードフォルダに保存される14言語対応（`--lang ja|en|...`）・全24ページのコンサルティング品質PDFです。総合0〜100スコア、レターグレード（A〜F）、7種競合チャート×6地域市場、30項目実装能力マトリックス（○/△/×/?＋出典URL・検証日）、誤検知ゼロのRed Flags（`file:line`＋修正方針）を収録します。
AI-washingとは、実体となる技術が薄いAPIラッパーやハードコードされた分岐だけなのに製品を「独自AI搭載」と謳うことです。DDEはピッチやREADMEの主張と実コードの実装（AST・暗号・推論パイプライン・テスト）を直接突き合わせ、ヒューリスティック誤検知を排して本物の実装ギャップだけを指摘します。
一度インストールすれば、あらゆるAI対応IDEから実行でき、コードと出典の証拠を自分の目で確かめられます。無料・オープンソース（Apache 2.0）。