app:
  description: 検出されたクラウドサービスの脆弱性リストを、影響度と実際の悪用可能性（exploitability）に基づいて優先付けするワークフロー。各所見に対して影響度スコア、悪用可能性の有無と信頼度、優先度スコアと順位、根拠、推奨対応を構造化JSONで返す。
  icon: ☁️
  icon_background: '#E8F6FF'
  mode: workflow
  name: クラウド セキュリティ 所見の優先付け
  use_icon_as_answer_icon: false
kind: app
version: 0.6.0
workflow:
  conversation_variables: []
  environment_variables: []
  features:
    file_upload:
      image:
        enabled: false
    opening_statement: ''
    suggested_questions: []
    suggested_questions_after_answer:
      enabled: false
    text_to_speech:
      enabled: false
  graph:
    edges:
    - data:
        sourceType: start
        targetType: llm
      id: start-to-llm1
      source: start
      target: llm1
    - data:
        sourceType: llm
        targetType: end
      id: llm1-to-end
      source: llm1
      target: end
    nodes:
    - data:
        title: 開始
        type: start
        variables:
        - label: query
          max_length: 2048
          options: []
          required: true
          type: paragraph
          variable: query
      height: 90
      id: start
      position:
        x: 80
        y: 282
      type: custom
      width: 244
    - data:
        title: 優先付けAI
        type: llm
        model:
          provider: openai
          name: gpt-5-mini
          mode: chat
          completion_params:
            temperature: 0.2
        prompt_template:
        - role: system
          text: "あなたはクラウドセキュリティの専門家です。与えられた検出結果（所見）リストを、影響度(Impact)と実際に悪用され得るかどうか(Exploitability)の観点で評価し、優先度を付けてください。最終出力は必ず\"\
            厳密なJSONのみ\"とし、追加の説明やMarkdownを付けてはいけません。JSONスキーマは下記の通りです。必ずこのスキーマに従い、prioritized_findings配列を優先度順（priority_scoreの降順）にソートしてください。\n\
            {\n  \"summary\": \"string - 1～2行の総括（重要な所見や緊急対応が必要か）\",\n  \"prioritized_findings\"\
            : [\n    {\n      \"id\": \"string - 所見の一意識別子（入力にIDがあればそれを使う）\",\n   \
            \   \"title\": \"string - 所見の短いタイトル\",\n      \"resource\": \"string -\
            \ 影響を受けるクラウドリソース（例: project/instance/bucket）\",\n      \"impact_score\"\
            : \"number - 0.0～10.0（影響度の推定）\",\n      \"exploitability\": \"string -\
            \ Yes or No\",\n      \"exploitability_confidence\": \"string - Low /\
            \ Medium / High\",\n      \"priority_score\": \"number - 0～100（総合優先度スコア）\"\
            ,\n      \"priority_rank\": \"integer - 1 が最も高優先度\",\n      \"rationale\"\
            : \"string - 短い根拠（なぜその順位か）\",\n      \"recommended_action\": \"string\
            \ - 優先的に行うべき対処\",\n      \"evidence\": \"string - 入力から抽出した証拠や抜粋（可能なら）\"\
            \n    }\n  ]\n}"
        - role: user
          text: '以下の入力を解析し、上記スキーマに従ってJSONを返してください。必須事項: 1) prioritized_findingsはpriority_scoreの降順にソートし、priority_rankはその順序を反映すること。
            2) impact_scoreは0～10で評価し、exploitabilityはYes/No、confidenceはLow/Medium/Highで示すこと。
            3) 入力に欠損データがある場合でも最良推定を行い、その推定が行われたことはrationaleに明記すること。 4) 出力は「純粋なJSONのみ」を返すこと（前置きや補足文章は不可）。

            入力:

            {{#start.query#}}'
        vision:
          enabled: false
        memory: null
        context:
          enabled: false
      height: 220
      id: llm1
      position:
        x: 380
        y: 282
      type: custom
      width: 244
    - data:
        title: 終了
        type: end
        outputs:
        - value_selector:
          - llm1
          - text
          variable: result
      height: 90
      id: end
      position:
        x: 680
        y: 282
      type: custom
      width: 244
  hash: null
