1.独自ツールの活用

Gemini 2.5 Proと連携する独自のリポジトリ解析ツールを用意しました。

2.全リポジトリスキャン

特定のプルリクエスト差分だけでなく、リポジトリ全体のソースコードをAIに読み込ませました。

3.多角的な評価

全ファイルを横断スキャンし、SQLインジェクションリスク・N+1クエリ問題・単一責任原則違反などを検出してレポート化しました。

4.ロジック脆弱性の検出

認証チェックの漏れやトランザクション境界の不整合など、複数ファイルにまたがるロジックミスを5分程度で検出・報告しました。