PatchOn Agent

説明

PatchOn は、WordPress のプラグイン・テーマ・コアの更新を代行する AI サービスです。本番サイトをステージング環境に再現し、それぞれの更新を安全に適用できるかを AI が確認して、すべてのチェックに合格した更新だけを本番に適用します。万一更新が失敗しても、ワンクリックでサイトを復元できます。このプラグインは、あなたの WordPress サイトと PatchOn をつなぐエージェントとして機能します。

はじめ方

このプラグインは PatchOn サービス（patchon.jp）を必要とし、単体では機能しません。有効化しただけでは外部通信は行われず、リダイレクトもされません。ウェルカム画面で「PatchOn を始める」をクリックすると、送信されるデータを説明する同意ダイアログが開きます。「同意して開始」で確定するとサイトが匿名で登録され、更新がある場合は初回の「検査して更新」が開始されます。利用開始にアカウントは不要で、必要になるのは次の場合だけです:

• 詳細な検査結果を見る
• 自動更新を設定する
• 有料機能を利用する

主な機能

• 事前検査 — ステージング環境で、AI がサイトの適用前 / 適用後のスクリーンショットを比較し、レイアウト崩れや致命的エラーを検出します
• 検査して更新 — 手動実行では、検査から本番環境への展開までを 1 つの操作で行い、すべてのチェックに合格した更新のみを適用します
• 検査つき自動更新 — スケジュールに従って自動的に検査し、すべてのチェックに合格した更新のみを適用します
• バックアップ — 各更新の直前に自動的に取得され、プランに応じた保持期間中はダウンロードできます
• ワンクリック復元 — 適用した更新が失敗した場合、ワンクリックでサイトを更新前のバックアップの状態に戻します

このプラグイン（WordPress.org での無料配布版）は、問題を検出した場合でも、サイトファイルに修正コードを書き込みません。事前検査で見つかった問題の原因コードを修正する AI 自動修正は、別途配布される拡張プラグイン PatchOn Agent Pro が提供します（有料プラン契約者が利用可能）。このプラグインがサイトファイルに書き込むのは 2 つの場合だけです。標準の WordPress アップグレーダーによる更新そのものの適用と、ワンクリック復元です。ワンクリック復元はユーザーの明示的な要求でのみ実行され、バックアップ済みのプラグイン・テーマ・MU プラグイン・wp-content のドロップイン（およびデータベース）をサイトへ書き戻します。

送信されるデータ

同意画面で同意した後、「事前検査」または「更新の適用」を実行すると、以下のデータが PatchOn および関連する外部サービスへ送信されます。詳細はプライバシーポリシーをご覧ください。

• サイト URL / WordPress バージョン / PHP バージョン / DB バージョン
• インストール済みのプラグイン・テーマ・MU プラグインの一覧とバージョン
• 利用可能な更新の一覧（プラグイン・テーマ・WordPress コアの名称とバージョン）。サイトが接続されている間、これは 1 日 1 回自動的に送信されます
• 更新適用前のサイトファイルで、更新前のバックアップに使用されます: wp-config.php、有効なプラグイン・テーマおよびこれから更新されるプラグイン・テーマ、MU プラグイン、および wp-content のドロップイン（object-cache.php など）
• WordPress の debug.log の内容 (不具合検知に使用)
• サイトのデータベースの完全なコピー。事前検査時に取得され、更新前バックアップとして再利用されます。会員アカウントやお問い合わせフォームの送信内容など、サイトに保存された個人データが含まれる場合があります

外部サービス

このプラグインは以下の外部サービスに依存します。プラグインを有効化しただけでは外部通信は一切行われず、初回利用時に表示される同意画面で「同意して開始」ボタンを明示的にクリックした後にのみ開始されます。

PatchOn API (https://patchon.jp およびそのサブドメイン)

検査・修正・更新・データベースダンプの全操作のバックエンドです。2つのホスト名を使用し、いずれも Rocketa Inc. が運用し PatchOn のインフラへルーティングされます。

• https://patchon.jp/api/* — サイト登録、事前検査の制御、更新適用の制御、課金
• https://dump.patchon.jp/* — 事前検査と更新前バックアップのためのデータベースダンプ制御エンドポイントと、署名付き URL によるチャンクアップロード

提供元: Rocketa Inc. (rocketa.co.jp)

データが送信されるタイミング:

• 「同意して開始」ボタンのクリック時 (初回のみ): 匿名でのサイト登録と UUID の発行
• 接続中に 1 日 1 回（デイリーチェックイン）: 利用可能な更新の一覧とプラグインのバージョン
• ユーザーが「事前検査」を実行したとき、または自動更新がスケジュールされた検査を実行するとき: プラグイン / テーマの一覧、debug.log、データベース全体のコピー
• ユーザーが「更新を適用」を実行したとき、または自動更新がすべてのチェックに合格した更新を適用するとき: バックアップ（サイトファイルとデータベース全体のコピー）と適用結果
• 更新失敗後にユーザーがワンクリック復元を実行したとき: 復元の制御リクエストと進捗状況（バックアップされたファイルとデータベース自体は、その際にクラウドストレージからダウンロードされ、送信されるわけではありません）

送信内容: 上記「送信されるデータ」セクションを参照

• 利用規約: https://patchon.jp/terms
• プライバシーポリシー: https://patchon.jp/privacy-policy
• 委託先 (Subprocessors): https://patchon.jp/subprocessors

AWS S3 (東京リージョン、PatchOn 経由でアクセス)

サイトバックアップ（zip）とデータベースコピー（チャンク単位でアップロード）の保存先です。アップロードとダウンロードは、PatchOn がリクエストごとに発行する事前署名付き URL に対してのみ実行されます。顧客サイトは S3 の認証情報を一切保持しません。ワンクリック復元の際には、バックアップされたサイトファイルとデータベースのチャンクが同じ方法で S3 からダウンロードされます。

• 提供元: Amazon Web Services, Inc.
• エンドポイント: https://*.s3.ap-northeast-1.amazonaws.com (署名付き URL のみ)
• データが送信されるタイミング：ユーザーが「事前検査」（データベースのコピー）または「更新を適用」（バックアップ：サイトファイルとデータベースのコピー）を実行したとき
• 送信されるもの：サイトファイル（zip）とデータベースの完全なコピー
• AWS のプライバシー: https://aws.amazon.com/privacy/