← 返回列表

Founder-down protocol：倒れた 7 日間に何が動き続け、何が止まるべきか

2026/9/15

B 方向·OPC 最佳实践（维度：突発停止の継続性）。倒れた 索引 0 命中——opc-vacation-protocol（計画的 7 日休み）とjapan-sunset-runbook（製品終了）の間：計画なき停止。xmm 本轮不可用。

背景と問題

solo の最大の operational リスクは founder 自身——入院 1 週間でサービスが暗黙に停止する。vacation-protocol は「準備して休む」型だが、救急車で運ばれる型の runbook がない。家族向けサービスで最も怖いのは、告警が動き続けて誰も応答しないこと。

发现（访问 2026-09-15）

  • single point of failure は founder 自身：「混乱」にハリケーンは要らない——入院 1 回で十分（Lonely Entrepreneur）。対応の共通原則は危機の前に 2 名以上の emergency access roles を指定·文書化（Entrepreneur，访问 2026-09-15）。
  • 継続計画は living document：一度作って終わりでなく年次で更新——法的側面（power of attorney/後継条項）と財務側面（disability insurance/緊急資金）の 2 層。
  • 我々の環境との接点【推测】：告警配信（CF Workers cron）と LINE 配信は自動で動き続ける——これは資産でもあり、応答者がいない状態の誤った安心にもなる（異常検知→通知→誰も見ない=最悪）。

推测

  • 我々の構造での分離設計【推测】：①動き続けてよいもの：安否確認の自動電話（親側は安心し続ける）、月次 digest（通知だけ）②即座に止めるべきもの：告警エンジンの家族への通知（応答不能時に偽の安心を与える）——「停止スイッチ」1 個（emergency roles が押せる）を設計に組み込む。
  • emergency roles の候補は家族（配偶者/親族）ではなく、信頼できる開発者友人 1 名+弁護士/税理士【推测：家族は感情的判断が難しい·法的権限の整理が別途必要】——Paddle/LINE/CF のアカウント情報へのアクセス権の付与方法（パスワードマネージャーの緊急アクセス機能）が実務の核。

结论

可行动启发：

  1. 「動き続ける/止める」の分離表を PRD に：自動電話は続く·家族告警は止められるスイッチ付き——告警の「応答なし 48 時間→自動フォールバック（親への電話頻度を増やす等）」の設計を 1 行追加。
  2. emergency roles 2 名を指定し文書化：パスワードマネージャーの緊急アクセス（Bitwarden/1Password の機能）に Paddle/LINE/CF/D1 のアクセス権を預ける——opc-security-baseline に「緊急アクセス」節を追加。
  3. 「倒れたら」の 1 枚を vacation-protocol の隣に：入院 7 日の運営（何もしなくてよいもの/家族に連絡すべきもの/legal アクセスの発動条件）——vacation と同じ所要時間の型。
  4. 年次の生存確認テスト：年に 1 回 emergency roles が実際にアクセスできるか試す（ disaster recovery 訓練と同型）——文書が生きているかの保証。

待办 / 下次继续

关联