セキュリティアセスメントシートに高度精密な回答をもたらす生成AI

/**
 * 知識源フォルダの全ファイルを読み込み、Geminiで要約し、その知識を元に
 * 指定されたスプレッドシートの "GEMINI_ANSWER" セルをすべて埋めます。
 * この関数をシート上のボタンに割り当ててください。
 */
function fillAnswersWithKnowledge() {
  const ui = SpreadsheetApp.getUi();
  
  // ======================================================================
  // 1. 回答先スプレッドシートURLの入力とIDの抽出 (ポップアップで実行)
  // ======================================================================
  
  const response = ui.prompt(
      '回答先スプレッドシートの指定',
      '回答を書き込みたいスプレッドシートのURLまたはIDを貼り付けてください。',
      ui.ButtonSet.OK_CANCEL);
  
  if (response.getSelectedButton() !== ui.Button.OK) {
    return;
  }
  
  const targetInput = response.getResponseText().trim();
  const targetSpreadsheetId = extractIdFromUrl(targetInput); // IDを自動抽出

  if (!targetSpreadsheetId) {
    ui.alert("エラー", "入力されたURLまたはIDが正しくありません。", ui.ButtonSet.OK);
    return;
  }

  // ======================================================================
  // 2. 知識源となるファイルの内容を抽出・結合 (固定IDを使用)
  // ======================================================================
  
  // 💡 フォルダIDを直接渡し、ファイル数の制限なく全ファイルを処理
  const rawKnowledge = compileRawKnowledge(KNOWLEDGE_FOLDER_ID); 

  // ======================================================================
  // 3. 抽出した内容をGeminiで「要約」させる
  // ======================================================================
  
  const summaryPrompt = `
あなたは、セキュリティアセスメントの専門家であり、提供された過去の回答事例文書（複数のファイル）から、**新しいクライアントの質問に即座に回答するため**の「ナレッジベース」を構築するタスクを負っています。

** 【前提知識】
1. これはXXXXXXシステムのSaaSであるXXXXXXと呼ばれるシステムについてのセキュリティアセスメントです。
2. このSaaSはAWSで動作しているウェブシステムであり、XXXXに関わる機微情報を含めて大量のデータを扱います。特に従業員はXXXも可能です。
3. クライアントから質問を受け、社内で回答を作成して今読み込まれている文書が作られました。
4. 一般に質問のセルがあり、その右側に回答セルが作成されるという形となっており、この質問と回答がペアとなります。

**【タスクと形式の指示】**
1.  文書全体から、**セキュリティポリシー、コンプライアンス、具体的な対策手順**に関する全ての事実情報（数値、基準、担当部署など）を抽出してください。
2.  上記から、一問一答の形で知識を抽出してください。似た質問は統合して一つの回答を作成してください。
3.  **あいまいな記述や、一般的な概念の説明は排除**し、事実ベースの断定的な情報のみを残してください。

--- 統合対象の文書 ---
${rawKnowledge}`;
  
  Logger.log("知識源の要約を開始します...");
  
  const summarizedKnowledge = getGeminiAnswer(summaryPrompt);
  
  if (!summarizedKnowledge || summarizedKnowledge.startsWith("❌")) { 
      ui.alert("エラー", "知識源の要約に失敗しました。APIエラーまたはトークン制限超過の可能性があります。ログを確認してください。", ui.ButtonSet.OK);
      return;
  }
  Logger.log("知識源の要約が完了しました。要約の長さ: " + summarizedKnowledge.length + " 文字");


  // ======================================================================
  // 4. 回答シートを処理
  // ======================================================================
  
  try {
    const targetSs = SpreadsheetApp.openById(targetSpreadsheetId);
    
    // 全てのシートを処理
    const allSheets = targetSs.getSheets(); 
    for (const sheet of allSheets) {
        scanAndFillSheet(sheet, summarizedKnowledge); 
    }
    
    ui.alert("完了", `指定されたスプレッドシート (${targetSs.getName()}) の全てのシートの処理が完了しました。`, ui.ButtonSet.OK);
    
  } catch (e) {
    ui.alert("エラー", `回答先スプレッドシートID (${targetSpreadsheetId}) が正しくないか、アクセス権がありません。エラー詳細: ${e.message}`, ui.ButtonSet.OK);
  }
}

// ----------------------------------------------------------------------
// --- 新規/修正ヘルパー関数 ---
// ----------------------------------------------------------------------

// --- 設定の追加 ---
// 💡 一時的に読み取る知識源ファイルの最大数を設定します。
//    全ファイルを読み込みたい場合は、この行をコメントアウトするか、非常に大きな数値に設定してください。
const MAX_KNOWLEDGE_FILES = 50; 
// -----------------

/**
 * フォルダIDからすべてのファイルの内容を抽出し、一つの大きな文字列に結合して返す。
 * MAX_KNOWLEDGE_FILES の設定に従って、処理するファイル数を制限します。
 * @param {string} folderId - 知識源フォルダのID
 * @return {string | null} 全ファイルの内容テキストの結合、またはエラー時はnull
 */
function compileRawKnowledge(folderId) {
   ....
}

// ----------------------------------------------------------------------
// --- ヘルパー関数群 ---
// ----------------------------------------------------------------------

/**
 * フォルダIDから最初のファイルの内容を抽出し、文字列として返す。
 * @param {string} folderId - 知識源フォルダのID
 * @return {string | null} ファイルの内容テキスト
 */
function getKnowledgeContent(folderId) {
   ... 
}

// ----------------------------------------------------------------------

/**
 * 💡 Gemini APIを呼び出し
 */
function getGeminiAnswer(prompt) {
   ... 
}

/**
 * シート全体をスキャンし、"GEMINI_ANSWER" セルをすべて処理する。
 * @param {GoogleAppsScript.Spreadsheet.Sheet} sheet - 処理対象のシート
 * @param {string} knowledge - Geminiに提供する統合・要約済みの知識源テキスト
 */
function scanAndFillSheet(sheet, knowledge) {
  // 💡 必須: シートのデータ範囲を取得し、値の二次元配列を読み込む
  const range = sheet.getDataRange(); 
  const values = range.getValues(); 
  const numRows = values.length;
  const numCols = values[0].length;
  
  // 処理すべきデータがなければ終了
  if (numRows === 0 || numCols === 0) {
      Logger.log(`シート ${sheet.getName()} に処理すべきデータがありません。`);
      return;
  }
  const systemInstruction = `
あなたは、提供された**過去のセキュリティチェックシートの回答事例**を知識源とする、**クラウドセキュリティの専門コンサルタント**です。
以下の制約を厳守して、クライアントからの問い合わせに回答してください。

** 【前提知識】
1. これはXXXXのSaaSであるXXXXと呼ばれるシステムについてのセキュリティアセスメントです。
2. このSaaSはAWSで動作しているウェブシステムであり、XXXXを含めて大量のデータを扱います。特に従業員はXXXXも可能です。
3. クライアントはこのシステムを導入すべきかどうかを判定する必要があり、そのためにあなたにアセスメントを頼んでいます。

**【厳守事項】**
0. 回答文字数は数十文字から多くても200文字程度。どうしても必要な際でも400文字以下としてください。
1. 回答は、**クライアントの質問・要件**に直接、具体的かつ簡潔に答える形式をとってください。挨拶や自己紹介は厳禁です。質問への回答・あるいは要件の充足状況と付加情報のみを書いてください。
2. 知識源の中に、質問に答えるための情報が**一切見当たらない場合**は、必ず「**情報不足により回答できません**」とだけ述べてください。
`;

    for (let i = 0; i < numRows; i++) {
        ...
                const combinedQuestionText = findQuestionInRow(sheet, i + 1, j + 1); 
                ...
                    // 💡 1回のプロンプトで「質問判断・抽出」と「回答生成」をすべて依頼する
                    const fullPrompt = systemInstruction + 
                                       "\n\n--- 知識源（過去のアセスメント回答データ）---\n" + knowledge + 
                                       "\n\n--- クライアントからの質問・要件（この質問にのみ回答せよ）---\n" + combinedQuestionText; 
                                       
                    const answerText = getGeminiAnswer(fullPrompt);
                    ...
    }
}

/**
 * ファイルの種類に応じて、ファイルの内容を純粋なテキストとして抽出する関数。
 * 💡 スプレッドシートの場合は、ファイル内の全てのシートの内容を結合します。
 * @param {GoogleAppsScript.Drive.File} file - 抽出対象のファイルオブジェクト
 * @return {string | null} ファイルの内容テキスト、または抽出できない場合はnull
 */
function extractFileContent(file) {
   ... 
}

// ----------------------------------------------------------------------

/**
 * 回答トリガーの左側にあるA列までの全てのセルを探し、結合して内容を返す。
 * (空白セルがあっても停止せず、質問の境界判断はGeminiに委ねる)
 * * @param {GoogleAppsScript.Spreadsheet.Sheet} sheet - 検索対象のシート
 * @param {number} row - 検索する行番号 (1-based)
 * @param {number} col - 検索を開始する列番号 (1-based, トリガーセルの列)
 * @return {string | null} A列からトリガーセルの左側までの全セル内容の結合
 */
function findQuestionInRow(sheet, row, col) {
   ...
}

/**
 * URLまたはIDから、GoogleスプレッドシートのIDを抽出する。
 * @param {string} input - URLまたはID文字列
 * @return {string | null} 抽出されたID、または失敗時はnull
 */
function extractIdFromUrl(input) {
   ...
}


/**
 * スプレッドシートが開かれたときにカスタムメニューを追加する。
 * 💡 回答実行のメニュー項目のみを残します。
 */
function onOpen() {
   ...
}