#434

backend/AGENTS.md

@@ -11,7 +11,10 @@
   本文・属性・ID・版番号・関連参照・旧値を API / SSR / キャッシュ / 出力から漏らさない。
   サーバーが確定した current_user の role のみを認可に使用する。
   秘匿版も安全な全体件数には含めるが、公開明細・内訳・検索件数とは分離する。
-  秘匿属性を条件・軸・ソート・差分件数から推測できる実装を禁止する。
+  Counts では、現在の条件に対する権限除外前の出力行数と権限除外レコード数の
+  数値公開及びその差分による間接的な情報開示を許容する。これは件数だけの例外であり、
+  秘匿された本文・属性・識別情報・集計ラベルを公開する例外ではない。
+  それ以外の経路で秘匿属性を条件・軸・ソート・差分から推測できる実装は禁止する。
 - 履歴読み取りは HistoryAccess の共通認可を必須とする。書込用 relation を公開しない。
   export は生成時と取得時に認可し、権限変更・除票後に古いファイルを再利用しない。