# Re:port Flow アプリ (re-port-flow.com)
#
# 本ホストは認証必須のデザインエディタ本体であり、検索/AI クローラーによる
# インデックス対象ではない。公開マーケティング・ドキュメント・テンプレートの
# コンテンツは各専用ホストにある:
#   - lp.re-port-flow.com        (ランディングページ)
#   - doc.re-port-flow.com       (開発者ドキュメント)
#   - templates.re-port-flow.com (テンプレートギャラリー)
#
# 未認証で 200 を返す共有ファイル URL (/public/file/*, /file/*) はトークン制の
# 非公開リンクであり、クロール・インデックスを明示的に禁止する。
# 参考: GEO-T007 AIクローラー技術監査 (PRJ-3-860 / PRJ-3-896)
User-agent: *
Disallow: /

# LLM 向けの製品情報ポインタは読み取り可能にする (公開ホストへ誘導する要約)。
Allow: /llms.txt

# --- SNS・チャットの共有カード用の限定許可 (PRJ-3-1134) ---
#
# index.html に OGP を入れても、上の `Disallow: /` に従う unfurl クローラは
# カード用の HTML も画像も取得できないため、カードは表示されない。そこで
# unfurl クローラにだけ「トップの HTML」と「カード画像」の 2 つを許可する。
#
# 許可はこの 2 パスに限る。トークン制の共有ファイル URL (/public/file/*,
# /file/*) は全 UA で Disallow のままで、GEO-T007 の非公開リンク保護は
# 変えていない。インデックス抑止も従来どおり meta robots とエッジの
# X-Robots-Tag が担う (docs/security-headers.md §8)。
#
# `Allow: /$` の `$`(末尾一致) をサポートしないクローラでは、トップにマッチせず
# `Disallow: /` が残る。つまり「カードが出ないだけ」で、許可範囲が意図より
# 広がることはない (fail-closed)。
User-agent: Twitterbot
Allow: /$
Allow: /og-card.jpg
Disallow: /

User-agent: facebookexternalhit
Allow: /$
Allow: /og-card.jpg
Disallow: /

User-agent: Slackbot-LinkExpanding
Allow: /$
Allow: /og-card.jpg
Disallow: /

User-agent: Slackbot
Allow: /$
Allow: /og-card.jpg
Disallow: /

User-agent: Discordbot
Allow: /$
Allow: /og-card.jpg
Disallow: /

User-agent: LINE-Bot
Allow: /$
Allow: /og-card.jpg
Disallow: /