@bash0816/copilot-termux 1.0.68 → 1.0.69

package/bin/copilot

@@ -40,6 +40,7 @@ fi
 _GLIBC_LD="${PREFIX}/glibc/lib/ld-linux-aarch64.so.1"
 _GLIBC_LIBS="${PREFIX}/glibc/lib"
 _GLIBC_RUNTIME="${CURRENT}/prebuilds/linux-arm64/runtime.node"
+_GLIBC_CLI_NATIVE="${CURRENT}/prebuilds/linux-arm64/cli-native.node"
 _GLIBC_NODE_AUTO="${CACHE_DIR}/glibc-node/node"
 
 _USE_GLIBC_NODE=""
@@ -49,7 +50,19 @@ elif [ -x "${_GLIBC_NODE_AUTO}" ]; then
   _USE_GLIBC_NODE="${_GLIBC_NODE_AUTO}"
 fi
 
-if [ -n "${_USE_GLIBC_NODE}" ] && [ -f "${_GLIBC_RUNTIME}" ] && [ -f "${_GLIBC_LD}" ]; then
+_GLIBC_READY=1
+[ -n "${_USE_GLIBC_NODE}" ] || _GLIBC_READY=0
+[ -f "${_GLIBC_RUNTIME}" ] || _GLIBC_READY=0
+[ -f "${_GLIBC_CLI_NATIVE}" ] || _GLIBC_READY=0
+[ -f "${_GLIBC_LD}" ] || _GLIBC_READY=0
+
+_GLIBC_ANY=0
+[ -n "${_USE_GLIBC_NODE}" ] && _GLIBC_ANY=1
+[ -f "${_GLIBC_RUNTIME}" ] && _GLIBC_ANY=1
+[ -f "${_GLIBC_CLI_NATIVE}" ] && _GLIBC_ANY=1
+[ -f "${_GLIBC_LD}" ] && _GLIBC_ANY=1
+
+if [ "${_GLIBC_READY}" = "1" ]; then
   _SSL_CERT="${PREFIX}/etc/tls/cert.pem"
   _SSL_CERT_DIR="${PREFIX}/etc/tls"
   if [ ! -r "${_SSL_CERT}" ]; then
@@ -65,9 +78,21 @@ if [ -n "${_USE_GLIBC_NODE}" ] && [ -f "${_GLIBC_RUNTIME}" ] && [ -f "${_GLIBC_L
     --require "${PACKAGE_DIR}/lib/platform-patch.js" \
     "${COPILOT_INDEX}" \
     "$@"
+elif [ "${_GLIBC_ANY}" = "1" ]; then
+  # 注: システムの glibc-repo パッケージ（_GLIBC_LD）を別目的で入れているだけで
+  # copilot-termux 自身の glibc mode セットアップ（setup.js の setupGlibcRuntime/setupGlibcNode）が
+  # 未完の場合も、ここでは「glibc mode 設定が部分的」としてエラー扱いにする。
+  # これは意図的な判断（Free auto mode の既知の壊れた bionic 経路への黙示的フォールバックを防ぐため）。
+  echo "[copilot-termux] ERROR: glibc mode partially configured. Missing:" >&2
+  [ -n "${_USE_GLIBC_NODE}" ] || echo "  - glibc node (${_GLIBC_NODE_AUTO})" >&2
+  [ -f "${_GLIBC_RUNTIME}" ] || echo "  - glibc runtime.node (${_GLIBC_RUNTIME})" >&2
+  [ -f "${_GLIBC_CLI_NATIVE}" ] || echo "  - glibc cli-native.node (${_GLIBC_CLI_NATIVE})" >&2
+  [ -f "${_GLIBC_LD}" ] || echo "  - glibc loader (${_GLIBC_LD})" >&2
+  echo "[copilot-termux] Run: copilot-termux setup" >&2
+  exit 1
 fi
 
-# bionic fallback
+# bionic fallback（glibc関連ファイルが一つも無い場合のみ。意図的なbionic-onlyの正当な状態）
 LD_PRELOAD="${PRELOAD}" exec node \
   --require "${PACKAGE_DIR}/lib/platform-patch.js" \
   "${COPILOT_INDEX}" \

package/config/copilot-termux-release-manifest.json

@@ -1,15 +1,15 @@
 {
   "manifest_version": 1,
   "package_name": "@bash0816/copilot-termux",
-  "copilot_version": "1.0.68",
-  "latest_audited_version": "1.0.65-1",
-  "latest_candidate_version": "1.0.68",
-  "previous_stable_version": "1.0.63",
+  "copilot_version": "1.0.69",
+  "latest_audited_version": "1.0.68-1",
+  "latest_candidate_version": null,
+  "previous_stable_version": "1.0.68",
   "candidate_state": "none",
   "canonical_package_status": "not_published",
   "public_distribution_status": "staged",
   "nodejs_glibc_version": "node-glibc-v24.15.0",
   "build_run_id": null,
-  "last_updated": "2026-07-02",
+  "last_updated": "2026-07-07",
   "manifest_url": "https://raw.githubusercontent.com/bash0816/Github-Copilot-Termux/main/packages/copilot-termux/config/copilot-termux-release-manifest.json"
 }

package/config/manifest.json

@@ -2,8 +2,8 @@
   "wrapperVersion": "2.0.0",
   "copilot": {
     "package": "@github/copilot-linuxmusl-arm64",
-    "version": "1.0.68",
-    "integrity": "sha512-LTYZFOHpeLg4rCtsq3A/LMZxxRKFcCLmhnt8F7ovNYLNDJMkh3xdYanoXP0C0PO3uyUMiNJ+p5YXhZiBuo2yfw=="
+    "version": "1.0.69",
+    "integrity": "sha512-Y6DY9RkyWV6l+S0cNz4d+AkUa38goNV5StQH3j8OoVrndK3+RgQeUjG1XpJ//PzXEXi4vQ0cZuc9XzFj/TY7tw=="
   },
   "glibcNode": {
     "version": "26.2.0",

package/lib/check-updates.js

@@ -31,8 +31,10 @@ function parseVer(v) {
   return { nums, pre };
 }
 
-// このプロジェクトの prerelease 表記は x.y.z-N（N は数字のみ）を前提としており、
-// 汎用 semver のような英数混在 prerelease 識別子の比較は想定していません。
+// このプロジェクトの `-N` サフィックスは、汎用 semver のプレリリース識別子ではなく、
+// 「正式版リリース後に追加したfork独自パッチのリビジョン番号」を意味する。
+// suffixなし = revision 0、`-N` = revision N として扱い、Nが大きいほど新しい。
+// （例: 1.0.68 < 1.0.68-1 < 1.0.68-2）
 // returns negative if a < b, 0 if equal, positive if a > b
 function compareVersions(a, b) {
   const pa = parseVer(a);
@@ -42,28 +44,14 @@ function compareVersions(a, b) {
     const nb = pb.nums[i] || 0;
     if (na !== nb) return na - nb;
   }
-  // prerelease: no pre = stable > has pre (semver spec)
-  if (pa.pre === null && pb.pre !== null) return 1;
-  if (pa.pre !== null && pb.pre === null) return -1;
-  if (pa.pre !== null && pb.pre !== null) {
-    const aParts = pa.pre.split('.');
-    const bParts = pb.pre.split('.');
-    const len = Math.max(aParts.length, bParts.length);
-    for (let j = 0; j < len; j++) {
-      const ap = aParts[j], bp = bParts[j];
-      if (ap === undefined) return -1;
-      if (bp === undefined) return 1;
-      const an = Number(ap), bn = Number(bp);
-      if (!isNaN(an) && !isNaN(bn)) {
-        if (an !== bn) return an - bn;
-      } else {
-        if (ap < bp) return -1;
-        if (ap > bp) return 1;
-      }
-    }
-    return 0;
-  }
-  return 0;
+  // このフォークの `-N` サフィックスは一般semverの「正式版より前のプレリリース」ではなく、
+  // 「正式版リリース後に追加したfork独自パッチのリビジョン番号」を意味する。
+  // suffixなし = revision 0、`-N` = revision N として扱い、Nが大きいほど新しいとみなす。
+  // （例: 1.0.68 < 1.0.68-1 < 1.0.68-2）
+  // parseVer前提: N は数字のみ（本ファイル冒頭コメントの前提を踏襲）。
+  const ra = pa.pre === null ? 0 : Number(pa.pre);
+  const rb = pb.pre === null ? 0 : Number(pb.pre);
+  return ra - rb;
 }
 
 function isPrerelease(v) {
@@ -172,6 +160,9 @@ async function runNotify() {
 
 module.exports = { runUpdate, runNotify };
 
+// テスト専用export・CLI実行経路には影響しない（node:test用）
+module.exports.__test = { compareVersions };
+
 // CLI entry
 if (require.main === module) {
   const mode = process.argv[2] || 'notify';

package/lib/platform-patch.js

@@ -56,6 +56,16 @@ Module._resolveFilename = function (request, parent, isMain, options) {
   return origResolve(request, parent, isMain, options);
 };
 
+// [glibc mode の設計方針]
+// glibc mode（COPILOT_TERMUX_GLIBC_MODE=1）は「native実装に全面的に任せるモード」ではない。
+// 正しくは「glibc addon のロードを可能にしつつ、Copilot-Termux が検証済みの
+// JS通信/認証/モデル解決の経路は両モード共通で維持するモード」である。
+// 常時適用されるJSスタブ（isGlibcMode分岐がない箇所）は、bionic回避だけでなく
+// Copilot token交換・Free/Enterprise endpoint補正・モデルstale対策・
+// tools payload補正・stream互換維持を兼ねているため、glibc modeでも意図的に残す。
+// native実装に戻す変更は、スタブ単位ではなくauth/network/model/streamの連鎖単位で
+// 実機検証してから行う（2026-07-06 GPT-5.5レビュー結論）。
+
 // [Android bionic 対応] linuxmusl-arm64/runtime.node は Rust tokio を使う。
 // bionic 上で musl pthread ABI でスレッドを生成すると TUI 起動時に SIGSEGV。
 // runtime.node ロード後に Rust async 初期化関数を no-op に差し替えて阻止する。
@@ -74,7 +84,7 @@ Module._load = function (request, parent, isMain) {
       // jsonrpcServer* は拡張 JSON-RPC サーバー (ThreadsafeFunction)、
       // lspClient* は LSP クライアント (ThreadsafeFunction)。
       // featureFlagService* は同期 Rust のため除外（no-op にすると .handle クラッシュ）。
-      const TOKIO_PATTERN = /^(ahpRelay|ahpRelayAuthenticate|ahpRelayCancelTurn|ahpRelayCompleteInput|ahpRelayCompletions|ahpRelayConfirmToolCall|ahpRelayConnect|ahpRelayCreate|ahpRelayCreateSession|ahpRelayDispose|ahpRelayGetPlan|ahpRelayListCheckpoints|ahpRelayListWorkspaceFiles|ahpRelayPendingRequiredResourcesJson|ahpRelayReadCheckpoint|ahpRelayRefreshSessions|ahpRelayReleaseSession|ahpRelayRemovePendingMessage|ahpRelaySelectAgent|ahpRelaySessionDiff|ahpRelaySetMode|ahpRelaySetModel|ahpRelaySetPendingMessage|ahpRelaySetSessionApproveAll|ahpRelaySetTitle|ahpRelayStartTurn|ahpRelayStateJson|ahpRelaySubscribeSession|ahpRelayTerminalDispose|ahpRelayTerminalEnsure|ahpRelayTerminalWrite|jsonrpcServer|jsonrpcServerAddConnection|jsonrpcServerBeginShutdown|jsonrpcServerConnectionClose|jsonrpcServerConnectionNotify|jsonrpcServerConnectionNotifyAfterResponse|jsonrpcServerConnectionRequest|jsonrpcServerConnectionWrite|jsonrpcServerCreate|jsonrpcServerDispatchComplete|jsonrpcServerRegisterSession|jsonrpcServerRemove|jsonrpcServerRemoveSession|jsonrpcServerStartTcpListener|jsonrpcServerStopTcpListener|lspClient|lspClientCloseDocument|lspClientCreateOwned|lspClientCreateOwnedSandboxed|lspClientDispose|lspClientEnhanceStartupErrorMessage|lspClientFindSourceFile|lspClientInitialize|lspClientInitialized|lspClientOpenDocument|lspClientOwnedShutdown|lspClientRequest|lspClientTakeExitInfo|lspClientWaitForDiagnostics|lspClientWaitForProjectLoad|modelHttp|modelHttpCancelRequest|modelHttpRegisterCancellation|modelHttpResetNetworking|networkFetch|networkFetchResetClients|sessionSqlite|sessionSqliteClose|sessionSqliteExec|sessionStore|sessionStoreBeginForgeSkillProposalGeneration|sessionStoreClose|sessionStoreCompleteForgeSkillProposalGeneration|sessionStoreDefaultPath|sessionStoreDeleteDynamicContextItem|sessionStoreEnsureSession|sessionStoreExec|sessionStoreExecuteReadOnly|sessionStoreFailStaleGeneratingForgeSkillProposals|sessionStoreGetCheckpoints|sessionStoreGetDynamicContextBoard|sessionStoreGetDynamicContextItem|sessionStoreGetFiles|sessionStoreGetForgeSkillProposalByFingerprint|sessionStoreGetForgeSkillProposalById|sessionStoreGetForgeSkillProposalWorkspaceBefore|sessionStoreGetForgeTrajectoryEvents|sessionStoreGetForgeTrajectoryEventsForScope|sessionStoreGetMaxTurnIndex|sessionStoreGetRefs|sessionStoreGetSession|sessionStoreGetStats|sessionStoreGetTurns|sessionStoreIncrementDynamicContextCount|sessionStoreIncrementDynamicContextReadCount|sessionStoreIndexWorkspaceArtifact|sessionStoreInsertCheckpointWithRuntimeDefaults|sessionStoreInsertDynamicContextItem|sessionStoreInsertFileWithRuntimeDefaults|sessionStoreInsertForgeTrajectoryEventWithRuntimeDefaults|sessionStoreInsertRefWithRuntimeDefaults|sessionStoreInsertTurnWithRuntimeDefaults|sessionStoreListForgeSkillProposals|sessionStoreOpen|sessionStoreSearch|sessionStoreTrackingEventOperations|sessionStoreTrackingExtractFilePath|sessionStoreTrackingExtractForgeTrajectoryEvents|sessionStoreTrackingExtractRefsFromBash|sessionStoreTrackingExtractRefsFromMcpTool|sessionStoreTrackingExtractRepoFromMcpTool|sessionStoreTrackingFlushOperations|sessionStoreTrackingInitialState|sessionStoreTransitionForgeSkillProposalStatus|sessionStoreUpsertDynamicContextItem|sessionStoreUpsertSessionWithRuntimeDefaults|websocketResponses)/;
+      const TOKIO_PATTERN = /^(ahpRelay|ahpRelayAuthenticate|ahpRelayCancelTurn|ahpRelayCompleteInput|ahpRelayCompletions|ahpRelayConfirmToolCall|ahpRelayConnect|ahpRelayCreate|ahpRelayCreateSession|ahpRelayDispose|ahpRelayGetPlan|ahpRelayListCheckpoints|ahpRelayListWorkspaceFiles|ahpRelayPendingRequiredResourcesJson|ahpRelayReadCheckpoint|ahpRelayRefreshSessions|ahpRelayReleaseSession|ahpRelayRemovePendingMessage|ahpRelaySelectAgent|ahpRelaySessionDiff|ahpRelaySetMode|ahpRelaySetModel|ahpRelaySetPendingMessage|ahpRelaySetSessionApproveAll|ahpRelaySetTitle|ahpRelayStartTurn|ahpRelayStateJson|ahpRelaySubscribeSession|ahpRelayTerminalDispose|ahpRelayTerminalEnsure|ahpRelayTerminalWrite|jsonrpcServer|jsonrpcServerAddConnection|jsonrpcServerBeginShutdown|jsonrpcServerConnectionClose|jsonrpcServerConnectionNotify|jsonrpcServerConnectionNotifyAfterResponse|jsonrpcServerConnectionRequest|jsonrpcServerConnectionWrite|jsonrpcServerCreate|jsonrpcServerDispatchComplete|jsonrpcServerRegisterSession|jsonrpcServerRemove|jsonrpcServerRemoveSession|jsonrpcServerStartTcpListener|jsonrpcServerStopTcpListener|lspClient|lspClientCloseDocument|lspClientCreateOwned|lspClientCreateOwnedSandboxed|lspClientDispose|lspClientEnhanceStartupErrorMessage|lspClientFindSourceFile|lspClientInitialize|lspClientInitialized|lspClientOpenDocument|lspClientOwnedShutdown|lspClientRequest|lspClientTakeExitInfo|lspClientWaitForDiagnostics|lspClientWaitForProjectLoad|modelHttp|modelHttpCancelRequest|modelHttpRegisterCancellation|modelHttpResetNetworking|networkFetch|networkFetchNextRequestId|networkFetchResetClients|sessionSqlite|sessionSqliteClose|sessionSqliteExec|sessionStore|sessionStoreBeginForgeSkillProposalGeneration|sessionStoreClose|sessionStoreCompleteForgeSkillProposalGeneration|sessionStoreDefaultPath|sessionStoreDeleteDynamicContextItem|sessionStoreEnsureSession|sessionStoreExec|sessionStoreExecuteReadOnly|sessionStoreExecuteReadOnlyAsync|sessionStoreFailStaleGeneratingForgeSkillProposals|sessionStoreGetCheckpoints|sessionStoreGetDynamicContextBoard|sessionStoreGetDynamicContextItem|sessionStoreGetFiles|sessionStoreGetForgeSkillProposalByFingerprint|sessionStoreGetForgeSkillProposalById|sessionStoreGetForgeSkillProposalWorkspaceBefore|sessionStoreGetForgeTrajectoryEvents|sessionStoreGetForgeTrajectoryEventsForScope|sessionStoreGetMaxTurnIndex|sessionStoreGetRefs|sessionStoreGetSession|sessionStoreGetStats|sessionStoreGetTurns|sessionStoreIncrementDynamicContextCount|sessionStoreIncrementDynamicContextReadCount|sessionStoreIndexWorkspaceArtifact|sessionStoreInsertAssistantUsageEventWithRuntimeDefaults|sessionStoreInsertCheckpointWithRuntimeDefaults|sessionStoreInsertDynamicContextItem|sessionStoreInsertFileWithRuntimeDefaults|sessionStoreInsertForgeTrajectoryEventWithRuntimeDefaults|sessionStoreInsertRefWithRuntimeDefaults|sessionStoreInsertTurnWithRuntimeDefaults|sessionStoreListForgeSkillProposals|sessionStoreOpen|sessionStoreSearch|sessionStoreTrackingEventOperations|sessionStoreTrackingExtractFilePath|sessionStoreTrackingExtractForgeTrajectoryEvents|sessionStoreTrackingExtractRefsFromBash|sessionStoreTrackingExtractRefsFromMcpTool|sessionStoreTrackingExtractRepoFromMcpTool|sessionStoreTrackingFlushOperations|sessionStoreTrackingInitialState|sessionStoreTransitionForgeSkillProposalStatus|sessionStoreUpsertDynamicContextItem|sessionStoreUpsertSessionWithRuntimeDefaults|websocketResponses)/;
       for (const key of Object.keys(result)) {
         if (TOKIO_PATTERN.test(key) && typeof result[key] === 'function') {
           result[key] = () => undefined;
@@ -827,6 +837,7 @@ Module._load = function (request, parent, isMain) {
       };
       return { json: JSON.stringify({ kind: 'ok', completion, copilotUsage: null, ttftMs: null, interTokenLatencyMs: null }) };
     };
+    // glibc modeでも維持（isGlibcMode分岐なし）: bionic回避に加えCopilot token交換・アカウント切替キャッシュ管理を兼ねるため
     // === authManager* JS stubs (1.0.64: tokio thread spawn → SIGSEGV on bionic) ===
     const _authMgr = new Map(); // uuid → { cachedInfo, pendingInfo, cachedToken, cachedHost, gen }
     let _modelListCache = null; // capiClientListModels が取得したモデルリストキャッシュ（modelResolver fallback 用）
@@ -1271,6 +1282,10 @@ Module._load = function (request, parent, isMain) {
 // bionic 上の実 I/O で動作しないため、Node.js ビルトイン fetch（動作確認済み）に固定する。
 // GitHub OAuth token via env var or gh CLI (keychain unavailable on bionic)
 
+// glibc modeでも維持（isGlibcMode分岐なし、かつファイルスコープのためそもそも分岐不可）:
+// JS実装のnetworkFetch*/modelHttp*/capiClientListModelsがglobalThis.fetchに依存しているため、
+// ここだけglibc modeでnative fetchに戻すと、JSスタブがRust fetch経由になり前提が崩れる。
+
 const _COPILOT_TOKEN_DEFAULT_TTL_MS = 28 * 60 * 1000;
 function _normalizeCopilotTokenExpiry(expiresAt, now = Date.now()) {
   const parsed = expiresAt ? Date.parse(expiresAt) : NaN;

package/lib/setup.js

@@ -91,15 +91,16 @@ async function setup() {
     }
   }
 
+  await setupGlibcWrap();
+  await setupGlibcRuntime(versionDir, version);
+  await setupGlibcNode();
+
   const currentLink = path.join(CACHE_DIR, 'current');
   const tmp = path.join(CACHE_DIR, `current.tmp.${process.pid}`);
   try { fs.unlinkSync(tmp); } catch (_) {}
   fs.symlinkSync(versionDir, tmp);
   fs.renameSync(tmp, currentLink);
 
-  await setupGlibcWrap();
-  await setupGlibcRuntime(versionDir, version);
-  await setupGlibcNode();
   console.log(`✓ copilot ${version} ready`);
 }
 
@@ -144,7 +145,9 @@ async function setupGlibcWrap() {
 
 async function setupGlibcRuntime(versionDir, version) {
   const linux64Dir = path.join(versionDir, 'prebuilds', 'linux-arm64');
-  if (fs.existsSync(path.join(linux64Dir, 'runtime.node'))) {
+  const runtimeNode = path.join(linux64Dir, 'runtime.node');
+  const cliNativeNode = path.join(linux64Dir, 'cli-native.node');
+  if (fs.existsSync(runtimeNode) && fs.existsSync(cliNativeNode)) {
     return;
   }
 
@@ -178,39 +181,102 @@ async function setupGlibcRuntime(versionDir, version) {
 }
 
 async function setupGlibcNode() {
-  const nodeDir = path.join(CACHE_DIR, 'glibc-node');
-  const nodeBin = path.join(nodeDir, 'node');
+  const { version, sha256: expectedSha256 } = manifest.glibcNode;
+  const nodeVersionDir = path.join(CACHE_DIR, `glibc-node-${version}`);
+  const nodeBin = path.join(nodeVersionDir, 'node');
+  const currentLink = path.join(CACHE_DIR, 'glibc-node');
+
+  const PREFIX = process.env.PREFIX || '/data/data/com.termux/files/usr';
+  const glibcLd = path.join(PREFIX, 'glibc', 'lib', 'ld-linux-aarch64.so.1');
+  const glibcLibs = path.join(PREFIX, 'glibc', 'lib');
+
+  // glibc動的リンカ経由でないとTermux(bionic)上ではglibc Nodeバイナリを実行できないため、
+  // ld-linux 経由で `node -v` を実行しバージョン文字列を確認する。
+  function verifyNodeBinary(binPath) {
+    // bin/copilot と同様、Termux由来の LD_PRELOAD (bionic向けexecフック) を明示的にクリアしないと
+    // glibc loaderがロードするlibc.soがinvalid ELF headerエラーになる（2026-07-06実機確認）。
+    const out = execFileSync(glibcLd, ['--library-path', glibcLibs, binPath, '-v'], {
+      encoding: 'utf8',
+      env: { ...process.env, LD_PRELOAD: '' },
+    }).trim();
+    return out === `v${version}`;
+  }
+
+  let needsDownload = true;
   if (fs.existsSync(nodeBin)) {
-    return;
+    try {
+      if (verifyNodeBinary(nodeBin)) {
+        needsDownload = false;
+      } else {
+        console.log(`glibc node at ${nodeVersionDir} failed version check, re-downloading...`);
+        fs.rmSync(nodeVersionDir, { recursive: true, force: true });
+      }
+    } catch (e) {
+      // 破損バイナリ・実行不可などpartial stateからの自己修復
+      console.log(`glibc node at ${nodeVersionDir} failed to execute (${e.message}), re-downloading...`);
+      fs.rmSync(nodeVersionDir, { recursive: true, force: true });
+    }
   }
 
-  const { version, sha256: expectedSha256 } = manifest.glibcNode;
-  const tarballUrl = `https://nodejs.org/dist/v${version}/node-v${version}-linux-arm64.tar.gz`;
+  if (needsDownload) {
+    const tarballUrl = `https://nodejs.org/dist/v${version}/node-v${version}-linux-arm64.tar.gz`;
+    console.log(`Downloading Node.js v${version} (glibc)...`);
+    const tarball = await httpsGet(tarballUrl);
 
-  console.log(`Downloading Node.js v${version} (glibc)...`);
-  const tarball = await httpsGet(tarballUrl);
+    const actualSha256 = crypto.createHash('sha256').update(tarball).digest('hex');
+    if (actualSha256 !== expectedSha256) {
+      throw new Error(`Node.js integrity check failed: expected ${expectedSha256}, got ${actualSha256}`);
+    }
 
-  const actualSha256 = crypto.createHash('sha256').update(tarball).digest('hex');
-  if (actualSha256 !== expectedSha256) {
-    throw new Error(`Node.js integrity check failed: expected ${expectedSha256}, got ${actualSha256}`);
-  }
+    const stagingDir = `${nodeVersionDir}.staging.${process.pid}`;
+    const tarballPath = path.join(CACHE_DIR, `node-glibc-${version}.tgz`);
+    try {
+      fs.rmSync(stagingDir, { recursive: true, force: true });
+      fs.writeFileSync(tarballPath, tarball);
+      fs.mkdirSync(stagingDir, { recursive: true });
 
-  const tarballPath = path.join(CACHE_DIR, `node-glibc-${version}.tgz`);
-  try {
-    fs.writeFileSync(tarballPath, tarball);
-    fs.mkdirSync(nodeDir, { recursive: true });
+      console.log('Extracting node binary...');
+      execFileSync('tar', [
+        '-xzf', tarballPath,
+        '-C', stagingDir,
+        '--strip-components=2',
+        `node-v${version}-linux-arm64/bin/node`,
+      ]);
+      const stagingBin = path.join(stagingDir, 'node');
+      fs.chmodSync(stagingBin, 0o755);
+
+      // staging側で実行検証（glibcローダー経由）。失敗すれば例外がそのまま
+      // 呼び出し元に伝播し、stagingはcatchで削除、nodeVersionDirには一切触れない。
+      if (!verifyNodeBinary(stagingBin)) {
+        throw new Error(`Downloaded glibc node binary failed version check (expected v${version})`);
+      }
 
-    console.log('Extracting node binary...');
-    execFileSync('tar', [
-      '-xzf', tarballPath,
-      '-C', nodeDir,
-      '--strip-components=2',
-      `node-v${version}-linux-arm64/bin/node`,
-    ]);
-    fs.chmodSync(nodeBin, 0o755);
-  } finally {
-    fs.rmSync(tarballPath, { force: true });
+      // 既存の nodeVersionDir が壊れた状態で残っている場合に備え、rename前にクリア
+      // （ここまで到達した時点で staging 側の検証は完了済みなので安全）
+      fs.rmSync(nodeVersionDir, { recursive: true, force: true });
+      fs.renameSync(stagingDir, nodeVersionDir);
+    } catch (err) {
+      fs.rmSync(stagingDir, { recursive: true, force: true });
+      throw err;
+    } finally {
+      fs.rmSync(tarballPath, { force: true });
+    }
+  }
+
+  // Migration: 1.0.68以前の glibc-node は実ディレクトリだった。
+  // 新バージョンの用意（既存流用 or 新規ダウンロード、どちらもverifyNodeBinary通過済み）が
+  // 完全に成功した後（ここまで到達した時点）でのみ、旧実ディレクトリを削除する。
+  let currentLinkStat = null;
+  try { currentLinkStat = fs.lstatSync(currentLink); } catch (_) {}
+  if (currentLinkStat && currentLinkStat.isDirectory() && !currentLinkStat.isSymbolicLink()) {
+    fs.rmSync(currentLink, { recursive: true, force: true });
   }
+
+  const tmpLink = path.join(CACHE_DIR, `glibc-node.tmp.${process.pid}`);
+  try { fs.unlinkSync(tmpLink); } catch (_) {}
+  fs.symlinkSync(nodeVersionDir, tmpLink);
+  fs.renameSync(tmpLink, currentLink);
+
   console.log('✓ glibc node ready');
 }
 

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@bash0816/copilot-termux",
-  "version": "1.0.68",
+  "version": "1.0.69",
   "description": "GitHub Copilot CLI for Termux (Android aarch64)",
   "license": "GPL-3.0-only",
   "readme": "README.md",