@bash0816/copilot-termux 1.0.68 → 1.0.70

package/bin/copilot

@@ -40,6 +40,7 @@ fi
 _GLIBC_LD="${PREFIX}/glibc/lib/ld-linux-aarch64.so.1"
 _GLIBC_LIBS="${PREFIX}/glibc/lib"
 _GLIBC_RUNTIME="${CURRENT}/prebuilds/linux-arm64/runtime.node"
+_GLIBC_CLI_NATIVE="${CURRENT}/prebuilds/linux-arm64/cli-native.node"
 _GLIBC_NODE_AUTO="${CACHE_DIR}/glibc-node/node"
 
 _USE_GLIBC_NODE=""
@@ -49,7 +50,19 @@ elif [ -x "${_GLIBC_NODE_AUTO}" ]; then
   _USE_GLIBC_NODE="${_GLIBC_NODE_AUTO}"
 fi
 
-if [ -n "${_USE_GLIBC_NODE}" ] && [ -f "${_GLIBC_RUNTIME}" ] && [ -f "${_GLIBC_LD}" ]; then
+_GLIBC_READY=1
+[ -n "${_USE_GLIBC_NODE}" ] || _GLIBC_READY=0
+[ -f "${_GLIBC_RUNTIME}" ] || _GLIBC_READY=0
+[ -f "${_GLIBC_CLI_NATIVE}" ] || _GLIBC_READY=0
+[ -f "${_GLIBC_LD}" ] || _GLIBC_READY=0
+
+_GLIBC_ANY=0
+[ -n "${_USE_GLIBC_NODE}" ] && _GLIBC_ANY=1
+[ -f "${_GLIBC_RUNTIME}" ] && _GLIBC_ANY=1
+[ -f "${_GLIBC_CLI_NATIVE}" ] && _GLIBC_ANY=1
+[ -f "${_GLIBC_LD}" ] && _GLIBC_ANY=1
+
+if [ "${_GLIBC_READY}" = "1" ]; then
   _SSL_CERT="${PREFIX}/etc/tls/cert.pem"
   _SSL_CERT_DIR="${PREFIX}/etc/tls"
   if [ ! -r "${_SSL_CERT}" ]; then
@@ -65,9 +78,21 @@ if [ -n "${_USE_GLIBC_NODE}" ] && [ -f "${_GLIBC_RUNTIME}" ] && [ -f "${_GLIBC_L
     --require "${PACKAGE_DIR}/lib/platform-patch.js" \
     "${COPILOT_INDEX}" \
     "$@"
+elif [ "${_GLIBC_ANY}" = "1" ]; then
+  # 注: システムの glibc-repo パッケージ（_GLIBC_LD）を別目的で入れているだけで
+  # copilot-termux 自身の glibc mode セットアップ（setup.js の setupGlibcRuntime/setupGlibcNode）が
+  # 未完の場合も、ここでは「glibc mode 設定が部分的」としてエラー扱いにする。
+  # これは意図的な判断（Free auto mode の既知の壊れた bionic 経路への黙示的フォールバックを防ぐため）。
+  echo "[copilot-termux] ERROR: glibc mode partially configured. Missing:" >&2
+  [ -n "${_USE_GLIBC_NODE}" ] || echo "  - glibc node (${_GLIBC_NODE_AUTO})" >&2
+  [ -f "${_GLIBC_RUNTIME}" ] || echo "  - glibc runtime.node (${_GLIBC_RUNTIME})" >&2
+  [ -f "${_GLIBC_CLI_NATIVE}" ] || echo "  - glibc cli-native.node (${_GLIBC_CLI_NATIVE})" >&2
+  [ -f "${_GLIBC_LD}" ] || echo "  - glibc loader (${_GLIBC_LD})" >&2
+  echo "[copilot-termux] Run: copilot-termux setup" >&2
+  exit 1
 fi
 
-# bionic fallback
+# bionic fallback（glibc関連ファイルが一つも無い場合のみ。意図的なbionic-onlyの正当な状態）
 LD_PRELOAD="${PRELOAD}" exec node \
   --require "${PACKAGE_DIR}/lib/platform-patch.js" \
   "${COPILOT_INDEX}" \

package/config/copilot-termux-release-manifest.json

@@ -1,15 +1,15 @@
 {
   "manifest_version": 1,
   "package_name": "@bash0816/copilot-termux",
-  "copilot_version": "1.0.68",
-  "latest_audited_version": "1.0.65-1",
-  "latest_candidate_version": "1.0.68",
-  "previous_stable_version": "1.0.63",
+  "copilot_version": "1.0.70",
+  "latest_audited_version": "1.0.69",
+  "latest_candidate_version": null,
+  "previous_stable_version": "1.0.68-1",
   "candidate_state": "none",
   "canonical_package_status": "not_published",
   "public_distribution_status": "staged",
   "nodejs_glibc_version": "node-glibc-v24.15.0",
   "build_run_id": null,
-  "last_updated": "2026-07-02",
+  "last_updated": "2026-07-10",
   "manifest_url": "https://raw.githubusercontent.com/bash0816/Github-Copilot-Termux/main/packages/copilot-termux/config/copilot-termux-release-manifest.json"
 }

package/config/manifest.json

@@ -2,8 +2,8 @@
   "wrapperVersion": "2.0.0",
   "copilot": {
     "package": "@github/copilot-linuxmusl-arm64",
-    "version": "1.0.68",
-    "integrity": "sha512-LTYZFOHpeLg4rCtsq3A/LMZxxRKFcCLmhnt8F7ovNYLNDJMkh3xdYanoXP0C0PO3uyUMiNJ+p5YXhZiBuo2yfw=="
+    "version": "1.0.70",
+    "integrity": "sha512-Xy3tDjIMmMkZZzJjCrK5aDCLLV5+pyOfIcT1lWLmqVWJG0erpHXL6KU82nGW+0nc0TPqGZFHvOyQeLuXl+s3ZA=="
   },
   "glibcNode": {
     "version": "26.2.0",

package/lib/check-updates.js

@@ -31,8 +31,10 @@ function parseVer(v) {
   return { nums, pre };
 }
 
-// このプロジェクトの prerelease 表記は x.y.z-N（N は数字のみ）を前提としており、
-// 汎用 semver のような英数混在 prerelease 識別子の比較は想定していません。
+// このプロジェクトの `-N` サフィックスは、汎用 semver のプレリリース識別子ではなく、
+// 「正式版リリース後に追加したfork独自パッチのリビジョン番号」を意味する。
+// suffixなし = revision 0、`-N` = revision N として扱い、Nが大きいほど新しい。
+// （例: 1.0.68 < 1.0.68-1 < 1.0.68-2）
 // returns negative if a < b, 0 if equal, positive if a > b
 function compareVersions(a, b) {
   const pa = parseVer(a);
@@ -42,28 +44,14 @@ function compareVersions(a, b) {
     const nb = pb.nums[i] || 0;
     if (na !== nb) return na - nb;
   }
-  // prerelease: no pre = stable > has pre (semver spec)
-  if (pa.pre === null && pb.pre !== null) return 1;
-  if (pa.pre !== null && pb.pre === null) return -1;
-  if (pa.pre !== null && pb.pre !== null) {
-    const aParts = pa.pre.split('.');
-    const bParts = pb.pre.split('.');
-    const len = Math.max(aParts.length, bParts.length);
-    for (let j = 0; j < len; j++) {
-      const ap = aParts[j], bp = bParts[j];
-      if (ap === undefined) return -1;
-      if (bp === undefined) return 1;
-      const an = Number(ap), bn = Number(bp);
-      if (!isNaN(an) && !isNaN(bn)) {
-        if (an !== bn) return an - bn;
-      } else {
-        if (ap < bp) return -1;
-        if (ap > bp) return 1;
-      }
-    }
-    return 0;
-  }
-  return 0;
+  // このフォークの `-N` サフィックスは一般semverの「正式版より前のプレリリース」ではなく、
+  // 「正式版リリース後に追加したfork独自パッチのリビジョン番号」を意味する。
+  // suffixなし = revision 0、`-N` = revision N として扱い、Nが大きいほど新しいとみなす。
+  // （例: 1.0.68 < 1.0.68-1 < 1.0.68-2）
+  // parseVer前提: N は数字のみ（本ファイル冒頭コメントの前提を踏襲）。
+  const ra = pa.pre === null ? 0 : Number(pa.pre);
+  const rb = pb.pre === null ? 0 : Number(pb.pre);
+  return ra - rb;
 }
 
 function isPrerelease(v) {
@@ -172,6 +160,9 @@ async function runNotify() {
 
 module.exports = { runUpdate, runNotify };
 
+// テスト専用export・CLI実行経路には影響しない（node:test用）
+module.exports.__test = { compareVersions };
+
 // CLI entry
 if (require.main === module) {
   const mode = process.argv[2] || 'notify';

package/lib/platform-patch.js

@@ -18,6 +18,33 @@ if (process.report) {
 const Module = require('module');
 const fs = require('fs');
 const path = require('path');
+const { execFile } = require('child_process');
+const { promisify } = require('util');
+const execFileAsync = promisify(execFile);
+
+// git CLIを配列引数で呼ぶ（shell経由なし、インジェクション対策）。失敗時は例外を投げず安全な既定値を返す。
+async function runGit(cwd, args) {
+  try {
+    const { stdout } = await execFileAsync('git', args, { cwd, encoding: 'utf8', maxBuffer: 16 * 1024 * 1024 });
+    return stdout;
+  } catch (_) {
+    return null;
+  }
+}
+
+// backupFile() は戻り値を `${r.substring(9,25)}-${Date.now()}` としてバックアップファイル名に使う。
+// substring(9,25) は "git-sha1:" (9文字) プレフィックスを除いた先頭16文字を取る計算であり、
+// ネイティブ実装の実際の戻り値フォーマットが "git-sha1:<40hex>" であることを示している。
+// 互換性のため git hash-object 相当（blob SHA1）を "git-sha1:" プレフィックス付きで返す。
+async function hashFileContent(gitRoot, filePath) {
+  try {
+    const out = await runGit(gitRoot, ['hash-object', '--', filePath]);
+    if (!out) return null;
+    return `git-sha1:${out.trim()}`;
+  } catch (_) {
+    return null;
+  }
+}
 
 const _pkgVersion = (() => {
   try { return require(path.join(__dirname, '..', 'package.json')).version; } catch (_) { return '1.0.65'; }
@@ -56,6 +83,16 @@ Module._resolveFilename = function (request, parent, isMain, options) {
   return origResolve(request, parent, isMain, options);
 };
 
+// [glibc mode の設計方針]
+// glibc mode（COPILOT_TERMUX_GLIBC_MODE=1）は「native実装に全面的に任せるモード」ではない。
+// 正しくは「glibc addon のロードを可能にしつつ、Copilot-Termux が検証済みの
+// JS通信/認証/モデル解決の経路は両モード共通で維持するモード」である。
+// 常時適用されるJSスタブ（isGlibcMode分岐がない箇所）は、bionic回避だけでなく
+// Copilot token交換・Free/Enterprise endpoint補正・モデルstale対策・
+// tools payload補正・stream互換維持を兼ねているため、glibc modeでも意図的に残す。
+// native実装に戻す変更は、スタブ単位ではなくauth/network/model/streamの連鎖単位で
+// 実機検証してから行う（2026-07-06 GPT-5.5レビュー結論）。
+
 // [Android bionic 対応] linuxmusl-arm64/runtime.node は Rust tokio を使う。
 // bionic 上で musl pthread ABI でスレッドを生成すると TUI 起動時に SIGSEGV。
 // runtime.node ロード後に Rust async 初期化関数を no-op に差し替えて阻止する。
@@ -66,6 +103,7 @@ Module._load = function (request, parent, isMain) {
       path.basename(request) === 'runtime.node') {
     if (result.__copilotTermuxPatched) return result;
     result.__copilotTermuxPatched = true;
+    let _nfIdSeq = 3e6;
     const isGlibcMode = !!process.env.COPILOT_TERMUX_GLIBC_MODE;
     if (!isGlibcMode) {
       // Rust tokio を使う関数群を no-op に差し替え。
@@ -74,12 +112,29 @@ Module._load = function (request, parent, isMain) {
       // jsonrpcServer* は拡張 JSON-RPC サーバー (ThreadsafeFunction)、
       // lspClient* は LSP クライアント (ThreadsafeFunction)。
       // featureFlagService* は同期 Rust のため除外（no-op にすると .handle クラッシュ）。
-      const TOKIO_PATTERN = /^(ahpRelay|ahpRelayAuthenticate|ahpRelayCancelTurn|ahpRelayCompleteInput|ahpRelayCompletions|ahpRelayConfirmToolCall|ahpRelayConnect|ahpRelayCreate|ahpRelayCreateSession|ahpRelayDispose|ahpRelayGetPlan|ahpRelayListCheckpoints|ahpRelayListWorkspaceFiles|ahpRelayPendingRequiredResourcesJson|ahpRelayReadCheckpoint|ahpRelayRefreshSessions|ahpRelayReleaseSession|ahpRelayRemovePendingMessage|ahpRelaySelectAgent|ahpRelaySessionDiff|ahpRelaySetMode|ahpRelaySetModel|ahpRelaySetPendingMessage|ahpRelaySetSessionApproveAll|ahpRelaySetTitle|ahpRelayStartTurn|ahpRelayStateJson|ahpRelaySubscribeSession|ahpRelayTerminalDispose|ahpRelayTerminalEnsure|ahpRelayTerminalWrite|jsonrpcServer|jsonrpcServerAddConnection|jsonrpcServerBeginShutdown|jsonrpcServerConnectionClose|jsonrpcServerConnectionNotify|jsonrpcServerConnectionNotifyAfterResponse|jsonrpcServerConnectionRequest|jsonrpcServerConnectionWrite|jsonrpcServerCreate|jsonrpcServerDispatchComplete|jsonrpcServerRegisterSession|jsonrpcServerRemove|jsonrpcServerRemoveSession|jsonrpcServerStartTcpListener|jsonrpcServerStopTcpListener|lspClient|lspClientCloseDocument|lspClientCreateOwned|lspClientCreateOwnedSandboxed|lspClientDispose|lspClientEnhanceStartupErrorMessage|lspClientFindSourceFile|lspClientInitialize|lspClientInitialized|lspClientOpenDocument|lspClientOwnedShutdown|lspClientRequest|lspClientTakeExitInfo|lspClientWaitForDiagnostics|lspClientWaitForProjectLoad|modelHttp|modelHttpCancelRequest|modelHttpRegisterCancellation|modelHttpResetNetworking|networkFetch|networkFetchResetClients|sessionSqlite|sessionSqliteClose|sessionSqliteExec|sessionStore|sessionStoreBeginForgeSkillProposalGeneration|sessionStoreClose|sessionStoreCompleteForgeSkillProposalGeneration|sessionStoreDefaultPath|sessionStoreDeleteDynamicContextItem|sessionStoreEnsureSession|sessionStoreExec|sessionStoreExecuteReadOnly|sessionStoreFailStaleGeneratingForgeSkillProposals|sessionStoreGetCheckpoints|sessionStoreGetDynamicContextBoard|sessionStoreGetDynamicContextItem|sessionStoreGetFiles|sessionStoreGetForgeSkillProposalByFingerprint|sessionStoreGetForgeSkillProposalById|sessionStoreGetForgeSkillProposalWorkspaceBefore|sessionStoreGetForgeTrajectoryEvents|sessionStoreGetForgeTrajectoryEventsForScope|sessionStoreGetMaxTurnIndex|sessionStoreGetRefs|sessionStoreGetSession|sessionStoreGetStats|sessionStoreGetTurns|sessionStoreIncrementDynamicContextCount|sessionStoreIncrementDynamicContextReadCount|sessionStoreIndexWorkspaceArtifact|sessionStoreInsertCheckpointWithRuntimeDefaults|sessionStoreInsertDynamicContextItem|sessionStoreInsertFileWithRuntimeDefaults|sessionStoreInsertForgeTrajectoryEventWithRuntimeDefaults|sessionStoreInsertRefWithRuntimeDefaults|sessionStoreInsertTurnWithRuntimeDefaults|sessionStoreListForgeSkillProposals|sessionStoreOpen|sessionStoreSearch|sessionStoreTrackingEventOperations|sessionStoreTrackingExtractFilePath|sessionStoreTrackingExtractForgeTrajectoryEvents|sessionStoreTrackingExtractRefsFromBash|sessionStoreTrackingExtractRefsFromMcpTool|sessionStoreTrackingExtractRepoFromMcpTool|sessionStoreTrackingFlushOperations|sessionStoreTrackingInitialState|sessionStoreTransitionForgeSkillProposalStatus|sessionStoreUpsertDynamicContextItem|sessionStoreUpsertSessionWithRuntimeDefaults|websocketResponses)/;
+      const TOKIO_PATTERN = /^(ahpRelay|ahpRelayAuthenticate|ahpRelayCancelTurn|ahpRelayCompleteInput|ahpRelayCompletions|ahpRelayConfirmToolCall|ahpRelayConnect|ahpRelayCreate|ahpRelayCreateSession|ahpRelayDispose|ahpRelayGetPlan|ahpRelayListCheckpoints|ahpRelayListWorkspaceFiles|ahpRelayPendingRequiredResourcesJson|ahpRelayReadCheckpoint|ahpRelayRefreshSessions|ahpRelayReleaseSession|ahpRelayRemovePendingMessage|ahpRelaySelectAgent|ahpRelaySessionDiff|ahpRelaySetMode|ahpRelaySetModel|ahpRelaySetPendingMessage|ahpRelaySetSessionApproveAll|ahpRelaySetTitle|ahpRelayStartTurn|ahpRelayStateJson|ahpRelaySubscribeSession|ahpRelayTerminalDispose|ahpRelayTerminalEnsure|ahpRelayTerminalWrite|jsonrpcServer|jsonrpcServerAddConnection|jsonrpcServerBeginShutdown|jsonrpcServerConnectionClose|jsonrpcServerConnectionNotify|jsonrpcServerConnectionNotifyAfterResponse|jsonrpcServerConnectionRequest|jsonrpcServerConnectionWrite|jsonrpcServerCreate|jsonrpcServerDispatchComplete|jsonrpcServerRegisterSession|jsonrpcServerRemove|jsonrpcServerRemoveSession|jsonrpcServerStartTcpListener|jsonrpcServerStopTcpListener|lspClient|lspClientCloseDocument|lspClientCreateOwned|lspClientCreateOwnedSandboxed|lspClientDispose|lspClientEnhanceStartupErrorMessage|lspClientFindSourceFile|lspClientInitialize|lspClientInitialized|lspClientOpenDocument|lspClientOwnedShutdown|lspClientRequest|lspClientTakeExitInfo|lspClientWaitForDiagnostics|lspClientWaitForProjectLoad|modelHttp|modelHttpCancelRequest|modelHttpRegisterCancellation|modelHttpResetNetworking|networkFetch|networkFetchNextRequestId|networkFetchResetClients|sessionSqlite|sessionSqliteClose|sessionSqliteExec|sessionStore|sessionStoreBeginForgeSkillProposalGeneration|sessionStoreClose|sessionStoreCompleteForgeSkillProposalGeneration|sessionStoreDefaultPath|sessionStoreDeleteDynamicContextItem|sessionStoreEnsureSession|sessionStoreExec|sessionStoreExecuteReadOnly|sessionStoreExecuteReadOnlyAsync|sessionStoreExecuteReadOnlyWithCap|sessionStoreFailStaleGeneratingForgeSkillProposals|sessionStoreGetCheckpoints|sessionStoreGetDynamicContextBoard|sessionStoreGetDynamicContextItem|sessionStoreGetFiles|sessionStoreGetForgeSkillProposalByFingerprint|sessionStoreGetForgeSkillProposalById|sessionStoreGetForgeSkillProposalWorkspaceBefore|sessionStoreGetForgeTrajectoryEvents|sessionStoreGetForgeTrajectoryEventsForScope|sessionStoreGetMaxTurnIndex|sessionStoreGetRefs|sessionStoreGetSession|sessionStoreGetStats|sessionStoreGetTurns|sessionStoreIncrementDynamicContextCount|sessionStoreIncrementDynamicContextReadCount|sessionStoreIndexWorkspaceArtifact|sessionStoreInsertAssistantUsageEventWithRuntimeDefaults|sessionStoreInsertCheckpointWithRuntimeDefaults|sessionStoreInsertDynamicContextItem|sessionStoreInsertFileWithRuntimeDefaults|sessionStoreInsertForgeTrajectoryEventWithRuntimeDefaults|sessionStoreInsertRefWithRuntimeDefaults|sessionStoreInsertTurnWithRuntimeDefaults|sessionStoreListForgeSkillProposals|sessionStoreOpen|sessionStoreSearch|sessionStoreTrackingEventOperations|sessionStoreTrackingExtractFilePath|sessionStoreTrackingExtractForgeTrajectoryEvents|sessionStoreTrackingExtractRefsFromBash|sessionStoreTrackingExtractRefsFromMcpTool|sessionStoreTrackingExtractRepoFromMcpTool|sessionStoreTrackingFlushOperations|sessionStoreTrackingInitialState|sessionStoreTransitionForgeSkillProposalStatus|sessionStoreUpsertDynamicContextItem|sessionStoreUpsertSessionWithRuntimeDefaults|websocketResponses)/;
       for (const key of Object.keys(result)) {
         if (TOKIO_PATTERN.test(key) && typeof result[key] === 'function') {
           result[key] = () => undefined;
         }
       }
+      // networkFetchNextRequestId は networkFetchStreamStart/RequestCancel の相関キーとして
+      // 実際に使われるため、no-opのままにはできない。TOKIO_PATTERNの一括no-op化で
+      // 潰された直後にJSの単調増加ID生成で上書きする。
+      result.networkFetchNextRequestId = () => 'nf-' + (++_nfIdSeq);
+      // MCP-BIONIC-001: 実機でSIGSEGV確認済みの2関数を、bionicモード限定でクリーンエラー化する。
+      // 対象外の残り10関数はdocs/KNOWN-BUGS.mdのMCP-BIONIC-001セクションに未検証事項として個別記録済み。
+      const BIONIC_SIGSEGV_STUBS = [
+        'capiClientRetrieveAvailableModels',
+        'mcpClientConnectStreamableHttpWithHandlersAndOnclose',
+      ];
+      for (const _key of BIONIC_SIGSEGV_STUBS) {
+        if (typeof result[_key] === 'function') {
+          result[_key] = () => {
+            throw new Error(`${_key} unsupported on Android bionic (native tokio disabled to avoid SIGSEGV)`);
+          };
+        }
+      }
       // git*Async: Rust tokio async functions — type-safe stubs to prevent SIGSEGV.
       // Returns empty/null values matching what app.js callers expect.
       const GIT_ASYNC_STUBS = {
@@ -102,6 +157,58 @@ Module._load = function (request, parent, isMain) {
         gitStatusPorcelainAllAsync: async () => null,
         gitCurrentBranchRemoteAsync: async () => null,
         gitWorkingTreeDiffStatsAsync: async () => ({ linesAdded: 0, linesRemoved: 0 }),
+        gitFindRootWithOptionalWorktreeResolutionAsync: async (cwd) => {
+          const out = await runGit(cwd || process.cwd(), ['rev-parse', '--show-toplevel']);
+          const root = out ? out.trim() : null;
+          return root ? { found: true, gitRoot: root } : { found: false };
+        },
+        gitCommitShaAsync: async (gitRoot) => {
+          const out = await runGit(gitRoot, ['rev-parse', 'HEAD']);
+          return out ? out.trim() : null;
+        },
+        gitStatusFilesAsync: async (gitRoot) => {
+          // --untracked-files=all: 未追跡ディレクトリを "?? dir/" に畳まず、配下ファイルを個別に列挙させる。
+          // SnapshotManager.backupFile はディレクトリを保存できないため、ディレクトリ単位の畳み込みだと
+          // 未追跡ディレクトリ配下のファイルが rollback 対象から漏れる。
+          const out = await runGit(gitRoot, ['status', '--porcelain=v1', '-z', '--untracked-files=all']);
+          if (!out) return [];
+          const entries = out.split('\0').filter(Boolean);
+          const results = [];
+          for (let i = 0; i < entries.length; i++) {
+            const entry = entries[i];
+            const status = entry.slice(0, 2);
+            const relPath = entry.slice(3);
+            // rename/copy: X or Y can be 'R'/'C' (index or worktree side); -z format is "to\0from\0"
+            const isRenameOrCopy = status[0] === 'R' || status[0] === 'C' || status[1] === 'R' || status[1] === 'C';
+            if (isRenameOrCopy && entries[i + 1] !== undefined) {
+              i++; // skip the old path field
+            }
+            // 削除(D)されたファイルは lstat/hash 対象が存在しないため除外する。
+            if (status[0] === 'D' || status[1] === 'D') continue;
+            results.push({ path: path.join(gitRoot, relPath), status });
+          }
+          return results;
+        },
+        gitHashFilesPrefixedAsync: async (gitRoot, files) => {
+          const list = Array.isArray(files) ? files : [];
+          const out = [];
+          for (const p of list) {
+            const hash = await hashFileContent(gitRoot, p);
+            if (hash) out.push({ path: p, hash });
+          }
+          return out;
+        },
+        gitHashSingleFileAsync: async (gitRoot, filePath) => {
+          const hash = await hashFileContent(gitRoot, filePath);
+          return hash || '';
+        },
+        gitUntrackedPathsWithOptionalDirectoryAsync: async (gitRoot, opts) => {
+          const args = ['ls-files', '--others', '--exclude-standard'];
+          if (opts && opts.directory) args.push('--directory');
+          const out = await runGit(gitRoot, args);
+          if (!out) return [];
+          return out.split('\n').filter(Boolean);
+        },
       };
       for (const [key, stub] of Object.entries(GIT_ASYNC_STUBS)) {
         if (typeof result[key] === 'function') result[key] = stub;
@@ -273,15 +380,17 @@ Module._load = function (request, parent, isMain) {
     }
     // --- JS networkFetch* implementation (bionic: tokio networkFetch* are no-op'd) ---
     // B7 が QXe() から直接呼ばれる MCP 専用パスでクラッシュするため JS で代替。
-    // networkFetchStreamStart → { requestId, response: Promise<{handle,url,status,statusText,headers}> }
+    // networkFetchStreamStart(requestId, req) → Promise<{handle,url,status,statusText,headers}>
+    //   （2026-07-12修正: 実際のCLI本体は requestId を第1引数、req を第2引数として渡し、
+    //     戻り値を直接thenableとして扱う。旧実装は1引数・{requestId,response}のラップ返却で
+    //     この規約と不一致だったため s.then is not a function / Failed to parse URL from undefined
+    //     エラーの原因になっていた。詳細は docs/KNOWN-BUGS.md AGENT-001参照）
     // networkFetchStreamRead   → Promise<{ done, body?: Uint8Array }>
     // networkFetchStreamClose  → void
     // networkFetchRequestCancel → void
     const _nfMap = new Map();
-    let _nfIdSeq = 3e6;
 
-    result.networkFetchStreamStart = function(req) {
-      const requestId = 'nf-' + (++_nfIdSeq);
+    result.networkFetchStreamStart = function(requestId, req) {
       const abortCtrl = new AbortController();
       const entry = { abort: () => abortCtrl.abort(), reader: null };
       _nfMap.set(requestId, entry);
@@ -332,7 +441,7 @@ Module._load = function (request, parent, isMain) {
         return { handle, url: res.url, status: res.status, statusText: res.statusText, headers: respHeaders };
       })();
 
-      return { requestId, response };
+      return response;
     };
 
     result.networkFetchStreamRead = function(handle) {
@@ -827,6 +936,7 @@ Module._load = function (request, parent, isMain) {
       };
       return { json: JSON.stringify({ kind: 'ok', completion, copilotUsage: null, ttftMs: null, interTokenLatencyMs: null }) };
     };
+    // glibc modeでも維持（isGlibcMode分岐なし）: bionic回避に加えCopilot token交換・アカウント切替キャッシュ管理を兼ねるため
     // === authManager* JS stubs (1.0.64: tokio thread spawn → SIGSEGV on bionic) ===
     const _authMgr = new Map(); // uuid → { cachedInfo, pendingInfo, cachedToken, cachedHost, gen }
     let _modelListCache = null; // capiClientListModels が取得したモデルリストキャッシュ（modelResolver fallback 用）
@@ -1271,6 +1381,10 @@ Module._load = function (request, parent, isMain) {
 // bionic 上の実 I/O で動作しないため、Node.js ビルトイン fetch（動作確認済み）に固定する。
 // GitHub OAuth token via env var or gh CLI (keychain unavailable on bionic)
 
+// glibc modeでも維持（isGlibcMode分岐なし、かつファイルスコープのためそもそも分岐不可）:
+// JS実装のnetworkFetch*/modelHttp*/capiClientListModelsがglobalThis.fetchに依存しているため、
+// ここだけglibc modeでnative fetchに戻すと、JSスタブがRust fetch経由になり前提が崩れる。
+
 const _COPILOT_TOKEN_DEFAULT_TTL_MS = 28 * 60 * 1000;
 function _normalizeCopilotTokenExpiry(expiresAt, now = Date.now()) {
   const parsed = expiresAt ? Date.parse(expiresAt) : NaN;

package/lib/setup.js

@@ -91,15 +91,16 @@ async function setup() {
     }
   }
 
+  await setupGlibcWrap();
+  await setupGlibcRuntime(versionDir, version);
+  await setupGlibcNode();
+
   const currentLink = path.join(CACHE_DIR, 'current');
   const tmp = path.join(CACHE_DIR, `current.tmp.${process.pid}`);
   try { fs.unlinkSync(tmp); } catch (_) {}
   fs.symlinkSync(versionDir, tmp);
   fs.renameSync(tmp, currentLink);
 
-  await setupGlibcWrap();
-  await setupGlibcRuntime(versionDir, version);
-  await setupGlibcNode();
   console.log(`✓ copilot ${version} ready`);
 }
 
@@ -144,7 +145,9 @@ async function setupGlibcWrap() {
 
 async function setupGlibcRuntime(versionDir, version) {
   const linux64Dir = path.join(versionDir, 'prebuilds', 'linux-arm64');
-  if (fs.existsSync(path.join(linux64Dir, 'runtime.node'))) {
+  const runtimeNode = path.join(linux64Dir, 'runtime.node');
+  const cliNativeNode = path.join(linux64Dir, 'cli-native.node');
+  if (fs.existsSync(runtimeNode) && fs.existsSync(cliNativeNode)) {
     return;
   }
 
@@ -178,39 +181,102 @@ async function setupGlibcRuntime(versionDir, version) {
 }
 
 async function setupGlibcNode() {
-  const nodeDir = path.join(CACHE_DIR, 'glibc-node');
-  const nodeBin = path.join(nodeDir, 'node');
+  const { version, sha256: expectedSha256 } = manifest.glibcNode;
+  const nodeVersionDir = path.join(CACHE_DIR, `glibc-node-${version}`);
+  const nodeBin = path.join(nodeVersionDir, 'node');
+  const currentLink = path.join(CACHE_DIR, 'glibc-node');
+
+  const PREFIX = process.env.PREFIX || '/data/data/com.termux/files/usr';
+  const glibcLd = path.join(PREFIX, 'glibc', 'lib', 'ld-linux-aarch64.so.1');
+  const glibcLibs = path.join(PREFIX, 'glibc', 'lib');
+
+  // glibc動的リンカ経由でないとTermux(bionic)上ではglibc Nodeバイナリを実行できないため、
+  // ld-linux 経由で `node -v` を実行しバージョン文字列を確認する。
+  function verifyNodeBinary(binPath) {
+    // bin/copilot と同様、Termux由来の LD_PRELOAD (bionic向けexecフック) を明示的にクリアしないと
+    // glibc loaderがロードするlibc.soがinvalid ELF headerエラーになる（2026-07-06実機確認）。
+    const out = execFileSync(glibcLd, ['--library-path', glibcLibs, binPath, '-v'], {
+      encoding: 'utf8',
+      env: { ...process.env, LD_PRELOAD: '' },
+    }).trim();
+    return out === `v${version}`;
+  }
+
+  let needsDownload = true;
   if (fs.existsSync(nodeBin)) {
-    return;
+    try {
+      if (verifyNodeBinary(nodeBin)) {
+        needsDownload = false;
+      } else {
+        console.log(`glibc node at ${nodeVersionDir} failed version check, re-downloading...`);
+        fs.rmSync(nodeVersionDir, { recursive: true, force: true });
+      }
+    } catch (e) {
+      // 破損バイナリ・実行不可などpartial stateからの自己修復
+      console.log(`glibc node at ${nodeVersionDir} failed to execute (${e.message}), re-downloading...`);
+      fs.rmSync(nodeVersionDir, { recursive: true, force: true });
+    }
   }
 
-  const { version, sha256: expectedSha256 } = manifest.glibcNode;
-  const tarballUrl = `https://nodejs.org/dist/v${version}/node-v${version}-linux-arm64.tar.gz`;
+  if (needsDownload) {
+    const tarballUrl = `https://nodejs.org/dist/v${version}/node-v${version}-linux-arm64.tar.gz`;
+    console.log(`Downloading Node.js v${version} (glibc)...`);
+    const tarball = await httpsGet(tarballUrl);
 
-  console.log(`Downloading Node.js v${version} (glibc)...`);
-  const tarball = await httpsGet(tarballUrl);
+    const actualSha256 = crypto.createHash('sha256').update(tarball).digest('hex');
+    if (actualSha256 !== expectedSha256) {
+      throw new Error(`Node.js integrity check failed: expected ${expectedSha256}, got ${actualSha256}`);
+    }
 
-  const actualSha256 = crypto.createHash('sha256').update(tarball).digest('hex');
-  if (actualSha256 !== expectedSha256) {
-    throw new Error(`Node.js integrity check failed: expected ${expectedSha256}, got ${actualSha256}`);
-  }
+    const stagingDir = `${nodeVersionDir}.staging.${process.pid}`;
+    const tarballPath = path.join(CACHE_DIR, `node-glibc-${version}.tgz`);
+    try {
+      fs.rmSync(stagingDir, { recursive: true, force: true });
+      fs.writeFileSync(tarballPath, tarball);
+      fs.mkdirSync(stagingDir, { recursive: true });
 
-  const tarballPath = path.join(CACHE_DIR, `node-glibc-${version}.tgz`);
-  try {
-    fs.writeFileSync(tarballPath, tarball);
-    fs.mkdirSync(nodeDir, { recursive: true });
+      console.log('Extracting node binary...');
+      execFileSync('tar', [
+        '-xzf', tarballPath,
+        '-C', stagingDir,
+        '--strip-components=2',
+        `node-v${version}-linux-arm64/bin/node`,
+      ]);
+      const stagingBin = path.join(stagingDir, 'node');
+      fs.chmodSync(stagingBin, 0o755);
+
+      // staging側で実行検証（glibcローダー経由）。失敗すれば例外がそのまま
+      // 呼び出し元に伝播し、stagingはcatchで削除、nodeVersionDirには一切触れない。
+      if (!verifyNodeBinary(stagingBin)) {
+        throw new Error(`Downloaded glibc node binary failed version check (expected v${version})`);
+      }
 
-    console.log('Extracting node binary...');
-    execFileSync('tar', [
-      '-xzf', tarballPath,
-      '-C', nodeDir,
-      '--strip-components=2',
-      `node-v${version}-linux-arm64/bin/node`,
-    ]);
-    fs.chmodSync(nodeBin, 0o755);
-  } finally {
-    fs.rmSync(tarballPath, { force: true });
+      // 既存の nodeVersionDir が壊れた状態で残っている場合に備え、rename前にクリア
+      // （ここまで到達した時点で staging 側の検証は完了済みなので安全）
+      fs.rmSync(nodeVersionDir, { recursive: true, force: true });
+      fs.renameSync(stagingDir, nodeVersionDir);
+    } catch (err) {
+      fs.rmSync(stagingDir, { recursive: true, force: true });
+      throw err;
+    } finally {
+      fs.rmSync(tarballPath, { force: true });
+    }
+  }
+
+  // Migration: 1.0.68以前の glibc-node は実ディレクトリだった。
+  // 新バージョンの用意（既存流用 or 新規ダウンロード、どちらもverifyNodeBinary通過済み）が
+  // 完全に成功した後（ここまで到達した時点）でのみ、旧実ディレクトリを削除する。
+  let currentLinkStat = null;
+  try { currentLinkStat = fs.lstatSync(currentLink); } catch (_) {}
+  if (currentLinkStat && currentLinkStat.isDirectory() && !currentLinkStat.isSymbolicLink()) {
+    fs.rmSync(currentLink, { recursive: true, force: true });
   }
+
+  const tmpLink = path.join(CACHE_DIR, `glibc-node.tmp.${process.pid}`);
+  try { fs.unlinkSync(tmpLink); } catch (_) {}
+  fs.symlinkSync(nodeVersionDir, tmpLink);
+  fs.renameSync(tmpLink, currentLink);
+
   console.log('✓ glibc node ready');
 }
 

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@bash0816/copilot-termux",
-  "version": "1.0.68",
+  "version": "1.0.70",
   "description": "GitHub Copilot CLI for Termux (Android aarch64)",
   "license": "GPL-3.0-only",
   "readme": "README.md",