@cocorograph/hub-agent 0.5.19 → 0.5.21

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@cocorograph/hub-agent",
-  "version": "0.5.19",
+  "version": "0.5.21",
   "description": "Hub Hosted Cockpit のローカル常駐 agent。Hub と outbound WSS で接続し、ローカルの tmux/pty を中継する。",
   "type": "module",
   "license": "UNLICENSED",

package/scripts/install.sh

@@ -10,16 +10,20 @@
 #
 # 内容:
 #   1. macOS なら Homebrew (なければ install)
+#      - 管理者権限が無い環境では自動で $HOME/homebrew にユーザーローカル
+#        インストールに切り替わる (HUB_AGENT_USER_BREW=1 で強制も可)
 #   2. tmux + node (なければ install via brew / apt)
 #   3. npm i -g @cocorograph/hub-agent
-#   4. HUB_AGENT_TOKEN が設定されていれば hub-agent enroll を自動実行
-#   5. hub-agent install-service で OS サービス化
+#   4. npm i -g @anthropic-ai/claude-code (既存があれば upgrade のみ)
+#   5. HUB_AGENT_TOKEN が設定されていれば hub-agent enroll を自動実行
+#   6. hub-agent install-service で OS サービス化
 # =============================================================================
 
 set -euo pipefail
 
 NODE_MIN_MAJOR=20
 PACKAGE_NAME="@cocorograph/hub-agent"
+CLAUDE_CODE_PACKAGE="@anthropic-ai/claude-code"
 
 color_step() { printf "\033[1;34m==> %s\033[0m\n" "$1"; }
 color_ok()   { printf "\033[1;32m✓ %s\033[0m\n" "$1"; }
@@ -28,24 +32,77 @@ color_err()  { printf "\033[1;31m✗ %s\033[0m\n" "$1" >&2; }
 
 present() { command -v "$1" >/dev/null 2>&1; }
 
+# 現在 PATH にある brew が、このユーザーで書き込み可能か判定する。
+# 「brew はあるが Cellar が他ユーザー所有で書き込み不可」というケースを検知して
+# user-local Homebrew にフォールバックするための判定関数。
+_existing_brew_writable() {
+  local prefix
+  prefix="$(brew --prefix 2>/dev/null || echo '')"
+  [[ -z "$prefix" ]] && return 1
+  # Cellar / opt が書き込み可能か（または未作成でも prefix 自体が書き込み可能か）
+  if [[ -w "$prefix/Cellar" ]] || ( [[ ! -e "$prefix/Cellar" ]] && [[ -w "$prefix" ]] ); then
+    return 0
+  fi
+  return 1
+}
+
 ensure_brew() {
   if [[ "$(uname)" != "Darwin" ]]; then return 0; fi
+
+  # 既に brew がインストールされている場合の判定:
+  # - ユーザーが書き込み可能 → そのまま使用（system / user-local どちらでも OK）
+  # - 書き込み不可（他ユーザー所有の brew が居る）→ $HOME/homebrew に並列で user-local 化
   if present brew; then
-    color_ok "brew already installed"
+    if _existing_brew_writable; then
+      color_ok "brew already installed and writable ($(brew --prefix))"
+      persist_brew_shellenv
+      return 0
+    fi
+    color_warn "既存 brew ($(brew --prefix 2>/dev/null)) は書き込み不可 → \$HOME/homebrew にユーザーローカル Homebrew を並列インストール"
+    _install_user_local_brew
+    return 0
+  fi
+
+  # brew コマンドが PATH にない場合の判定:
+  # - 環境変数 HUB_AGENT_USER_BREW=1 で明示強制
+  # - sudo がパスワードなしで通らない = 管理者ではない可能性が高いと判定
+  local use_user_mode=0
+  if [[ "${HUB_AGENT_USER_BREW:-0}" == "1" ]]; then
+    use_user_mode=1
+    color_step "HUB_AGENT_USER_BREW=1 → ユーザーローカル Homebrew を使用"
+  elif ! sudo -n true 2>/dev/null; then
+    color_warn "管理者権限なしと判定 → \$HOME/homebrew にユーザーローカル Homebrew をインストール"
+    use_user_mode=1
+  fi
+
+  if (( use_user_mode == 1 )); then
+    _install_user_local_brew
   else
-    color_step "Homebrew をインストール"
+    color_step "Homebrew をシステムインストール"
     /bin/bash -c "$(curl -fsSL https://raw.githubusercontent.com/Homebrew/install/HEAD/install.sh)"
     # Apple Silicon の brew はデフォルト PATH に入らないので追加
     if [[ -d /opt/homebrew/bin ]]; then
       export PATH="/opt/homebrew/bin:$PATH"
     fi
-    present brew || { color_err "brew install failed"; exit 1; }
+    persist_brew_shellenv
+  fi
+  present brew || { color_err "brew install failed"; exit 1; }
+}
+
+# user-local Homebrew のインストール本体（重複排除のため関数化）。
+# 既に $HOME/homebrew が展開済みなら再展開せず PATH/shellenv だけ整える。
+_install_user_local_brew() {
+  if [[ -x "$HOME/homebrew/bin/brew" ]]; then
+    color_ok "\$HOME/homebrew は既に展開済み"
+  else
+    color_step "Homebrew をユーザーローカルインストール (\$HOME/homebrew)"
+    mkdir -p "$HOME/homebrew"
+    curl -L https://github.com/Homebrew/brew/tarball/master | tar xz --strip 1 -C "$HOME/homebrew"
   fi
-  # Apple Silicon Mac は `/opt/homebrew/bin` がデフォルト PATH に入らないので、
-  # `~/.zprofile` / `~/.bash_profile` に `brew shellenv` の eval を **永続化** する。
-  # これを入れないと install.sh 終了後の新規ターミナルから `npm` / `node` /
-  # `hub-agent` が `command not found` になる (葛西氏 Mac で 0.5.11 リリース直後に踏んだ)。
-  persist_brew_shellenv
+  # PATH を user-local 優先で並べる（既存 /usr/local/bin/brew より先）
+  export PATH="$HOME/homebrew/bin:$PATH"
+  hash -r 2>/dev/null || true  # bash のコマンドキャッシュをクリア
+  persist_user_brew_shellenv
 }
 
 # Apple Silicon Mac で brew のパスを zsh / bash 永続化する。既に追記済みなら no-op。
@@ -53,6 +110,11 @@ ensure_brew() {
 # HOMEBREW_PREFIX / PATH / MANPATH / INFOPATH すべてを新規シェルで自動セットする。
 persist_brew_shellenv() {
   local brew_bin=""
+  # $HOME/homebrew が PATH 上で優先されているなら、user-local 側で永続化する
+  if [[ -x "$HOME/homebrew/bin/brew" ]] && [[ "$(command -v brew)" == "$HOME/homebrew/bin/brew" ]]; then
+    persist_user_brew_shellenv
+    return 0
+  fi
   if [[ -x /opt/homebrew/bin/brew ]]; then
     brew_bin="/opt/homebrew/bin/brew"
   elif [[ -x /usr/local/bin/brew ]]; then
@@ -80,6 +142,68 @@ persist_brew_shellenv() {
   done
 }
 
+# user-mode（$HOME/homebrew）用の shellenv 永続化。
+# system 版 persist_brew_shellenv と同じ仕組みだが対象 brew が $HOME 配下。
+persist_user_brew_shellenv() {
+  local brew_bin="$HOME/homebrew/bin/brew"
+  [[ -x "$brew_bin" ]] || return 0
+  local snippet="eval \"\$(${brew_bin} shellenv)\""
+  local marker="# >>> hub-agent: brew shellenv (user-local) >>>"
+  local end_marker="# <<< hub-agent: brew shellenv <<<"
+  local target
+  for target in "$HOME/.zprofile" "$HOME/.bash_profile"; do
+    if [[ -f "$target" ]] && grep -Fq "$snippet" "$target"; then
+      color_ok "user-local brew shellenv は既に $target にあります"
+      continue
+    fi
+    color_step "$target に user-local brew shellenv を追記"
+    {
+      printf '\n%s\n' "$marker"
+      printf '%s\n' "$snippet"
+      printf '%s\n' "$end_marker"
+    } >> "$target"
+    color_ok "$target に追記しました (新規シェルから有効)"
+  done
+}
+
+# user-mode の場合、npm の global prefix を $HOME/.npm-global に切り替える。
+# brew が $HOME/homebrew にいるとき、その prefix への書き込み権限はあるものの、
+# 後で system 版 node / npm に切り替わる可能性も考えて user 領域に逃がしておく。
+# system mode（/opt/homebrew 等）では何もしない（既存挙動を温存）。
+ensure_npm_user_prefix() {
+  [[ "$(uname)" != "Darwin" ]] && return 0
+  [[ -d "$HOME/homebrew" ]] || return 0  # user-mode 検知
+
+  # 既に $HOME/.npm-global が prefix なら何もしない
+  local cur_prefix
+  cur_prefix="$(npm config get prefix 2>/dev/null || echo '')"
+  if [[ "$cur_prefix" == "$HOME/.npm-global" ]]; then
+    color_ok "npm global prefix は既に $HOME/.npm-global"
+    return 0
+  fi
+
+  color_step "npm global prefix を \$HOME/.npm-global に切替 (user-mode)"
+  mkdir -p "$HOME/.npm-global"
+  npm config set prefix "$HOME/.npm-global"
+  export PATH="$HOME/.npm-global/bin:$PATH"
+
+  local snippet='export PATH="$HOME/.npm-global/bin:$PATH"'
+  local marker="# >>> hub-agent: npm-global PATH (user-mode) >>>"
+  local end_marker="# <<< hub-agent: npm-global PATH <<<"
+  local target
+  for target in "$HOME/.zprofile" "$HOME/.bash_profile"; do
+    if [[ -f "$target" ]] && grep -Fq "$snippet" "$target"; then
+      continue
+    fi
+    {
+      printf '\n%s\n' "$marker"
+      printf '%s\n' "$snippet"
+      printf '%s\n' "$end_marker"
+    } >> "$target"
+    color_ok "$target に npm-global PATH を追記"
+  done
+}
+
 ensure_pkg() {
   local cmd="$1"
   local brew_pkg="$2"
@@ -134,6 +258,26 @@ ensure_global_install() {
   color_ok "hub-agent $(hub-agent --version)"
 }
 
+# Claude Code CLI を同梱でセットアップ。Cockpit 側から claude を呼び出すので、
+# 同じ npm-global prefix に入れておくとパス解決が一貫する。
+# 既存があれば upgrade のみ（破壊しない）。
+ensure_claude_code() {
+  if present claude; then
+    local cur
+    cur=$(claude --version 2>/dev/null || echo "unknown")
+    color_step "Claude Code (現在 $cur) を最新版にアップデート"
+    npm install -g "$CLAUDE_CODE_PACKAGE" || color_warn "Claude Code upgrade に失敗 (既存版で継続)"
+  else
+    color_step "$CLAUDE_CODE_PACKAGE を install"
+    npm install -g "$CLAUDE_CODE_PACKAGE"
+  fi
+  if present claude; then
+    color_ok "claude $(claude --version 2>/dev/null || echo 'installed')"
+  else
+    color_warn "claude コマンドが PATH に見つかりません。新規シェルで再確認してください"
+  fi
+}
+
 do_enroll() {
   if [[ -z "${HUB_AGENT_TOKEN:-}" ]]; then
     color_warn "HUB_AGENT_TOKEN が未設定。enroll は skip します"
@@ -154,17 +298,34 @@ do_install_service() {
   color_ok "install-service 完了。ログ: ~/.hub/agent.log"
 }
 
+macos_perm_guidance() {
+  [[ "$(uname)" != "Darwin" ]] && return 0
+  cat <<'EOF'
+
+📣 macOS の権限ダイアログについて
+  hub-agent は tmux/pty を中継するため、初回起動時に macOS から
+  「node がローカルネットワーク上の機器を検出することを求めています」
+  「node がアクセシビリティを制御することを求めています」
+  などのダイアログが出る場合があります。すべて「許可」を選んでください。
+  許可は「システム設定 > プライバシーとセキュリティ」から後で変更できます。
+
+EOF
+}
+
 main() {
   color_step "hub-agent ワンライナーセットアップを開始"
   ensure_brew
   ensure_pkg tmux tmux tmux
   ensure_node_version
+  ensure_npm_user_prefix
   ensure_global_install
+  ensure_claude_code
   do_enroll
   do_install_service
   echo ""
   color_ok "セットアップ完了。Hub UI で online 表示を確認してください"
   echo "    https://hub.cocorograph.com/user/cockpit/agents"
+  macos_perm_guidance
 }
 
 main "$@"