@cocorograph/hub-agent 0.6.68 → 0.6.69

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@cocorograph/hub-agent",
-  "version": "0.6.68",
+  "version": "0.6.69",
   "description": "Hub Hosted Cockpit のローカル常駐 agent。Hub と outbound WSS で接続し、ローカルの tmux/pty を中継する。",
   "type": "module",
   "license": "UNLICENSED",

package/src/claude-md.mjs

@@ -82,7 +82,7 @@ async function fetchRepositories({ hubUrl, accessToken, dirName, fetchImpl }) {
  *
  * リポジトリが 1 件もない場合は空文字列を返し、CLAUDE.md には何も追記しない。
  */
-function renderRepositorySection(repositories) {
+function renderRepositorySection(repositories, dirName = "") {
   if (!Array.isArray(repositories) || repositories.length === 0) return ""
 
   const lines = ["## Cockpit クローンレス開発フロー", ""]
@@ -136,11 +136,36 @@ function renderRepositorySection(repositories) {
       lines.push("```")
       lines.push("")
     }
+
+    // デプロイ接続情報の安全な取得手順（秘匿値を会話に出さない）。
+    if (stagingName || productionName) {
+      const envExample = productionName ? "production" : "staging"
+      lines.push("**デプロイ接続情報の取得（秘匿値を会話に出さない）**:")
+      lines.push("")
+      lines.push("```bash")
+      lines.push(
+        "# 秘密鍵を ~/.ssh/hub_deploy/ に書き出し、ssh コマンドだけ受け取る",
+      )
+      lines.push(
+        `python3 ~/.claude/scripts/hub_helper.py deploy_creds ${dirName || "<dir_name>"} --env ${envExample}`,
+      )
+      lines.push("```")
+      lines.push("")
+      lines.push(
+        "返り値の `ssh_command` をそのまま使って接続します。`key_file` は",
+        "chmod 600 で書き出されます。パスワード認証のサーバーは `password_set: true`",
+        "だけ返るので、その場合は Hub の「サーバー情報」タブから人手で取得します。",
+        "",
+      )
+    }
   }
 
+  lines.push("### デプロイ前の必須ガード", "")
   lines.push(
-    "> Git 認証はローカルの `gh` CLI / SSH 鍵を使用します。",
-    "> サーバー接続情報（パスワード・秘密鍵）は Hub の「サーバー情報」タブから取得してください。",
+    "- **本番反映の前に必ず現状バックアップを取る**（DB ダンプ / 対象ディレクトリの退避）。",
+    "- ステージングで動作確認してから本番へ。",
+    "- 破壊的操作（`reset --hard` / `rm -rf` / DB 操作）の前に対象を確認する。",
+    "- Git 認証はローカルの `gh` CLI / SSH 鍵を使用します。",
     "",
   )
   return lines.join("\n")
@@ -280,7 +305,7 @@ export async function ensureClaudeMd({
       ])
     : [null, []]
 
-  const repositorySection = renderRepositorySection(repositories)
+  const repositorySection = renderRepositorySection(repositories, dirName)
   const body = director
     ? renderWithDirector(dirName, director, repositorySection)
     : renderPlaceholder(dirName, repositorySection)