@cocorograph/hub-agent 0.7.48 → 0.7.49

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@cocorograph/hub-agent",
-  "version": "0.7.48",
+  "version": "0.7.49",
   "description": "Hub Hosted Cockpit のローカル常駐 agent。Hub と outbound WSS で接続し、ローカルの tmux/pty を中継する。",
   "type": "module",
   "license": "UNLICENSED",

package/src/claude-credentials.mjs

@@ -20,12 +20,31 @@
  * もともと config ディレクトリ単位で分離済み (profiles.mjs の hasFileCredentials を使う)。
  */
 import { promises as fs } from "node:fs"
+import os from "node:os"
+import path from "node:path"
 import { createHash } from "node:crypto"
 import { execFile } from "node:child_process"
 import { promisify } from "node:util"
 
 const execFileP = promisify(execFile)
 
+/**
+ * 既定 (プライマリ) プロファイルで CLAUDE_CONFIG_DIR が未設定のとき、Claude Code は
+ * ハッシュ無しの素のサービス名 `Claude Code-credentials` に OAuth トークンを保存する
+ * (ハッシュ付き `-<sha256>` を使うのは CLAUDE_CONFIG_DIR を明示した非既定プロファイルだけ)。
+ *
+ * ⚠️ 2026-07 実バグ: 既定プロファイル (`~/.claude`) を「ハッシュ付き名だけ」で在否
+ *    チェックしていたため、ログイン済みで実際に使用中でも常に空振りし、Cockpit の
+ *    アカウント切替 UI に「要ログイン」が出っぱなしになっていた。既定プロファイルは
+ *    素のサービス名も候補に含めて判定する。
+ */
+export const PLAIN_CREDENTIAL_SERVICE = "Claude Code-credentials"
+
+/** 既定プロファイル (CLAUDE_CONFIG_DIR 未設定時) の config ディレクトリ (`~/.claude`)。 */
+function defaultConfigDir() {
+  return path.join(os.homedir(), ".claude")
+}
+
 /** Keychain を使うプラットフォームか (認証分離が Keychain 依存なのは darwin のみ)。 */
 export function isKeychainPlatform(platform = process.platform) {
   return platform === "darwin"
@@ -76,6 +95,11 @@ export async function existsGenericPassword(service, opts = {}) {
  * symlink パスと realpath のどちらでハッシュを計算するかに依存しないよう、両方の
  * ハッシュ候補を在否チェックし、いずれか存在すればログイン済みとみなす。
  *
+ * さらに既定プロファイル (~/.claude、CLAUDE_CONFIG_DIR 未設定) のときは、Claude Code が
+ * ハッシュ無しの素の `Claude Code-credentials` に保存するため、そのサービス名も候補に
+ * 含める (PLAIN_CREDENTIAL_SERVICE のコメント参照)。含めないと既定プロファイルが常に
+ * 空振りして「要ログイン」が出っぱなしになる。
+ *
  * @param {string} configDir
  * @param {{execFileP?: Function}} [opts]
  * @returns {Promise<boolean>}
@@ -87,9 +111,28 @@ export async function profileHasKeychainCredentials(configDir, opts = {}) {
   } catch {
     /* realpath 不能 (ディレクトリ未作成等) は無視して literal パスのみ評価 */
   }
-  for (const dir of candidates) {
+
+  // チェックするサービス名を組み立てる。各 configDir 候補のハッシュ付き名に加え、
+  // 既定プロファイル (~/.claude、CLAUDE_CONFIG_DIR 未設定) のときだけ素のサービス名を足す。
+  const services = new Set()
+  for (const dir of candidates) services.add(credentialService(dir))
+
+  // 既定プロファイル判定: configDir 候補 (literal / realpath) のいずれかが
+  // ~/.claude (literal / realpath) に一致するか。iCloud 等への symlink でも拾える。
+  const defaultCandidates = new Set([defaultConfigDir()])
+  try {
+    defaultCandidates.add(await fs.realpath(defaultConfigDir()))
+  } catch {
+    /* ~/.claude 未作成なら literal のみで判定 */
+  }
+  const isDefaultProfile = [...candidates].some((dir) =>
+    defaultCandidates.has(dir),
+  )
+  if (isDefaultProfile) services.add(PLAIN_CREDENTIAL_SERVICE)
+
+  for (const service of services) {
     try {
-      if (await existsGenericPassword(credentialService(dir), opts)) return true
+      if (await existsGenericPassword(service, opts)) return true
     } catch {
       /* security 実行エラーは「不明」→ 存在しない寄せ */
     }