@cocorograph/hub-agent 0.7.8 → 0.7.9

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@cocorograph/hub-agent",
-  "version": "0.7.8",
+  "version": "0.7.9",
   "description": "Hub Hosted Cockpit のローカル常駐 agent。Hub と outbound WSS で接続し、ローカルの tmux/pty を中継する。",
   "type": "module",
   "license": "UNLICENSED",

package/src/jsonl-live-watchers.mjs

@@ -23,8 +23,15 @@
  * で別途 hydrate 済みのため、tail は新規分だけでよい (二重 push は frontend が uuid で排除)。
  */
 
+import { readFile } from "node:fs/promises"
+
 import { watchSessionFile } from "./claude-history-watch.mjs"
 import { jsonlPath } from "./claude-history.mjs"
+import {
+  MASK_ENABLED,
+  collectToolUseNames,
+  createEventMasker,
+} from "./tool-result-mask.mjs"
 
 /** watcher 鮮度 (ms)。ブラウザのハートビート間隔 (5s) の 3 倍を既定とする。 */
 const WATCHER_TTL_MS = Number(process.env.COCKPIT_JSONL_WATCH_TTL_MS) || 15_000
@@ -84,6 +91,14 @@ export class JsonlLiveWatchers {
       // 起動処理中に別経路で登録済みになっていないか再チェック。
       if (this._entries.has(session_id)) return
       const filePath = jsonlPath({ cwd, session_id, projectsRoot })
+      // マスク (2026-06-23): TUI ライブ閲覧で逐次 push する tool_result の秘匿情報 / 非公開
+      // スキルプロンプト本文を伏せる。この経路は SDK チャットブリッジ (_emit) とは別系統で、
+      // フックを通さず jsonl を直接 tail するため、ここで独自にマスクしないと素通しになる。
+      // tail は fromEnd=true で監視開始後の追記のみを拾うので、開始前に書かれた tool_use の
+      // id→name を既存 jsonl から事前シードし、スキル tool_result の判定取りこぼしを防ぐ。
+      const masker = MASK_ENABLED
+        ? createEventMasker(await this._seedToolNames(filePath))
+        : null
       const watcher = watchSessionFile({
         filePath,
         fromEnd: true,
@@ -94,7 +109,7 @@ export class JsonlLiveWatchers {
               type: "claude.jsonl.event",
               session_id,
               cwd,
-              event,
+              event: masker ? masker(event) : event,
             })
           } catch (err) {
             this.logger?.warn(
@@ -136,6 +151,30 @@ export class JsonlLiveWatchers {
     }
   }
 
+  /**
+   * 既存 jsonl を 1 度だけ読み、tool_use_id→name を集めた Map を返す (マスカーのシード用)。
+   * 読めない / 未存在なら空 Map。watcher 起動の冷経路で 1 回だけ走るので全文読みでよい。
+   * @param {string} filePath
+   * @returns {Promise<Map<string,string>>}
+   */
+  async _seedToolNames(filePath) {
+    const seed = new Map()
+    try {
+      const text = await readFile(filePath, "utf-8")
+      for (const line of text.split("\n")) {
+        if (!line || !line.includes('"tool_use"')) continue
+        try {
+          collectToolUseNames(JSON.parse(line), seed)
+        } catch {
+          /* ignore broken line */
+        }
+      }
+    } catch {
+      /* ファイル未存在等: シードなしで続行 */
+    }
+    return seed
+  }
+
   async _resolveProjectsRoot() {
     try {
       const r = this.getProjectsRoot?.()

package/src/tool-result-mask.mjs

@@ -229,10 +229,13 @@ export function collectToolUseNames(obj, toolNames) {
  * 別イベントで届くため、id→name を内部 Map に蓄積しながら 1 イベントずつマスクする。
  * 1 セッション 1 インスタンスで使う (stream と watch は同一セッション内で直列化される)。
  *
+ * @param {Map<string,string>} [initialToolNames] tool_use_id→name の事前シード。jsonl を
+ *   途中から tail する経路 (JsonlLiveWatchers) で、tail 開始前に書かれた tool_use の名前を
+ *   先に流し込み、スキル tool_result の判定を取りこぼさないために使う。
  * @returns {(event: object) => object} マスク済みイベント (変化なしなら同一参照)
  */
-export function createEventMasker() {
-  const toolNames = new Map()
+export function createEventMasker(initialToolNames) {
+  const toolNames = initialToolNames instanceof Map ? initialToolNames : new Map()
   return function maskEvent(event) {
     if (!MASK_ENABLED) return event
     return maskMessageObject(event, toolNames)