@cocorograph/hub-agent 0.8.37 → 0.8.38

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@cocorograph/hub-agent",
-  "version": "0.8.37",
+  "version": "0.8.38",
   "description": "Hub Hosted Cockpit のローカル常駐 agent。Hub と outbound WSS で接続し、ローカルの Claude / Codex チャットと tmux セッションを中継する。",
   "type": "module",
   "license": "UNLICENSED",

package/src/sibling-inject.mjs

@@ -60,7 +60,7 @@
  */
 
 import { watch } from "node:fs"
-import { chmod, lstat, mkdir, readFile, writeFile, rename, unlink, readdir } from "node:fs/promises"
+import { chmod, lstat, mkdir, readFile, writeFile, rename, stat, unlink, readdir } from "node:fs/promises"
 import { execFile as execFileCallback } from "node:child_process"
 import { promisify } from "node:util"
 import path from "node:path"
@@ -73,9 +73,22 @@ export const SIBLING_REQUESTS_DIR =
 
 export const ACTIVE_DELEGATIONS_PER_SESSION_LIMIT = 100
 export const DELEGATION_LEDGER_RETENTION_MS = 24 * 60 * 60 * 1000
+const SIBLING_REQUEST_MAX_BYTES = 1024 * 1024
+const DELEGATE_PROMPT_MAX_LENGTH = 64_000
 
 const execFile = promisify(execFileCallback)
 
+function truncateDelegatePrompt(prompt) {
+  if (prompt.length <= DELEGATE_PROMPT_MAX_LENGTH) return prompt
+  let end = DELEGATE_PROMPT_MAX_LENGTH
+  const lastCodeUnit = prompt.charCodeAt(end - 1)
+  if (lastCodeUnit >= 0xd800 && lastCodeUnit <= 0xdbff) end -= 1
+  return (
+    prompt.slice(0, end) +
+    `\n\n[依頼本文はここで打ち切られています（全 ${prompt.length} 文字）]`
+  )
+}
+
 /**
  * `ps` の起動時刻を送受信双方で比較する契約形へ正規化する。
  * 先頭・末尾の Unicode 空白だけを除去し、日時本体の内部空白は変更しない。
@@ -506,6 +519,30 @@ export class SiblingInjectBridge {
     const fp = path.join(this.dir, filename)
     let body
     try {
+      const fileStat = await stat(fp)
+      if (fileStat.size > SIBLING_REQUEST_MAX_BYTES) {
+        this.logger?.warn(
+          { filename, size: fileStat.size, max_size: SIBLING_REQUEST_MAX_BYTES },
+          "sibling-inject: request file rejected because it exceeds the size limit",
+        )
+        // ⚠️ **結果ファイルを必ず書く**。ここで書かずに戻ると、結果をポーリングしている
+        // 呼び出し側 (cockpit_orch.py) には「タイムアウト」としか見えない。タイムアウトは
+        // 「不達とは限らない」と扱う契約なので、拒否した事実が呼び出し側で不達に化ける
+        // (＝黙って捨てたのと同じになる)。delegate-event の送り手は結果を読まないため、
+        // op を判別できないまま無条件に書いて構わない (余分な結果ファイルは stale 掃除の対象)。
+        await this._writeResult(request_id, {
+          ok: false,
+          error: "request_too_large",
+          size: fileStat.size,
+          max_size: SIBLING_REQUEST_MAX_BYTES,
+        })
+        try {
+          await unlink(fp)
+        } catch {
+          /* 既に無ければ no-op */
+        }
+        return
+      }
       body = JSON.parse(await readFile(fp, "utf-8"))
     } catch {
       // partial write / 既に消えた → 次の watch イベントで拾い直す (seen から外す)。
@@ -534,6 +571,7 @@ export class SiblingInjectBridge {
       phase,
       agent,
       description,
+      prompt,
       timestamp,
       pid,
       pid_started_at,
@@ -556,6 +594,7 @@ export class SiblingInjectBridge {
       (phase === "started" && (typeof agent !== "string" || !agent)) ||
       (agent !== undefined && typeof agent !== "string") ||
       (description !== undefined && typeof description !== "string") ||
+      (prompt !== undefined && typeof prompt !== "string") ||
       (pid !== undefined && (!Number.isInteger(pid) || pid <= 0)) ||
       (pid_started_at !== undefined && typeof pid_started_at !== "string") ||
       (timestamp !== undefined &&
@@ -617,6 +656,7 @@ export class SiblingInjectBridge {
             phase,
             ...(agent !== undefined ? { agent } : {}),
             ...(description !== undefined ? { description } : {}),
+            ...(phase === "started" && prompt ? { prompt: truncateDelegatePrompt(prompt) } : {}),
             ...(pid !== undefined ? { pid } : {}),
             ...(pid_started_at !== undefined ? { pid_started_at } : {}),
             timestamp: timestamp || new Date().toISOString(),

package/src/tool-result-mask.mjs

@@ -163,7 +163,23 @@ function redactBlocks(blocks) {
  * @returns {Record<string, unknown>}
  */
 export function maskMessageObject(obj, toolNames) {
+  if (!MASK_ENABLED) return obj
   if (!obj || typeof obj !== "object") return obj
+
+  if (obj.type === "system" && obj.subtype === "codex_delegate") {
+    let changed = false
+    const next = { ...obj }
+    for (const field of ["prompt", "description"]) {
+      if (typeof obj[field] !== "string") continue
+      const masked = redactSecrets(obj[field])
+      if (masked !== obj[field]) {
+        next[field] = masked
+        changed = true
+      }
+    }
+    return changed ? next : obj
+  }
+
   const message = obj.message
   if (!message || typeof message !== "object") return obj
   const content = message.content