@horizon_works/banto 0.6.0 → 0.7.0

package/license/client.js

@@ -1,214 +1,284 @@
-/**
- * 鍵の確認（番頭ゲート用）
- *
- * ★設計（2026-08-20 決定）
- *   ・お試し30日。切れたら「使う機能は止まる／既にあるものは読める」
- *   ・送るのは **鍵のハッシュ・版番号** だけ。★検査した文章も顧客名も送らない
- *   ・1日1回しか問い合わせない（起動のたびに叩かない）
- *   ・★通信できないときは通す（猶予7日）。止めると仕事ができなくなるため
- *   ・★エンドポイント未設定なら、確認そのものをしない（＝いまの動作のまま）
- *
- * 設定（どちらか）
- *   環境変数 BANTOU_LICENSE_KEY / BANTOU_LICENSE_URL
- *   または   license/config.json  { "key": "...", "url": "..." }
- */
-const fs = require('fs');
-const path = require('path');
-const crypto = require('crypto');
-const https = require('https');
-
-const DIR = __dirname;
-const CACHE = path.join(DIR, '.state.json');
-const GRACE_DAYS = 7;      // 通信できないときに通す日数
-const CHECK_EVERY_H = 24;  // 問い合わせの間隔
-
-function config() {
-  const c = { key: process.env.BANTOU_LICENSE_KEY || '', url: process.env.BANTOU_LICENSE_URL || '',
-              anonKey: process.env.BANTOU_LICENSE_ANON || '' };
-  const f = path.join(DIR, 'config.json');
-  if (fs.existsSync(f)) {
-    try {
-      const j = JSON.parse(fs.readFileSync(f, 'utf8'));
-      c.key = c.key || j.key || '';
-      c.url = c.url || j.url || '';
-      c.anonKey = c.anonKey || j.anonKey || '';
-    } catch (_) {}
-  }
-  return c;
-}
-
-const readCache = () => {
-  try { return JSON.parse(fs.readFileSync(CACHE, 'utf8')); } catch (_) { return null; }
-};
-const writeCache = (o) => { try { fs.writeFileSync(CACHE, JSON.stringify(o, null, 2)); } catch (_) {} };
-
-// ★Supabase の PostgREST は apikey ヘッダーが必須（記録あり／2026-08-20 にここで踏んだ）
-function post(url, body, apiKey, timeoutMs = 4000) {
-  return new Promise((resolve, reject) => {
-    const u = new URL(url);
-    const data = JSON.stringify(body);
-    const req = https.request(
-      { hostname: u.hostname, path: u.pathname + u.search, method: 'POST',
-        headers: Object.assign(
-          { 'Content-Type': 'application/json', 'Content-Length': Buffer.byteLength(data) },
-          apiKey ? { apikey: apiKey, Authorization: 'Bearer ' + apiKey } : {}
-        ) },
-      (res) => {
-        let b = '';
-        res.on('data', (d) => (b += d));
-        res.on('end', () => {
-          try { resolve(JSON.parse(b)); } catch (e) { reject(new Error('応答を読めません')); }
-        });
-      }
-    );
-    req.setTimeout(timeoutMs, () => { req.destroy(new Error('時間切れ')); });
-    req.on('error', reject);
-    req.write(data);
-    req.end();
-  });
-}
-
-/**
- * @returns {Promise<{allowed:boolean, status:string, message:string, daysLeft:number|null}>}
- *   status: unconfigured / active / expiring / expired / revoked / unknown / offline
- */
-async function check(version) {
-  const { key, url, anonKey } = config();
-
-  // ★未設定なら確認しない（＝制限なし）。導入前・自社利用がこの状態
-  if (!key || !url || !anonKey) {
-    return { allowed: true, status: 'unconfigured', message: '', daysLeft: null };
-  }
-
-  const keyHash = crypto.createHash('sha256').update(key).digest('hex');
-  const cache = readCache();
-  const now = Date.now();
-
-  // 1日以内に確認済みなら、その結果を使う
-  if (cache && cache.keyHash === keyHash && now - (cache.checkedAt || 0) < CHECK_EVERY_H * 3600e3) {
-    return decide(cache, now);
-  }
-
-  try {
-    // ★送るのは鍵のハッシュと版だけ
-    const r0 = await post(url, { p_key_hash: keyHash, p_version: version || null }, config().anonKey);
-    const r = Array.isArray(r0) ? (r0[0] || {}) : r0;
-    const next = {
-      keyHash, checkedAt: now,
-      status: r.status || 'unknown',
-      daysLeft: typeof r.days_left === 'number' ? r.days_left : null,
-      plan: r.plan || null, expiresAt: r.expires_at || null,
-      lastOkAt: r.status === 'active' ? now : (cache && cache.lastOkAt) || null,
-    };
-    writeCache(next);
-    return decide(next, now);
-  } catch (e) {
-    // ★通信できない＝止めない（猶予のあいだは通す）
-    const lastOk = (cache && cache.lastOkAt) || 0;
-    const withinGrace = lastOk && now - lastOk < GRACE_DAYS * 86400e3;
-    return {
-      allowed: true, status: 'offline', daysLeft: null,
-      message: withinGrace ? '' :
-        '※ライセンスの確認ができていません（通信不可）。しばらく続くようならご連絡ください',
-    };
-  }
-}
-
-function decide(c, now) {
-  const d = c.daysLeft;
-  if (c.status === 'active') {
-    return {
-      allowed: true, status: d !== null && d <= 3 ? 'expiring' : 'active', daysLeft: d,
-      message: d !== null && d <= 3
-        ? `※お試し期間はあと ${d} 日です。続けてお使いになる場合はご連絡ください` : '',
-    };
-  }
-  if (c.status === 'expired') {
-    return { allowed: false, status: 'expired', daysLeft: 0,
-      message: 'お試し期間が終了しました。★これまでの記録はお手元にそのまま残っています（テキストのまま読めます）。続けてお使いになる場合はご連絡ください' };
-  }
-  if (c.status === 'revoked') {
-    return { allowed: false, status: 'revoked', daysLeft: 0,
-      message: 'この鍵は停止されています。★記録はお手元に残っています。ご連絡ください' };
-  }
-  return { allowed: false, status: 'unknown', daysLeft: null,
-    message: 'この鍵が確認できませんでした。お手数ですがご連絡ください' };
-}
-
-// ═══════════════════════════════════════════════════════════════
-//  型キーの統計（段1）★既定オフのオプトイン
-//
-//  ★送るのは「型キーの名前」と「件数」だけ。記録の本文・顧客名・文章は一切送らない。
-//    → 送る中身は buildStats() が作る。**ここ以外で組み立てない**（口を1つにする）。
-//  ★1日1回だけ。相手が「はい」と言うまで、この関数は一度も呼ばれない。
-// ═══════════════════════════════════════════════════════════════
-
-// ★お手元のフォルダに置く。★パッケージの中に置くと、版が上がったとき npx が入れ替えて消える
-//   （＝同じ日に2回送ってしまう。DB側は潰すので実害は無いが、印は残るところに置く）
-const HOME = process.env.BANTO_HOME || path.join(require('os').homedir(), '.banto');
-const STATS_CACHE = path.join(HOME, '.stats.json');
-
-/** 送ることに同意しているか（★既定オフ。ファイルが無ければオフ） */
-function isSharing() {
-  try { return JSON.parse(fs.readFileSync(path.join(HOME, 'share.json'), 'utf8')).stats === true; }
-  catch (_) { return false; }
-}
-/** 同意を切り替える（★人が明示的に呼んだときだけ） */
-function setSharing(on) {
-  try { fs.mkdirSync(HOME, { recursive: true }); } catch (_) {}
-  const f = path.join(HOME, 'share.json');
-  const rec = { stats: on === true, changed_at: new Date().toISOString() };
-  fs.writeFileSync(f, JSON.stringify(rec, null, 2));
-  return rec;
-}
-
-/**
- * review() の結果から、送る形だけを取り出す
- * ★型キーの名前と数以外は、ここで落ちる（本文が通る経路を作らない）
- */
-function buildStats(review) {
-  if (!review) return [];
-  const out = [];
-  const push = (sig, total, afterRuled) => {
-    if (!sig) return;
-    out.push({ sig: String(sig).slice(0, 64), total: Number(total) || 0,
-               after_ruled: afterRuled === undefined || afterRuled === null ? null : Number(afterRuled) });
-  };
-  for (const r of review['ルールにする番'] || review.to_rule || []) push(r.sig, r.count, null);
-  for (const r of review['ルールが効いていない'] || review.not_working || []) push(r.sig, r.since_ruled, r.since_ruled);
-  for (const r of review['溜まりかけ'] || review.growing || []) push(r.sig, r.count, null);
-  return out;
-}
-
-/**
- * 送る（★1日1回）
- * @returns {Promise<{sent:boolean, reason:string, count:number}>}
- */
-async function reportStats(version, review) {
-  const { key, url, anonKey } = config();
-  if (!key || !url || !anonKey) return { sent: false, reason: 'unconfigured', count: 0 };
-
-  if (!isSharing()) return { sent: false, reason: 'opted-out', count: 0 };
-
-  const stats = buildStats(review);
-  if (!stats.length) return { sent: false, reason: 'nothing', count: 0 };
-
-  // ★1日1回（同じ日に何度起動しても増えない）
-  const today = new Date().toISOString().slice(0, 10);
-  let cache = null;
-  try { cache = JSON.parse(fs.readFileSync(STATS_CACHE, 'utf8')); } catch (_) {}
-  if (cache && cache.on === today) return { sent: false, reason: 'already-today', count: 0 };
-
-  const keyHash = crypto.createHash('sha256').update(key).digest('hex');
-  const rpc = url.replace(/verify_license\/?$/, 'report_stats');
-  try {
-    await post(rpc, { p_key_hash: keyHash, p_version: version || null, p_stats: stats }, anonKey);
-    try { fs.writeFileSync(STATS_CACHE, JSON.stringify({ on: today, count: stats.length }, null, 2)); } catch (_) {}
-    return { sent: true, reason: 'ok', count: stats.length };
-  } catch (e) {
-    // ★送れなくても止めない（相手の仕事が止まる理由にしない）
-    return { sent: false, reason: 'offline', count: 0 };
-  }
-}
-
-module.exports = { check, reportStats, buildStats, isSharing, setSharing };
+/**
+ * 鍵の確認（番頭ゲート用）
+ *
+ * ★設計（2026-08-20 決定）
+ *   ・お試し30日。切れたら「使う機能は止まる／既にあるものは読める」
+ *   ・送るのは **鍵のハッシュ・版番号** だけ。★検査した文章も顧客名も送らない
+ *   ・1日1回しか問い合わせない（起動のたびに叩かない）
+ *   ・★通信できないときは通す（猶予7日）。止めると仕事ができなくなるため
+ *   ・★エンドポイント未設定なら、確認そのものをしない（＝いまの動作のまま）
+ *
+ * 設定（どちらか）
+ *   環境変数 BANTOU_LICENSE_KEY / BANTOU_LICENSE_URL
+ *   または   license/config.json  { "key": "...", "url": "..." }
+ */
+const fs = require('fs');
+const path = require('path');
+const crypto = require('crypto');
+const https = require('https');
+
+const DIR = __dirname;
+const CACHE = path.join(DIR, '.state.json');
+const GRACE_DAYS = 7;      // 通信できないときに通す日数
+const CHECK_EVERY_H = 24;  // 問い合わせの間隔
+
+function config() {
+  const c = { key: process.env.BANTOU_LICENSE_KEY || '', url: process.env.BANTOU_LICENSE_URL || '',
+              anonKey: process.env.BANTOU_LICENSE_ANON || '',
+              sig: process.env.BANTOU_LICENSE_SIG || '' };
+  const f = path.join(DIR, 'config.json');
+  if (fs.existsSync(f)) {
+    try {
+      const j = JSON.parse(fs.readFileSync(f, 'utf8'));
+      c.key = c.key || j.key || '';
+      c.url = c.url || j.url || '';
+      c.anonKey = c.anonKey || j.anonKey || '';
+      c.sig = c.sig || j.sig || '';
+    } catch (_) {}
+  }
+  return c;
+}
+
+// 🚨★**鍵の署名を、★手元で確かめる**（2026-08-28）
+//   ★Ed25519 の★**公開鍵**。★これは配ってよい（★秘密鍵は配布物に入れない）。
+//   ★★**サーバーに聞く前に、★偽の鍵を弾ける。★通信できなくても効く。**
+//
+//   🚨★**これは「先に弾く」ためであって、★守りの本体ではない。**
+//     ★このファイルを書き替えれば外せる。★止めたいのは「うっかり使い続ける」であって、
+//     ★書き替える人ではない（→ pharmacy/law-parts-v0.1/ANONYMIZATION.md「金庫ではなく鍵」）。
+const SIGN_PUBKEY_B64 = 'MCowBQYDK2VwAyEADprl/N1XFaWo8TFNyNCjKBk06iAmbCQQg/u4LwDpw/Q=';
+
+function verifyKeySignature(key, sig) {
+  if (!key) return { ok: false, why: 'no-key' };
+  if (!sig) return { ok: false, why: 'no-sig' };      // ★署名が無い＝旧い形の鍵
+  try {
+    const pub = crypto.createPublicKey({
+      key: Buffer.from(SIGN_PUBKEY_B64, 'base64'), format: 'der', type: 'spki',
+    });
+    const ok = crypto.verify(null, Buffer.from(key, 'utf8'), pub, Buffer.from(sig, 'base64'));
+    return { ok, why: ok ? '' : 'bad-sig' };
+  } catch (e) {
+    return { ok: false, why: 'verify-error' };
+  }
+}
+
+const readCache = () => {
+  try { return JSON.parse(fs.readFileSync(CACHE, 'utf8')); } catch (_) { return null; }
+};
+const writeCache = (o) => { try { fs.writeFileSync(CACHE, JSON.stringify(o, null, 2)); } catch (_) {} };
+
+// ★Supabase の PostgREST は apikey ヘッダーが必須（記録あり／2026-08-20 にここで踏んだ）
+function post(url, body, apiKey, timeoutMs = 4000) {
+  return new Promise((resolve, reject) => {
+    const u = new URL(url);
+    const data = JSON.stringify(body);
+    const req = https.request(
+      { hostname: u.hostname, path: u.pathname + u.search, method: 'POST',
+        headers: Object.assign(
+          { 'Content-Type': 'application/json', 'Content-Length': Buffer.byteLength(data) },
+          apiKey ? { apikey: apiKey, Authorization: 'Bearer ' + apiKey } : {}
+        ) },
+      (res) => {
+        let b = '';
+        res.on('data', (d) => (b += d));
+        res.on('end', () => {
+          try { resolve(JSON.parse(b)); } catch (e) { reject(new Error('応答を読めません')); }
+        });
+      }
+    );
+    req.setTimeout(timeoutMs, () => { req.destroy(new Error('時間切れ')); });
+    req.on('error', reject);
+    req.write(data);
+    req.end();
+  });
+}
+
+/**
+ * @returns {Promise<{allowed:boolean, status:string, message:string, daysLeft:number|null}>}
+ *   status: unconfigured / active / expiring / expired / revoked / unknown / offline
+ */
+// 🚨★**通信しないで、★最後に確かめた結果を返す**（2026-08-28）
+//   ★由来＝「利用者が残り日数を見られるようにしたい」（2026-08-28）。
+//   ★`checkup` は同期の道具なので、★ここで待てない。
+//   ★★**1日1回の確認結果がキャッシュにあるので、★それを見せる。**
+//   ★署名は通信が要らないので、★ここでも確かめる。
+function peek() {
+  const { key, url, anonKey, sig } = config();
+  if (!key || !url || !anonKey) {
+    return { allowed: true, status: 'unconfigured', daysLeft: null, message: '' };
+  }
+  const v = verifyKeySignature(key, sig);
+  if (!v.ok) {
+    return { allowed: false, status: 'bad-signature', daysLeft: null, message: '' };
+  }
+  const cache = readCache();
+  if (!cache) {
+    return { allowed: true, status: 'not-checked-yet', daysLeft: null, message: '' };
+  }
+  // 🚨★**キャッシュの持ち主を必ず確かめる**（2026-08-28 に踏んだ）。
+  //   ★`check()` は keyHash を突き合わせているのに、★`peek()` は見ていなかった。
+  //   ★★試験で別の鍵を通したあと、★自社の鍵で peek したら★**その別の鍵の残日数**が返った。
+  //   ★→ ★**別人の状態が見える**ところだった。
+  const keyHash = crypto.createHash('sha256').update(key).digest('hex');
+  if (cache.keyHash !== keyHash) {
+    return { allowed: true, status: 'not-checked-yet', daysLeft: null, message: '' };
+  }
+  return decide(cache, Date.now());
+}
+
+async function check(version) {
+  const { key, url, anonKey, sig } = config();
+
+  // 🚨★**サーバーへ聞く前に、★手元で署名を確かめる**（2026-08-28）
+  //   ★鍵が設定されているのに署名が通らない＝★偽物か、★渡し間違い。
+  //   ★★**通信の前に止める**（★サーバーが落ちていても効く）。
+  if (key) {
+    const v = verifyKeySignature(key, sig);
+    if (!v.ok) {
+      return {
+        allowed: false, status: 'bad-signature', daysLeft: null,
+        message: (v.why === 'no-sig')
+          ? '★この鍵には署名が付いていません。★発行元へ新しい鍵をご請求ください'
+          : '★鍵の署名が確認できませんでした。★鍵と署名（sig）が対になっているかご確認ください',
+      };
+    }
+  }
+
+
+  // ★未設定なら確認しない（＝制限なし）。導入前・自社利用がこの状態
+  if (!key || !url || !anonKey) {
+    return { allowed: true, status: 'unconfigured', message: '', daysLeft: null };
+  }
+
+  const keyHash = crypto.createHash('sha256').update(key).digest('hex');
+  const cache = readCache();
+  const now = Date.now();
+
+  // 1日以内に確認済みなら、その結果を使う
+  if (cache && cache.keyHash === keyHash && now - (cache.checkedAt || 0) < CHECK_EVERY_H * 3600e3) {
+    return decide(cache, now);
+  }
+
+  try {
+    // ★送るのは鍵のハッシュと版だけ
+    const r0 = await post(url, { p_key_hash: keyHash, p_version: version || null }, config().anonKey);
+    const r = Array.isArray(r0) ? (r0[0] || {}) : r0;
+    const next = {
+      keyHash, checkedAt: now,
+      status: r.status || 'unknown',
+      daysLeft: typeof r.days_left === 'number' ? r.days_left : null,
+      plan: r.plan || null, expiresAt: r.expires_at || null,
+      lastOkAt: r.status === 'active' ? now : (cache && cache.lastOkAt) || null,
+    };
+    writeCache(next);
+    return decide(next, now);
+  } catch (e) {
+    // ★通信できない＝止めない（猶予のあいだは通す）
+    const lastOk = (cache && cache.lastOkAt) || 0;
+    const withinGrace = lastOk && now - lastOk < GRACE_DAYS * 86400e3;
+    return {
+      allowed: true, status: 'offline', daysLeft: null,
+      message: withinGrace ? '' :
+        '※ライセンスの確認ができていません（通信不可）。しばらく続くようならご連絡ください',
+    };
+  }
+}
+
+function decide(c, now) {
+  const d = c.daysLeft;
+  if (c.status === 'active') {
+    return {
+      allowed: true, status: d !== null && d <= 3 ? 'expiring' : 'active', daysLeft: d,
+      message: d !== null && d <= 3
+        ? `※お試し期間はあと ${d} 日です。続けてお使いになる場合はご連絡ください` : '',
+    };
+  }
+  if (c.status === 'expired') {
+    return { allowed: false, status: 'expired', daysLeft: 0,
+      message: 'お試し期間が終了しました。★これまでの記録はお手元にそのまま残っています（テキストのまま読めます）。続けてお使いになる場合はご連絡ください' };
+  }
+  if (c.status === 'revoked') {
+    return { allowed: false, status: 'revoked', daysLeft: 0,
+      message: 'この鍵は停止されています。★記録はお手元に残っています。ご連絡ください' };
+  }
+  return { allowed: false, status: 'unknown', daysLeft: null,
+    message: 'この鍵が確認できませんでした。お手数ですがご連絡ください' };
+}
+
+// ═══════════════════════════════════════════════════════════════
+//  型キーの統計（段1）★既定オフのオプトイン
+//
+//  ★送るのは「型キーの名前」と「件数」だけ。記録の本文・顧客名・文章は一切送らない。
+//    → 送る中身は buildStats() が作る。**ここ以外で組み立てない**（口を1つにする）。
+//  ★1日1回だけ。相手が「はい」と言うまで、この関数は一度も呼ばれない。
+// ═══════════════════════════════════════════════════════════════
+
+// ★お手元のフォルダに置く。★パッケージの中に置くと、版が上がったとき npx が入れ替えて消える
+//   （＝同じ日に2回送ってしまう。DB側は潰すので実害は無いが、印は残るところに置く）
+const HOME = process.env.BANTO_HOME || path.join(require('os').homedir(), '.banto');
+const STATS_CACHE = path.join(HOME, '.stats.json');
+
+/** 送ることに同意しているか（★既定オフ。ファイルが無ければオフ） */
+function isSharing() {
+  try { return JSON.parse(fs.readFileSync(path.join(HOME, 'share.json'), 'utf8')).stats === true; }
+  catch (_) { return false; }
+}
+/** 同意を切り替える（★人が明示的に呼んだときだけ） */
+function setSharing(on) {
+  try { fs.mkdirSync(HOME, { recursive: true }); } catch (_) {}
+  const f = path.join(HOME, 'share.json');
+  const rec = { stats: on === true, changed_at: new Date().toISOString() };
+  fs.writeFileSync(f, JSON.stringify(rec, null, 2));
+  return rec;
+}
+
+/**
+ * review() の結果から、送る形だけを取り出す
+ * ★型キーの名前と数以外は、ここで落ちる（本文が通る経路を作らない）
+ */
+function buildStats(review) {
+  if (!review) return [];
+  const out = [];
+  const push = (sig, total, afterRuled) => {
+    if (!sig) return;
+    out.push({ sig: String(sig).slice(0, 64), total: Number(total) || 0,
+               after_ruled: afterRuled === undefined || afterRuled === null ? null : Number(afterRuled) });
+  };
+  for (const r of review['ルールにする番'] || review.to_rule || []) push(r.sig, r.count, null);
+  for (const r of review['ルールが効いていない'] || review.not_working || []) push(r.sig, r.since_ruled, r.since_ruled);
+  for (const r of review['溜まりかけ'] || review.growing || []) push(r.sig, r.count, null);
+  return out;
+}
+
+/**
+ * 送る（★1日1回）
+ * @returns {Promise<{sent:boolean, reason:string, count:number}>}
+ */
+async function reportStats(version, review) {
+  const { key, url, anonKey } = config();
+  if (!key || !url || !anonKey) return { sent: false, reason: 'unconfigured', count: 0 };
+
+  if (!isSharing()) return { sent: false, reason: 'opted-out', count: 0 };
+
+  const stats = buildStats(review);
+  if (!stats.length) return { sent: false, reason: 'nothing', count: 0 };
+
+  // ★1日1回（同じ日に何度起動しても増えない）
+  const today = new Date().toISOString().slice(0, 10);
+  let cache = null;
+  try { cache = JSON.parse(fs.readFileSync(STATS_CACHE, 'utf8')); } catch (_) {}
+  if (cache && cache.on === today) return { sent: false, reason: 'already-today', count: 0 };
+
+  const keyHash = crypto.createHash('sha256').update(key).digest('hex');
+  const rpc = url.replace(/verify_license\/?$/, 'report_stats');
+  try {
+    await post(rpc, { p_key_hash: keyHash, p_version: version || null, p_stats: stats }, anonKey);
+    try { fs.writeFileSync(STATS_CACHE, JSON.stringify({ on: today, count: stats.length }, null, 2)); } catch (_) {}
+    return { sent: true, reason: 'ok', count: stats.length };
+  } catch (e) {
+    // ★送れなくても止めない（相手の仕事が止まる理由にしない）
+    return { sent: false, reason: 'offline', count: 0 };
+  }
+}
+
+module.exports = { check, reportStats, buildStats, isSharing, setSharing , peek};

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@horizon_works/banto",
-  "version": "0.6.0",
+  "version": "0.7.0",
   "description": "AI番頭のOS。ルール・記憶・検査を1本のMCPで配ります。中身をクラウドへ渡さずに検査できます。",
   "keywords": [
     "mcp",