@horizon_works/banto 0.7.0 → 0.8.1

package/server.js

@@ -1,4 +1,13 @@
 #!/usr/bin/env node
+// 🚨★**`setup` で呼ばれたら、MCPサーバーとしてではなく「設定を書く道具」として動く**
+//   （2026-08-28）。★由来＝配った1行が Claude Code 前提で、Antigravity の方が入れられなかった。
+//   ★★**どのクライアントでも、ターミナルの1行で入る**ようにする：
+//        npx -y @horizon_works/banto setup "<鍵.署名>"
+//   ★既にある設定は消さない。★読めなければ書かない。★書いたら読み直して確かめる。
+if (process.argv[2] === 'setup') {
+  require('./add_to_config.js');
+  return;
+}
 /**
  * 番頭ゲート MCP サーバー（最小版 v0.1）
  *
@@ -221,6 +230,9 @@ function secondOpinion(targetPath) {
 
 // ---------------------------------------------------------------- 道具の定義
 
+// ★法令パーツの橋（★無くても番頭は動く。★あれば道具が4つ増える）
+const LAW = (() => { try { return require('./law_bridge.js'); } catch (_) { return null; } })();
+
 const TOOLS = [
   {
     name: 'check_file',
@@ -552,6 +564,31 @@ const TOOLS = [
       required: ['name'],
     },
   },
+  {
+    name: 'check_masters',
+    description:
+      '★同じ役割のものが2つ以上ないかを見ます（正本割れの点検）。'
+      + '★機械は候補を出すだけで、**同じ仕事かどうかは判断しません**。あなたが1組ずつ見て決めてください。'
+      + '★中身は返しません（ファイル名・行数・更新日・先頭の見出しだけ）。'
+      + '決めたら decide を付けて呼ぶと `正本.md` に残り、記録の道具がそれを読んで振る舞います。',
+    inputSchema: {
+      type: 'object',
+      properties: {
+        dir: { type: 'string', description: '見るフォルダ（省略すると今の場所）' },
+        decide: {
+          type: 'object',
+          description: '★決まったときだけ付けます',
+          properties: {
+            役割: { type: 'string', description: '例: 下書き帳 / 記憶の正本 / やること' },
+            正本: { type: 'string', description: '本物にするファイル（フォルダからの相対）' },
+            別本: { type: 'array', items: { type: 'string' }, description: '使わないほう' },
+            理由: { type: 'string', description: '★なぜそう決めたか（次に読む人のため）' },
+          },
+          required: ['役割', '正本'],
+        },
+      },
+    },
+  },
   {
     name: 'tidy',
     description:
@@ -727,6 +764,44 @@ function resources() {
 //   実体・作法  → ここ（利用者のフォルダ）
 //   記憶        → MCP（tools）
 const PAYLOAD = path.join(__dirname, 'payload');
+
+// 🚨★**配るものは、パッケージに同梱しない。配布口（サーバー）から取る**（2026-08-28）
+//   ★由来＝「payload をサーバー側へ移す（sync_core と同じ口にする＝鍵が要る形）」。
+//   ★★同梱したままだと、鍵で `install` を止めても意味がない。
+//     `npm pack @horizon_works/banto` して解凍すれば、**誰でも中身を読める**から。
+//     ★鍵の話ではなく、同梱の話だった。
+//   ★取り方は `add_supplement` と同じ口（`get_supplement`）に寄せる。★新しい口を作らない。
+//   ★鍵が無ければ `supPost` が止める（★入口を1つにしたので、抜け道ができない）。
+//   ★手元に控えを残す。取れなかったときは控えで進める（★切れても止まらない）。
+const BASE_NAME = 'base';
+let PAYLOAD_DIR = PAYLOAD;               // ★実際に読む場所
+function baseCacheDir() {
+  return path.join(process.env.BANTO_HOME || path.join(require('os').homedir(), '.banto'), 'base');
+}
+async function ensurePayload(force) {
+  // ★開発中（リポジトリの中）は同梱されたものを使う
+  try { if (fs.existsSync(PAYLOAD) && fs.readdirSync(PAYLOAD).length) { PAYLOAD_DIR = PAYLOAD; return; } } catch (_) {}
+  const cache = baseCacheDir();
+  const 控えがある = (() => { try { return fs.existsSync(cache) && fs.readdirSync(cache).length > 0; } catch (_) { return false; } })();
+  if (控えがある && !force) { PAYLOAD_DIR = cache; return; }
+  let rows;
+  try {
+    rows = await supPost('get_supplement', { p_name: BASE_NAME });
+  } catch (e) {
+    if (控えがある) { PAYLOAD_DIR = cache; return; }   // ★取れなくても控えで進む
+    throw new Error('配るものを取ってこられませんでした（' + e.message + '）');
+  }
+  if (!rows.length) {
+    if (控えがある) { PAYLOAD_DIR = cache; return; }
+    throw new Error('配布口に「' + BASE_NAME + '」がありません');
+  }
+  for (const r of rows) {
+    const dst = path.join(cache, r.path);
+    fs.mkdirSync(path.dirname(dst), { recursive: true });
+    fs.writeFileSync(dst, r.content, 'utf8');
+  }
+  PAYLOAD_DIR = cache;
+}
 // ★版は package.json だけに書く（2026-08-21）。
 //   コードにも書くと、上げ忘れて**別々の版を名乗る**。正本は1つ。
 const VERSION = (() => {
@@ -755,13 +830,13 @@ const NEEDS = {
 
 function listPayload() {
   const out = [];
-  if (!fs.existsSync(PAYLOAD)) return out;
+  if (!fs.existsSync(PAYLOAD_DIR)) return out;
   (function w(d) {
     for (const e of fs.readdirSync(d)) {
       const p = path.join(d, e);
-      fs.statSync(p).isDirectory() ? w(p) : out.push(path.relative(PAYLOAD, p).split('\\').join('/'));
+      fs.statSync(p).isDirectory() ? w(p) : out.push(path.relative(PAYLOAD_DIR, p).split('\\').join('/'));
     }
-  })(PAYLOAD);
+  })(PAYLOAD_DIR);
   return out.sort();
 }
 
@@ -782,6 +857,21 @@ function writeManifest(dest, m) {
   fs.writeFileSync(path.join(dest, MANIFEST), JSON.stringify(m, null, 2), 'utf8');
 }
 
+function listInstallable() {
+  const files = listPayload();
+  const groups = {};
+  for (const f of files) {
+    const g = f.split('/').slice(0, 2).join('/').replace(/\.[^.]+$/, '');
+    (groups[g] = groups[g] || []).push(f);
+  }
+  return {
+    置けるもの: Object.entries(groups).map(([g, fs2]) => ({ 名前: g, 件数: fs2.length })),
+    合計: files.length,
+    別に要るもの: Object.entries(NEEDS).map(([k, v]) => k + '：' + v),
+    note: '★ルールと番頭の核は、このMCPが持っています。置く必要はありません。',
+  };
+}
+
 function install(to, overwrite) {
   const files = listPayload();
   if (!files.length) throw new Error('配るものが見つかりません（payload が空です）');
@@ -791,7 +881,7 @@ function install(to, overwrite) {
   const m = readManifest(dest);
   const placed = [], skipped = [], backed = [];
   for (const f of files) {
-    const src = path.join(PAYLOAD, f);
+    const src = path.join(PAYLOAD_DIR, f);
     const dst = path.join(dest, f);
     if (fs.existsSync(dst)) {
       if (!overwrite) { skipped.push(f); continue; }
@@ -847,7 +937,7 @@ function update(to, apply) {
 
   const 入れ替える = [], 新しく足す = [], 触らない = [], 変わっていない = [];
   for (const f of files) {
-    const src = path.join(PAYLOAD, f);
+    const src = path.join(PAYLOAD_DIR, f);
     const dst = path.join(dest, f);
     const now = digest(src);
     if (!fs.existsSync(dst)) { 新しく足す.push(f); continue; }
@@ -884,21 +974,21 @@ function update(to, apply) {
     const dst = path.join(dest, f);
     try {
       fs.renameSync(dst, dst + '.bak-' + stampCompact());   // ★消さずに控えへ
-      fs.copyFileSync(path.join(PAYLOAD, f), dst);
-      m.files[f] = digest(path.join(PAYLOAD, f));
+      fs.copyFileSync(path.join(PAYLOAD_DIR, f), dst);
+      m.files[f] = digest(path.join(PAYLOAD_DIR, f));
       done.push(f);
     } catch (_) {}
   }
   for (const f of 新しく足す) {
     const dst = path.join(dest, f);
     fs.mkdirSync(path.dirname(dst), { recursive: true });
-    fs.copyFileSync(path.join(PAYLOAD, f), dst);
-    m.files[f] = digest(path.join(PAYLOAD, f));
+    fs.copyFileSync(path.join(PAYLOAD_DIR, f), dst);
+    m.files[f] = digest(path.join(PAYLOAD_DIR, f));
     added.push(f);
   }
   for (const f of 触らない) {
     // ★元は動かさない。新しい版を隣に置くだけ。見比べて、要るところだけ写してもらう
-    try { fs.copyFileSync(path.join(PAYLOAD, f), path.join(dest, f + '.new')); asNew.push(f + '.new'); } catch (_) {}
+    try { fs.copyFileSync(path.join(PAYLOAD_DIR, f), path.join(dest, f + '.new')); asNew.push(f + '.new'); } catch (_) {}
   }
   m.version = VERSION;
   try { writeManifest(dest, m); } catch (_) {}
@@ -1062,20 +1152,22 @@ function supEndpoint(fn) {
   if (!url) return null;
   return url.replace(/\/rpc\/[^/]+$/, '/rpc/' + fn);
 }
+// 🚨★**同じ役割のものを2つ持たない**（2026-08-28）
+//   ★ここには `licenseConfig()` という写しがあった。★`client.js` の `config()` と同じ仕事をしていた。
+//   ★★実際に事故った＝`BANTO_KEY`（鍵と署名を1つにまとめた形）の読み取りを client.js にだけ入れ、
+//     ★こちらを直し忘れた。★署名の検査は通るのに、サプリの口だけ「鍵が設定されていません」と言う、
+//     ★**静かなズレ**になった。★2つあると、必ずこうなる。
+//   ★→ ★**写しを消して、正本（client.js の config）を呼ぶ。**
+//   ★client.js が無い構成でも落ちないように、無ければ環境変数だけで組む。
 function licenseConfig() {
-  // 🚨★2026-08-28＝★sig を足した。★client.js 側だけ直して、★こちらを忘れていた
-  //   （★同じ役割のものが2箇所にある＝★正本割れ。★片方だけ直すと静かにずれる）
-  const c = { key: process.env.BANTOU_LICENSE_KEY || '', url: process.env.BANTOU_LICENSE_URL || '',
-              anonKey: process.env.BANTOU_LICENSE_ANON || '',
-              sig: process.env.BANTOU_LICENSE_SIG || '' };
   try {
-    const j = JSON.parse(fs.readFileSync(path.join(__dirname, 'license', 'config.json'), 'utf8'));
-    c.key = c.key || j.key || '';
-    c.url = c.url || j.url || '';
-    c.anonKey = c.anonKey || j.anonKey || '';
-    c.sig = c.sig || j.sig || '';
+    const LIC = require('./license/client.js');
+    if (LIC && LIC.config) return LIC.config();
   } catch (_) {}
-  return c;
+  return { key: process.env.BANTO_KEY ? String(process.env.BANTO_KEY).split('.')[0] : (process.env.BANTOU_LICENSE_KEY || ''),
+           url: process.env.BANTOU_LICENSE_URL || '',
+           anonKey: process.env.BANTOU_LICENSE_ANON || '',
+           sig: process.env.BANTOU_LICENSE_SIG || '' };
 }
 
 function supPost(fn, body) {
@@ -1442,7 +1534,7 @@ const 変えるかもしれない道具 = new Set([
   'mask_file', 'unmask_file', 'render', 'make_dict', 'policy',
   'tidy', 'tidy_undo', 'set_polaris', 'learn', 'remember', 'settle',
   'setup_google', 'connect_google', 'add_task', 'complete_task',
-  'share_stats', 'open_shelf',
+  'share_stats', 'open_shelf', 'check_masters',
 ]);
 
 function 足あとを残す(name, args) {
@@ -1462,7 +1554,21 @@ function 足あとを残す(name, args) {
 
 // ---------------------------------------------------------------- 道具の実行
 
+// ★その鍵が、そのサプリを契約しているか（★サーバーに聞く。手元では決めない）
+async function 契約あり(名前) {
+  try {
+    // ★取れれば契約あり。★取れなければ無い（★例外の中身では判定しない）
+    const rows = await supPost('get_supplement', { p_name: 名前 });
+    return Array.isArray(rows) && rows.length > 0;
+  } catch (_) { return false; }
+}
+
 function callTool(name, args) {
+  // ★法令パーツ（別のMCP）への中継
+  if (LAW && LAW.これか(name)) {
+    return 契約あり(LAW.SUPPLEMENT).then((ok) => LAW.中継(name, args, ok));
+  }
+
   if (name === 'check_file') {
     const p = String(args && args.path || '');
     if (!p) throw new Error('path が指定されていません');
@@ -1550,11 +1656,11 @@ function callTool(name, args) {
   }
 
   if (name === 'install') {
-    return install(args && args.to, args && args.overwrite);
+    return ensurePayload(true).then(() => install(args && args.to, args && args.overwrite));
   }
 
   if (name === 'update') {
-    return update(args && args.to, args && args.apply);
+    return ensurePayload(true).then(() => update(args && args.to, args && args.apply));
   }
 
   if (name === 'policy') {
@@ -1585,6 +1691,10 @@ function callTool(name, args) {
     return PRIV.render(FREE, args && args.mask_id, args && args.text, args && args.to, args && args.dir);
   }
 
+  if (name === 'check_masters') {
+    return FREE.checkMasters(args && args.dir, args && args.decide);
+  }
+
   if (name === 'tidy') return tidy(args && args.dir, args && args.days, args && args.apply);
   if (name === 'tidy_undo') return tidyUndo(args && args.dir);
 
@@ -1620,18 +1730,8 @@ function callTool(name, args) {
   if (name === 'remove_supplement') return removeSupplement(args && args.name, args && args.to);
 
   if (name === 'list_installable') {
-    const files = listPayload();
-    const groups = {};
-    for (const f of files) {
-      const g = f.split('/').slice(0, 2).join('/').replace(/\.[^.]+$/, '');
-      (groups[g] = groups[g] || []).push(f);
-    }
-    return {
-      置けるもの: Object.entries(groups).map(([g, fs2]) => ({ 名前: g, 件数: fs2.length })),
-      合計: files.length,
-      別に要るもの: Object.entries(NEEDS).map(([k, v]) => k + '：' + v),
-      note: '★ルールと番頭の核は、このMCPが持っています。置く必要はありません。',
-    };
+    // ★一覧も配布口から。★控えがあれば通信しない（force を付けない）
+    return ensurePayload(false).then(() => listInstallable());
   }
 
   if (name === 'check_text') {
@@ -1699,7 +1799,10 @@ async function handle(req) {
   }
 
   if (method === 'tools/list') {
-    return { jsonrpc: '2.0', id, result: { tools: TOOLS } };
+    // ★法令パーツの道具も**誰にでも見せる**（2026-08-28 裁定）。
+    //   ★契約が無い方には、呼んだときに「含まれていません」と返る。
+    //   ★見えないと存在を知られないので、入口として見せる。
+    return { jsonrpc: '2.0', id, result: { tools: TOOLS.concat(LAW ? LAW.TOOLS : []) } };
   }
 
   if (method === 'tools/call') {

package/payload/compliance/SKILL.md

@@ -1,113 +0,0 @@
----
-name: compliance
-description: 文章を出す前の関所。★このプレーン版では、辞書は空にしてあります。商売の文章（商品の紹介・広告・宣伝）を書くようになったときに、その業種の辞書を足して使います。個人の文章には使いません。
-layer: L0
----
-
-# 文章を出す前の関所（compliance）
-
-> ★**このプレーン版では、この関所はまだ仕事をしていません。**
-> 辞書が空だからです。**それでいいです。**
->
-> 個人で使うぶんには、止めなければいけない言葉はほとんどありません。
-> ここは「**商売の文章を書くようになったときのための器**」として置いてあります。
-
----
-
-## いまの状態
-
-| 辞書 | 中身 |
-|---|---|
-| `dict/00_動作確認.json` | 関所そのものが動くかを確かめる1件だけ。★消さないでください |
-| `dict/06_house_rules.json` | **空**。自分ルールを足す場所 |
-| `dict/_sample/` | 見本（美容・健康の商材向け）。★既定では**読み込まれません** |
-
-`node kit/compliance/lint.js <ファイル>` は、いま走らせても
-「危ない表現は見つかりませんでした」としか出ません。**それが正常です。**
-
----
-
-## いつ使い始めるか
-
-次のことをするようになったら、この関所を起こします。
-
-- 商品やサービスを**売る**文章を書く（紹介文・広告・SNSの宣伝・フリマの説明）
-- 人から**お金をもらう**活動の告知を書く
-- 健康・美容・食品・医療にかかわることを人に勧める
-
-★これらは、**言い方ひとつで法律に触れます**。個人でも例外ではありません。
-
----
-
-## 起こし方
-
-### 1. 自分ルールから始める（★いちばん効く）
-
-`dict/06_house_rules.json` の `entries` に足します。法律の話ではなく、
-「**前にこれで嫌な思いをした**」を1件ずつ入れていくだけです。
-
-```json
-{
-  "ng": ["絶対に儲かる"],
-  "ok": "（数字と条件を書く。例：3ヶ月で◯件の実績があります）",
-  "why": "言い切ると、そうならなかったときに責任を問われる",
-  "flag": "auto"
-}
-```
-
-★**必ず `ok`（言い換え候補）を書いてください。** 「言えません」で止めると、人は回り道を探します。
-
-### 2. 業種の辞書を足す
-
-その業種で踏むと事故になる法律を、辞書にします。
-作り方の見本が `dict/_sample/` にあります（美容・健康の商材向け）。
-
-**そのまま使わないでください。** 業種が違えば、見るべき法律も違います。
-見本は「どういう形で書くか」の参考にしてください。
-
-★一次情報（行政・公式のページ）に当たってから書くこと。**記憶で条番号を書かない。**
-
----
-
-## 通し方
-
-```bash
-# ファイルを検査
-node kit/compliance/lint.js 下書き.txt
-
-# その場の文章を検査
-echo "検査したい文章" | node kit/compliance/lint.js
-```
-
-終了コードの意味：
-
-| コード | 意味 | どうする |
-|---|---|---|
-| 0 | 辞書に載っている言い方は無かった | ★**まだ出してよい、ではありません。** 下の4点を自分の目で見る |
-| 1 | **要確認**あり | 言い換え候補を添えて、本人に判断を返す。勝手にOKにしない |
-| 2 | **要修正**あり | 言い換えて、もう一度通す。通るまで出さない |
-| 3 | **検査できなかった** | 辞書が空・壊れている・カテゴリ名が違う。★**0と混同しない** |
-
----
-
-## ★辞書に無いものは検出できません
-
-0件は「**辞書に載っている表現が無かった**」だけで、安全の証明ではありません。
-0件のときも、次の4つは自分の目で見てください。
-
-1. **病気・治療を思わせないか**（病名／治る・効く・改善する）
-2. **体が変わると言い切っていないか**（消える・なくなる・落ちる・生える）
-3. **数字や実績に根拠があるか**（母数・時期・対象・比べた相手を書けるか）
-4. **他社・他人を下げていないか**
-
-見つけたら、**辞書に足してください**。辞書は使いながら育てるものです。
-
----
-
-## やってはいけないこと
-
-- ❌ **0件だったことを「安全の証明」として報告する**
-- ❌ **[要確認]を自分の判断でOKにする**
-- ❌ **「個人の感想です」を付けて危ない表現を通す**（注記は免罪符になりません）
-- ❌ **数値・成分・実績を自分で作る**（分からない数字は `■要確認：○○`）
-- ❌ 見本の辞書を、業種を確かめずにそのまま使う

package/payload/compliance/dict/00_/345/213/225/344/275/234/347/242/272/350/252/215.json

@@ -1,14 +0,0 @@
-{
-  "category": "selftest",
-  "label": "動作確認（★消さないでください）",
-  "note": "この辞書は、関所そのものが動いているかを確かめるためだけに入っています。ふだんの文章には出てこない言葉なので、誤って引っかかることはありません。中身を空にすると点検が通らなくなります。",
-  "entries": [
-    {
-      "ng": ["ゲート動作確認テスト"],
-      "ok": "（これは動作確認用の言葉です。文章から消してください）",
-      "why": "関所が動いているかを確かめるための言葉です。ここが検出されれば、関所は生きています",
-      "law": "",
-      "flag": "auto"
-    }
-  ]
-}

package/payload/compliance/dict/06_house_rules.json

@@ -1,16 +0,0 @@
-{
-  "category": "house_rules",
-  "label": "自分ルール",
-  "note": "★ここは空の器です。使っていくうちに『これは書かないでほしい』が出てきたら、下の entries に足してください。法律でも規約でもない、その人の判断です。実際の現場では、この層がいちばん効きます。",
-  "_書き方の見本": {
-    "ng": ["止めたい言い方をここに書く", "言い換えも複数書ける"],
-    "regex": ["正規表現でしか拾えないものだけ。ふつうは要りません"],
-    "ok": "★代わりに使える言い方（必須。ここを空にしない）",
-    "why": "なぜ止めるのか（あとで自分が読んで分かるように）",
-    "law": "根拠があれば。無ければ空でよい",
-    "flag": "auto なら要修正 ／ human なら人が判断",
-    "near": ["この語が同じ行にあるときだけ検出する（誤検出よけ）"],
-    "except": ["この語が同じ行にあるときは検出しない（否定文よけ）"]
-  },
-  "entries": []
-}