@takagaki/cortex-decisions-viewer 0.12.22 → 0.12.23

package/dist/render.js

@@ -756,7 +756,7 @@ function sanitizeHarnessShelf(v) {
  * 写し忘れても赤くならなかったので、突き合わせは viewer/test/state-vocab-parity.test.mjs。
  */
 const STATE_STATUSES = {
-    reachable: ["ok", "not_in_channel", "missing_scope", "no_token", "unreachable", "unknown", "not_in_space", "no_credentials"],
+    reachable: ["ok", "not_in_channel", "missing_scope", "no_token", "unreachable", "unknown", "not_in_space", "no_credentials", "no_consent", "transcripts_api_disabled", "no_access_policy", "speaker_attribution_off", "folder_not_granted"],
     ingested: ["ok", "failed", "skipped"],
 };
 const STATE_ROW_FIELDS = ["cap", "ref", "workspace", "question", "status", "at", "by", "needed", "detail", "lastOkAt", "lastFailAt"];
@@ -943,6 +943,13 @@ function gchatRowsToAdd(externals, rows) {
  *
  * **種別（issues / discussions）は登録ファイルの宣言をそのまま使う。** 無いときだけ
  * Issues に倒す——ここで決め打ちすると、Discussions だけを登録した案件のラベルが嘘になる。
+ *
+ * 🔴 **`origin: "explicit"` を付ける（#354）。** 「登録から削除」は `origin === "explicit"` の
+ * 行にだけ出る（導出リポに出すと押しても翌日戻る）。ここで足す行は `dev-sources.json` の
+ * `sources`（人が登録簿に書いたもの）からしか来ないので、明示登録であることは事実。
+ * 付けないと、**登録した直後の行だけ「登録から削除」が無い**（夜間のまとめ表が追いつく
+ * 翌朝まで、読めていない主役の行を外す手段が画面に無い——cortex-test で実際に踏んだ）。
+ * Slack の同じ穴を #221 で `chatRowsToAdd` が塞いだのと同型。
  */
 function devRowsToAdd(externals, rows) {
     const have = {};
@@ -957,7 +964,7 @@ function devRowsToAdd(externals, rows) {
             continue;
         if (have[String(r.ref)])
             continue;
-        out.push({ type: r.type || "github-issues", name: r.ref, ref: r.ref });
+        out.push({ type: r.type || "github-issues", name: r.ref, ref: r.ref, origin: "explicit" });
     }
     return out;
 }
@@ -1627,7 +1634,7 @@ function keyMissingText(cap) {
  */
 const BAD_STATE_STATUSES = {
     ingested: ["failed", "skipped"],
-    reachable: ["not_in_channel", "missing_scope", "no_token", "unreachable", "not_in_space", "no_credentials"],
+    reachable: ["not_in_channel", "missing_scope", "no_token", "unreachable", "not_in_space", "no_credentials", "no_consent", "transcripts_api_disabled", "no_access_policy", "speaker_attribution_off", "folder_not_granted"],
 };
 /**
  * タイル1行（と接続グラフの1ノード）の状態を、**正本から導出する**（0.12.0）。
@@ -3326,6 +3333,56 @@ const CLIENT_JS = `
   var SITE = JSON.parse(document.getElementById("site-data").textContent);
   var ADAPTER_ICONS = ${JSON.stringify(ADAPTER_ICONS)};
 
+  // ---- intake（操作の受け口）への共通の呼び出し（#349）----
+  //
+  // **全 op はここを通す。** 名乗り券（ポータルが出す Cookie の cortex-actor）を body に添えるのは
+  // この1箇所だけ。fetch を直書きすると、その op だけ操作者が記録されない。
+  // 券は document.cookie から**1回だけ**読んでメモリに持つ。site-data にも localStorage にも書かない
+  // （ビルド時の値ではなく、開いた人ごとに違う値なので）。
+  //
+  // **1回だけ読むのは仕様。** ポータルからログアウトしても、開いたままのタブは券の期限まで
+  // 名乗り続ける——署名付き Cookie と同じ性質で、券の寿命がそのまま名乗りの寿命になる。
+  var ACTOR_COOKIE = "cortex-actor";
+  var actorTicketCache;
+  function actorTicket() {
+    if (actorTicketCache !== undefined) return actorTicketCache;
+    actorTicketCache = null;
+    try {
+      var parts = String(document.cookie || "").split(";");
+      for (var i = 0; i < parts.length; i++) {
+        var kv = parts[i].trim();
+        if (kv.indexOf(ACTOR_COOKIE + "=") === 0) { actorTicketCache = kv.slice(ACTOR_COOKIE.length + 1) || null; break; }
+      }
+    } catch (e) { actorTicketCache = null; }
+    return actorTicketCache;
+  }
+  /**
+   * intake の op を1回呼ぶ。POST は JSON の body に名乗り券（あれば）を actor として足す。
+   * GET（opts.method === "GET" のとき）はカスタムヘッダも body も付けない（preflight を増やさないため・#198）。
+   * 戻り値は fetch の Promise そのもの（呼び出し側の .then / await / res.json() はそのまま使える）。
+   */
+  function callIntake(op, body, opts) {
+    var intake = SITE.intake;
+    var pfx = intake.url + (intake.url.indexOf("?") === -1 ? "?" : "&");
+    var url = pfx + "op=" + encodeURIComponent(op) + "&t=" + encodeURIComponent(intake.token);
+    var o = opts || {};
+    if (o.method === "GET") return fetch(url, { signal: o.signal });
+    var payload = body && typeof body === "object" ? body : {};
+    var ticket = actorTicket();
+    if (ticket) {
+      var withActor = {};
+      for (var k in payload) if (Object.prototype.hasOwnProperty.call(payload, k)) withActor[k] = payload[k];
+      withActor.actor = ticket;
+      payload = withActor;
+    }
+    return fetch(url, {
+      method: "POST",
+      headers: { "content-type": "application/json" },
+      body: JSON.stringify(payload),
+      signal: o.signal,
+    });
+  }
+
   // ---- ビルド時TSと共有する判定（唯一の正本は上の関数定義） ----
   //
   // **写経しない。** 接続マップ（ビルド時にSVGを描く）と画面（ブラウザで一覧を描く）が
@@ -3688,14 +3745,9 @@ ${deriveCapTile.toString()}
     var endBusy = beginBusy(btn, "確認中…");
     setStatus("", false);
     var who = String(name || "").trim();
-    var pfx = intake.url + (intake.url.indexOf("?") === -1 ? "?" : "&");
     var res, j;
     try {
-      res = await fetch(pfx + "op=promote&t=" + encodeURIComponent(intake.token), {
-        method: "POST",
-        headers: { "content-type": "application/json" },
-        body: JSON.stringify({ projectKey: intake.projectKey, path: path, submitter: who }),
-      });
+      res = await callIntake("promote", { projectKey: intake.projectKey, path: path, submitter: who });
       j = await res.json().catch(function () { return {}; });
     } catch (e) {
       endBusy();
@@ -4406,6 +4458,44 @@ ${deriveCapTile.toString()}
       cls: "ds-gate-muted",
       help: "管理者の設定が済むと読み取りが始まります。",
     },
+    // --- ここから Microsoft 365（#335）。**値の正本は infra 側の語彙表**
+    // （slack-gate.mjs の SLACK_GATE_VALUES と connection-state-keys.mjs の
+    // REACHABLE_STATUSES）で、1対1の一致を infra のテストと
+    // viewer/test/state-vocab-parity.test.mjs が見張る。
+    // **判定を返すのは engine の夜間実測（1-E 以降）**——画面は語彙と文面だけを先に持つ
+    // （判定器そのものは infra/lambda/shared の teams-gate.mjs / sharepoint-gate.mjs /
+    // teams-chat-gate.mjs に既にある）。
+    //
+    // **バッジは短語・次の一手は help に分ける**（DS_GATE_NO_TOKEN と同じ作り。
+    // バッジに長文を入れると行が折り返す）。**内部語を出さない**——証明書・トークン・
+    // テナント・サービスプリンシパルは、読む人が自分の画面で探せない言葉
+    "no_consent": {
+      text: "管理者の承認が必要です",
+      cls: "ds-gate-warn",
+      help: "貴社の Microsoft 365 管理者が承認リンクを開いて許可すると読み取りが始まります。承認を取り消した場合もこの表示になります。",
+    },
+    "transcripts_api_disabled": {
+      text: "文字起こしの外部取得がオフです",
+      cls: "ds-gate-warn",
+      help: "Teams 管理センターの会議設定で「文字起こしへの API アクセス」をオンにしてください。",
+    },
+    "no_access_policy": {
+      text: "会議へのアクセス許可が未設定です",
+      cls: "ds-gate-warn",
+      help: "管理者がこの主催者にアクセス ポリシーを割り当てると読み取りが始まります（反映まで最大30分）。",
+    },
+    // **承認済み・API アクセスもオンなのに、話者名のトグルだけがオフ**という状態が実在する。
+    // transcripts_api_disabled に寄せると、既にオンにしてある設定をもう一度案内することになる
+    "speaker_attribution_off": {
+      text: "話者名付きの文字起こしがオフです",
+      cls: "ds-gate-warn",
+      help: "Teams 管理センターの会議設定で話者名付き文字起こしをオンにしてください。オフのままだと取り込みません。",
+    },
+    "folder_not_granted": {
+      text: "フォルダへのアクセス許可がありません",
+      cls: "ds-gate-warn",
+      help: "SharePoint 管理者がこのフォルダに読み取り許可を付与すると取り込みが始まります。",
+    },
     "unknown": { text: "不明", cls: "ds-gate-muted" },
   };
   /* ---------------------------------------------------------------------------
@@ -4479,16 +4569,26 @@ ${deriveCapTile.toString()}
     },
   };
   /**
-   * 休止状態の行に、状態の語に添えて**押す前から**出す定型の補足（#346）。
-   * 鍵は「アダプタ種別（helpTypeOf）× 状態」。値は文のパーツの配列で、文字列はテキスト、
-   * { link: <リンクの文字列> } は GitHub App のインストール設定へのリンク（GITHUB_APP_INSTALL_URL）。
+   * 休止状態の行に、状態の語に添えて**押す前から**出す定型の補足（#346）と、
+   * 「接続を確認」を押した結果に添える定型の1文（#356）。
+   * 鍵は「アダプタ種別（helpTypeOf）× 状態」。値は { resting, probed } で、どちらも文の
+   * パーツの配列。文字列はテキスト、{ link: <リンクの文字列> } は GitHub App の
+   * インストール設定へのリンク（GITHUB_APP_INSTALL_URL）。
+   *
+   * ## 文の長さ（#356・オーナー却下を受けた原則）
+   * **帯は症状だけ・行は具体的な一手だけ・説明を繰り返さない。** 0.12.22 では帯と行と
+   * 押した結果に同じ admin の4文が3回出ており、オーナーが「長すぎ・冗長」と却下した。
+   *   - resting … **1文＋リンクだけ**（誰が・どこで。「何が起きているか」は帯が言う）
+   *   - probed  … **状態に応じた1文だけ**（1行目のサーバの needed が言わないことだけ）。
+   *     押した結果に resting を繰り返さない——resting は押した瞬間に隠れ、needed が
+   *     同じ操作（Configure から追加）を宛先つきで言う
+   * 「admin」の語は画面に1回だけ（github-state-reason.test.mjs が押す前・押した後で数える）。
    *
    * ## なぜ画面の表で持つのか
    * サーバの needed / detail は「何が起きているか」と「どこを開くか」までを持つが、
-   * **誰がその操作をできるか**（リポジトリの admin なら自分で・でなければ admin に依頼・
-   * request は組織オーナーの承認待ち）は、夜間（engine）とボタン（Lambda）の2つの書き手が
-   * 別々に文を作るので、サーバ側で足すと片方だけ古くなる。判定と URL はサーバ、定型の補足は
-   * ここ、という役割分担にする。
+   * **誰がその操作をできるか**（リポジトリの admin）と **request の意味**（組織オーナーの
+   * 承認待ち）は、夜間（engine）とボタン（Lambda）の2つの書き手が別々に文を作るので、
+   * サーバ側で足すと片方だけ古くなる。判定と URL はサーバ、定型の補足はここ、という役割分担。
    *
    * 🔴 **DS_GATE には入れない**（実測が返す語彙の表で、突き合わせテストの対象）。
    * DS_GATE_NO_TOKEN と同じく、仕組みはアダプタ非依存・データだけがアダプタ固有。
@@ -4500,21 +4600,29 @@ ${deriveCapTile.toString()}
    * 片方だけ古くなる）。
    *
    * エントリがある状態では**この文だけ**を出し、サーバの needed / detail は出さない
-   * ——理由文・補足・確認の一文の3段が issues / discussions の2行 × N リポに並ぶと、
-   * 一覧が案内で埋まる（DS_GATE_NO_TOKEN.github の項と同じ判断）。needed は押した結果が持つ。
+   * ——理由文と補足が issues / discussions の2行 × N リポに並ぶと、一覧が案内で埋まる
+   * （DS_GATE_NO_TOKEN.github の項と同じ判断）。needed は押した結果が持つ。
+   *
+   * ⚠ **「移動・改名・削除の可能性 → 登録から外してください」は出さない。** App のトークン
+   * では「未選択」と「消えた・改名」がどちらも 404 で**区別できない**（github-gate.mjs）。
+   * 状態で出し分ける材料が無いので書かない。消えたリポジトリの逃げ道は、行に常に出る
+   * 「登録から削除」（#354）が担う。区別する信号ができたら probed に足す
    */
-  var GITHUB_ADMIN_HELP = "このリポジトリの admin（管理者権限を持つ人）であれば、Configure から自分で追加できます（承認は不要です）。"
-    + "admin でない場合は、そのリポジトリの admin の人に「Cortex の GitHub App の対象にこのリポジトリを追加してください」と依頼してください。"
-    + "GitHub 側で request と表示された場合は、組織オーナーの承認待ちです。"
-    + "追加したあと「接続を確認」を押して、読めるようになったことを確かめてください。";
   var DS_GATE_RESTING_HELP = {
     github: {
-      unreachable: [
-        "App は導入済みですが、このリポジトリが読み取り対象に選ばれていない（または移動・改名・削除された）可能性があります。",
-        { link: "インストール設定を開く" },
-        " の Configure から対象の組織を選び、Repository access に追加してください。",
-        GITHUB_ADMIN_HELP,
-      ],
+      unreachable: {
+        // 誰が（admin）・どこで（Configure の Repository access）だけ。理由は帯、宛先はリンクが持つ。
+        // 着地点（Repository access）を名指しするのは、押す前の画面からこの語が消えないため
+        //（設計レビュー②）。「admin が…してください」はオーナーの原文の形
+        resting: [
+          "このリポジトリの admin（管理者権限を持つ人）が、Configure の Repository access に追加してください。",
+          { link: "インストール設定を開く" },
+        ],
+        // 2026-09-02 の実測: admin でないリポジトリを Configure で選ぶと「request」タグが付き、
+        // 組織オーナーの承認待ちになる（"Okay, updated" と出るのに対象に入らない）。
+        // 1行目（サーバの needed）はこれを言わないので、ここだけが持つ
+        probed: ["GitHub 側で request と表示された場合は、組織オーナーの承認待ちです。"],
+      },
     },
   };
   /**
@@ -4526,11 +4634,20 @@ ${deriveCapTile.toString()}
     var t = String(type || "");
     return t.indexOf("github") === 0 ? "github" : t;
   }
-  /** 表のパーツ（無ければ null）。行と押した結果の**両方**がここを通す（写経しない） */
-  function restingHelpPartsOf(type, gate) {
+  function restingHelpEntryOf(type, gate) {
     var byType = DS_GATE_RESTING_HELP[helpTypeOf(type)];
     return (byType && byType[gate]) || null;
   }
+  /** 休止状態の行に出すパーツ（無ければ null） */
+  function restingHelpPartsOf(type, gate) {
+    var e = restingHelpEntryOf(type, gate);
+    return (e && e.resting) || null;
+  }
+  /** 押した結果に添えるパーツ（無ければ null）。行と同じ表から引く（写経しない） */
+  function probedHelpPartsOf(type, gate) {
+    var e = restingHelpEntryOf(type, gate);
+    return (e && e.probed) || null;
+  }
   /** パーツを1段落にする。包む要素の class は置き場所で違う（行は ds-gate-help・押した結果は ds-probe-help） */
   function restingHelpNode(parts, cls) {
     var p = el("p", { class: cls });
@@ -4895,12 +5012,7 @@ ${deriveCapTile.toString()}
       msg.className = "ds-toggle-msg";
       msg.textContent = "承認画面を準備しています…";
       try {
-        var pfx = intake.url + (intake.url.indexOf("?") === -1 ? "?" : "&");
-        var res = await fetch(pfx + "op=slack-oauth-start&t=" + encodeURIComponent(intake.token), {
-          method: "POST",
-          headers: { "content-type": "application/json" },
-          body: "{}",
-        });
+        var res = await callIntake("slack-oauth-start", {});
         var j = await res.json().catch(function () { return {}; });
         if (!res.ok || !j.url) {
           // サーバの文言をそのまま出す（未設定のときは「準備中です」が返る）
@@ -4959,7 +5071,6 @@ ${deriveCapTile.toString()}
     orgResolveDone = true;
     var intake = SITE.intake;
     if (!intake) return;
-    var pfx = intake.url + (intake.url.indexOf("?") === -1 ? "?" : "&");
     // **描画の途中で投げない。** ここは行を組み立てている最中に呼ばれるので、
     // 例外が出ると**画面そのものが描かれない**（fetch が無い環境で実際にそうなった）。
     // 判定し直しは「できたら直る」性質のもので、失敗しても行は
@@ -4971,11 +5082,7 @@ ${deriveCapTile.toString()}
     // fetch が存在しない（ReferenceError）と、呼び出しが投げる
     if (typeof fetch !== "function") return;
     try {
-    fetch(pfx + "op=slack-resolve&t=" + encodeURIComponent(intake.token), {
-      method: "POST",
-      headers: { "content-type": "application/json" },
-      body: "{}",
-    })
+    callIntake("slack-resolve", {})
       .then(function (res) { return res.ok ? res.json() : null; })
       .then(function (j) {
         if (!j || !j.resolved) return;
@@ -5192,35 +5299,46 @@ ${deriveCapTile.toString()}
     // App 導入済みの組織にも「まだ接続されていません」と出て、**同じ帯の本文と矛盾**した
     // （実機でオーナーが踏み、利用者が「組織の接続からやり直し」と誤解した）
     if (installed === true) {
-      // **見出しでは「読み取り対象に選ばれていません」と言い切らない。** 下のコメントの
-      // とおり②未選択と③移動・改名・削除は分かれないので、見出しは事実だけを言う
+      // 🔴 **帯は症状だけ（#356・オーナー却下を受けた原則）。** 0.12.22 ではここに9文
+      // （App の説明・Configure の手順・admin の4文・移動改名削除・お客様の組織）を入れ、
+      // 同じ説明が行と押した結果にも出て3回繰り返された。見出しは件数だけ・本文は2文だけ。
+      // **組織名は見出しに入れない**——各行のバッジ「{組織}（GitHub App）」が持っている。
+      // 組織が複数ある画面でも、組織ごとの帯のまま・見出しは同じ形。
+      //
+      // **見出しでは「読み取り対象に選ばれていません」と言い切らない。** 「appInstalled」 が
+      // 分けられるのは「①未インストール」と「②未選択／③消えた・改名」までで、**②と③は
+      // 分かれない**（App のトークンではどちらも 404）。見出しは事実だけを言う
       out.push(el("div", {
         class: "ds-orgnote-title",
-        text: "⚠️ " + g.title + " は App 導入済みですが、" + unread + "件のリポジトリを読み取れていません",
+        text: "⚠️ " + unread + "件のリポジトリを読み取れていません",
       }));
       // App は入っている。**インストールをもう一度促さないこと**——済んでいる操作を促すのは
-      // 「設定する必要が無いものに設定を促す」偽の警告と同じで、しかも直らない
+      // 「設定する必要が無いものに設定を促す」偽の警告と同じで、しかも直らない。
+      //
+      // 「誰が・どこで」は各行の1文（DS_GATE_RESTING_HELP）が持つ。ここで繰り返さない。
+      // 「移動・改名・削除の可能性 → 登録から外して」も言わない——②と③を区別する材料が
+      // 無く、外す手段は行の「登録から削除」（#354）が常に持つ。
+      // 「お客様の組織では、組織のオーナーに承認を依頼」も外した——request（承認待ち）の
+      // 1文は押した結果が持つ（同じ表の probed）。
       //
-      // **原因を1つに断定しない（2026-08-21）。** 「appInstalled」 が分けられるのは
-      // 「①未インストール」と「②未選択／③消えた・改名」までで、**②と③は分かれない**。
-      // 「対象に選ばれていません」と言い切ると、③の人は一覧に無いリポジトリを
-      // 探し続けることになる（押しても直らない導線と同じ形）。逃げ道を1文で示す。
+      // ⚠ **件数の文 「head」（「{N}リポジトリ中 {M}件が読めていません。」）もこの枝では
+      // 出さない（#356）。** #101 で3度直した「読める件数を出す」を意図して覆した——見出しが
+      // 件数を持つので、本文で二重に言うと帯が3文になる。分母（登録数）は画面から消えるが、
+      // 箱の中に行が全部並んでいるので数えられる。false / null の枝は従来どおり head を出す。
       //
-      // **設定画面の宛先は App 個別ページに統一した（#346）。** 以前の
-      // 「/settings/installations」 は**押した本人が入れた App しか出ない**個人の一覧で、
-      // App を入れたのが別のメンバーなら着いた先が空だった（そのための断り書きも要らなくなった）。
-      // いまの宛先と、そこに着ける人の条件は 「appSettingsLink」 の項にある。
+      // **「各行の案内」ではなく「アクセス不可の行の案内」と言う。** 帯の箱には読めている行も
+      // 一緒に入る（unread が1件でもあれば組織ごと warn）。案内を持つのは「アクセス不可」の
+      // 行だけなので、行に出ている状態の語そのもので指す（設計レビュー②の指摘）。
       //
-      // **誰がその操作をできるかまで書く（2026-09-02 の実測）。** リポジトリの admin なら
-      // Configure から自分で追加でき、admin でなければ GitHub が 「request」 を出して
-      // 組織オーナーの承認待ちになる。片方に断定せず両方の道を並べる
+      // **「読み取り対象に入っていません」はオーナーの文（#356）。** 2026-08-21 の
+      // 「②未選択と③消えた・改名を区別できないので断定しない」は、帯の本文については
+      // この文で覆した（見出しは引き続き断定しない）。③の逃げ道は「登録から削除」。
+      //
+      // **設定画面の宛先は App 個別ページ（#346）。** いまの宛先と、そこに着ける人の条件は
+      // 「appSettingsLink」 の項にある
       out.push(el("p", {
         class: "ds-group-note",
-        text: head + "GitHub App はこの組織に入っていますが、これらのリポジトリが読み取りの対象に選ばれていない（または移動・改名・削除された）可能性があります。"
-          + "「インストール設定を開く」から " + g.title + " の Configure を開き、Repository access に対象のリポジトリを追加してください。"
-          + GITHUB_ADMIN_HELP
-          + "リポジトリ自体が一覧に見当たらない場合は、移動・改名・削除されている可能性があるので、登録から外してください。"
-          + "お客様の組織では、組織のオーナーに承認を依頼してください。",
+        text: "GitHub App の読み取り対象に入っていません。アクセス不可の行の案内に従って追加してください。",
       }));
       out.push(appSettingsLink("インストール設定を開く →"));
       return out;
@@ -5414,14 +5532,8 @@ ${deriveCapTile.toString()}
         btn.disabled = true;
         msg.className = "ds-toggle-msg";
         msg.textContent = "実行中…";
-        var intake = SITE.intake;
-        var pfx = intake.url + (intake.url.indexOf("?") === -1 ? "?" : "&");
         try {
-          var res = await fetch(pfx + "op=sync&t=" + encodeURIComponent(intake.token), {
-            method: "POST",
-            headers: { "content-type": "application/json" },
-            body: JSON.stringify({ kind: kind }),
-          });
+          var res = await callIntake("sync", { kind: kind });
           var j = await res.json().catch(function () { return {}; });
           // **起こせなかったときも「失敗」と言わない。** 定期実行が拾うので、
           // 押した人にできることは無い。何が起きるかだけを伝える
@@ -7106,11 +7218,9 @@ ${deriveCapTile.toString()}
     var giveUp = ctrl ? setTimeout(function () { ctrl.abort(); }, LIVE_CONFIRM_TIMEOUT_MS) : null;
     // **成功・失敗の両方で外す。** 残すと、window を閉じないテストで node --test が終わらない
     var clearGiveUp = function () { if (giveUp != null) { clearTimeout(giveUp); giveUp = null; } };
-    var pfx = intake.url + (intake.url.indexOf("?") === -1 ? "?" : "&");
-    // GET で取る。**カスタムヘッダは付けない**（preflight を1往復増やさないため）
-    fetch(pfx + "op=harness-catalog&t=" + encodeURIComponent(intake.token), {
-      signal: ctrl ? ctrl.signal : undefined,
-    })
+    // GET で取る。**カスタムヘッダは付けない**（preflight を1往復増やさないため）。
+    // 名乗り券は body に載せる仕組みなので、GET のこの op には付かない（#349）
+    callIntake("harness-catalog", null, { method: "GET", signal: ctrl ? ctrl.signal : undefined })
       .then(function (res) {
         clearGiveUp();
         if (!res.ok) throw new Error("http " + res.status);
@@ -8368,18 +8478,21 @@ ${deriveCapTile.toString()}
    * 「App が入っていない」と「App は入っているがこのリポジトリが選ばれていない」の
    * 言い分けも、設定ページの URL もあちらが決める——**画面で分岐を書き足さない**
    * （書いた瞬間に判定が2箇所になり、夜間の実測とボタンでずれる）。
-   * **ただし admin の定型補足だけは画面の表（DS_GATE_RESTING_HELP）から引く**（#346）——
-   * 「誰がその操作をできるか」はサーバの2つの書き手が別々に文を作るので、片方だけ古くなる。
+   * **ただし状態に応じた定型の1文だけは画面の表（DS_GATE_RESTING_HELP の probed）から引く**
+   * （#346 → #356）——「request は組織オーナーの承認待ち」のような GitHub 側の意味は、
+   * サーバの2つの書き手が別々に文を作るので、片方だけ古くなる。
+   *
+   * 🔴 **行の常時表示（resting）を押した結果に繰り返さない（#356）。** 0.12.22 では admin の
+   * 4文が行と押した結果の両方に出ていた。行の1文は押した瞬間に隠れ、needed が同じ操作
+   * （Configure から追加）を宛先つきで言うので、ここは needed が言わない1文だけ
    */
   function githubProbeHelpNodes(r) {
     if (r.gate === "ok") return [];
     if (r.needed) {
       var nodes = [neededNode(r.needed)];
-      // 定型の補足（admin なら自分で・でなければ admin に依頼）は**行と同じ表から引く**。
-      // 言い分けと URL はサーバ（needed）、定型の補足だけ画面の表——ここに文を直書きすると
-      // 休止状態の行と押した結果で言うことが割れる。理由と URL は needed が既に持っているので、
-      // 表のパーツ全部ではなく admin の4文（GITHUB_ADMIN_HELP）だけを添える
-      if (restingHelpPartsOf("github", r.gate)) nodes.push(restingHelpNode([GITHUB_ADMIN_HELP], "ds-probe-help"));
+      // 状態に応じた1文は**行と同じ表から引く**（ここに文を直書きすると表と割れる）
+      var probed = probedHelpPartsOf("github", r.gate);
+      if (probed) nodes.push(restingHelpNode(probed, "ds-probe-help"));
       return nodes;
     }
     // needed が無いのは gate に落とし込めなかったとき。**生のエラーは隠さない**
@@ -8525,12 +8638,7 @@ ${deriveCapTile.toString()}
     if (!intake) return;
     var payload = { op: "refresh-channel-name", ref: s.ref };
     if (s.workspace) payload.workspace = s.workspace;
-    var pfx = intake.url + (intake.url.indexOf("?") === -1 ? "?" : "&");
-    fetch(pfx + "op=config&t=" + encodeURIComponent(intake.token), {
-      method: "POST",
-      headers: { "content-type": "application/json" },
-      body: JSON.stringify(payload),
-    }).then(function (res) {
+    callIntake("config", payload).then(function (res) {
       if (!res.ok) return;
       // 一覧は夜間のスナップショットなので、その場では変わらない。行だけ追いつかせる
       var nameEl = card.querySelector(".ds-name");
@@ -8591,13 +8699,8 @@ ${deriveCapTile.toString()}
       // ワークスペースは Slack にしか無い概念なので、他アダプタでは載せない
       var payload = { type: probeTypeOf(s.type), ref: s.ref };
       if (s.workspace) payload.workspace = s.workspace;
-      var pfx = intake.url + (intake.url.indexOf("?") === -1 ? "?" : "&");
       try {
-        var res = await fetch(pfx + "op=probe&t=" + encodeURIComponent(intake.token), {
-          method: "POST",
-          headers: { "content-type": "application/json" },
-          body: JSON.stringify(payload),
-        });
+        var res = await callIntake("probe", payload);
         var j = await res.json().catch(function () { return {}; });
         if (!res.ok) {
           // サーバの文言をそのまま出す（回数制限の案内・未対応のアダプタの説明を含んでいる）
@@ -9932,17 +10035,12 @@ ${deriveCapTile.toString()}
   async function sendConfig(payload, msg, btn, onDone, hooks) {
     var intake = SITE.intake;
     if (!intake) return;
-    var pfx = intake.url + (intake.url.indexOf("?") === -1 ? "?" : "&");
     // 押している間はボタンごと「処理中…」にする（#222・beginBusy の項）
     var endBusy = beginBusy(btn);
     msg.className = "ds-toggle-msg";
     msg.textContent = "保存中…";
     try {
-      var res = await fetch(pfx + "op=config&t=" + encodeURIComponent(intake.token), {
-        method: "POST",
-        headers: { "content-type": "application/json" },
-        body: JSON.stringify(payload),
-      });
+      var res = await callIntake("config", payload);
       var j = await res.json().catch(function () { return {}; });
       // 一覧が添えられていれば、断られていても先に画面を追いつかせる（#127）
       var raced = hooks && hooks.onTargets && Array.isArray(j.targets) ? hooks.onTargets(j.targets) : false;
@@ -10962,17 +11060,15 @@ ${deriveCapTile.toString()}
     var giveUp = ctrl ? setTimeout(function () { ctrl.abort(); }, LIVE_CONFIRM_TIMEOUT_MS) : null;
     /** 見切りのタイマを外す。**応答が来たら必ず呼ぶ**（残すと次の取得を巻き込んで中断する） */
     var clearGiveUp = function () { if (giveUp != null) { clearTimeout(giveUp); giveUp = null; } };
-    var pfx = intake.url + (intake.url.indexOf("?") === -1 ? "?" : "&");
-    fetch(pfx + "op=state&t=" + encodeURIComponent(intake.token), {
-      method: "POST",
-      headers: { "content-type": "application/json" },
-      signal: ctrl ? ctrl.signal : undefined,
-      // **常に全能力を要求する（ALL_STATE_CAPS の項）。** 知らない値は Lambda 側が黙って
-      // 捨てる（断らない）ので、画面と Lambda の版が食い違っても接続状況の表示は消えない
-      // **保存直後だけ据え置きを迂回させる。** これが無いと、サーバが保存前の答えを返し、
-      // 足りない行が0件になって取り直しも張られない＝手で再読み込みするまで追いつかない
-      body: JSON.stringify(useFresh ? { caps: ALL_STATE_CAPS, fresh: true } : { caps: ALL_STATE_CAPS }),
-    })
+    // **常に全能力を要求する（ALL_STATE_CAPS の項）。** 知らない値は Lambda 側が黙って
+    // 捨てる（断らない）ので、画面と Lambda の版が食い違っても接続状況の表示は消えない
+    // **保存直後だけ据え置きを迂回させる。** これが無いと、サーバが保存前の答えを返し、
+    // 足りない行が0件になって取り直しも張られない＝手で再読み込みするまで追いつかない
+    callIntake(
+      "state",
+      useFresh ? { caps: ALL_STATE_CAPS, fresh: true } : { caps: ALL_STATE_CAPS },
+      { signal: ctrl ? ctrl.signal : undefined },
+    )
       // **非2xxも失敗として扱う。** ビューアとLambdaの版は独立に進むので、
       // op=state 未対応のLambdaは 400 を返す。通信エラーだけを見ていると空表示になる。
       .then(function (res) {
@@ -11479,18 +11575,13 @@ ${deriveCapTile.toString()}
       msg.className = "ds-toggle-msg";
       msg.textContent = "保存中…";
       var intake = SITE.intake;
-      var pfx = intake.url + (intake.url.indexOf("?") === -1 ? "?" : "&");
       try {
-        var res = await fetch(pfx + "op=secret&t=" + encodeURIComponent(intake.token), {
-          method: "POST",
-          headers: { "content-type": "application/json" },
-          // **シークレット名は送らない。** どの連携かだけを送り、書き込み先はサーバが案件から決める。
-          // **Backlog はスペースだけ名乗る（#138）。** 名前を組み立てるのはサーバで、
-          // こちらが渡すのは「どのスペースの鍵か」という材料だけ。
-          // **押した時点で読む。** 組み立て時に固めると、接続先を登録した直後に
-          // 貼った鍵が「スペースを特定できません」で断られる
-          body: JSON.stringify(secretPayload(intake, kind, value, cardSpace)),
-        });
+        // **シークレット名は送らない。** どの連携かだけを送り、書き込み先はサーバが案件から決める。
+        // **Backlog はスペースだけ名乗る（#138）。** 名前を組み立てるのはサーバで、
+        // こちらが渡すのは「どのスペースの鍵か」という材料だけ。
+        // **押した時点で読む。** 組み立て時に固めると、接続先を登録した直後に
+        // 貼った鍵が「スペースを特定できません」で断られる
+        var res = await callIntake("secret", secretPayload(intake, kind, value, cardSpace));
         var j = await res.json().catch(function () { return {}; });
         if (!res.ok) {
           msg.className = "ds-toggle-msg is-error";
@@ -12239,7 +12330,6 @@ ${deriveCapTile.toString()}
     if (!entries || !entries.length) { setStatus("⚠ ファイルを選択してください。", true); return; }
     if (isT && !meeting) { setStatus("⚠ 会議名を選んでください。", true); return; }
     submitBtn.disabled = true;
-    var pfx = intake.url + (intake.url.indexOf("?") === -1 ? "?" : "&");
     function fail(msg) { setStatus("✗ " + msg, true); submitBtn.disabled = false; }
     try {
       var uploaded = [];
@@ -12248,10 +12338,8 @@ ${deriveCapTile.toString()}
         setStatus("アップロード中… (" + (i + 1) + "/" + entries.length + ") " + f.name, false);
         var pres;
         try {
-          pres = await fetch(pfx + "op=presign&t=" + encodeURIComponent(intake.token), {
-            method: "POST", headers: { "content-type": "application/json" },
-            body: JSON.stringify({ projectKey: intake.projectKey, filename: f.name, contentType: f.type || "application/octet-stream" }),
-          }).then(function (r) { return r.json().then(function (j) { return { ok: r.ok, j: j }; }); });
+          pres = await callIntake("presign", { projectKey: intake.projectKey, filename: f.name, contentType: f.type || "application/octet-stream" })
+            .then(function (r) { return r.json().then(function (j) { return { ok: r.ok, j: j }; }); });
         } catch (net) { return fail("サーバーに接続できませんでした。通信環境を確認して、もう一度お試しください。"); }
         if (!pres.ok || !pres.j.url) return fail((pres.j && pres.j.message) || "アップロードURLの取得に失敗しました。対応していないファイル形式かもしれません。");
         var put;
@@ -12269,10 +12357,8 @@ ${deriveCapTile.toString()}
       try {
         var payload = { projectKey: intake.projectKey, kind: kind, files: uploaded, submitter: submitter.trim() };
         if (isT) payload.meeting = meeting;
-        sub = await fetch(pfx + "op=submit&t=" + encodeURIComponent(intake.token), {
-          method: "POST", headers: { "content-type": "application/json" },
-          body: JSON.stringify(payload),
-        }).then(function (r) { return r.json().then(function (j) { return { ok: r.ok, j: j }; }); });
+        sub = await callIntake("submit", payload)
+          .then(function (r) { return r.json().then(function (j) { return { ok: r.ok, j: j }; }); });
       } catch (net3) { return fail("サーバーに接続できませんでした。もう一度お試しください。"); }
       if (!sub.ok) return fail((sub.j && sub.j.message) || "取り込みに失敗しました。時間をおいて再度お試しください。");
       status.className = "modal-status";
@@ -12630,15 +12716,10 @@ ${deriveCapTile.toString()}
     var endBusy = beginBusy(btn, "削除中…");
     msg.className = "record-delete-msg";
     msg.textContent = "";
-    var pfx = intake.url + (intake.url.indexOf("?") === -1 ? "?" : "&");
     var res, j;
     try {
-      res = await fetch(pfx + "op=delete-record&t=" + encodeURIComponent(intake.token), {
-        method: "POST",
-        headers: { "content-type": "application/json" },
-        // 名乗りは確認済み昇格で覚えたものを流用する（削除のためだけに名前を聞かない）
-        body: JSON.stringify({ projectKey: intake.projectKey, path: path, submitter: rememberedVerifier() }),
-      });
+      // 名乗りは確認済み昇格で覚えたものを流用する（削除のためだけに名前を聞かない）
+      res = await callIntake("delete-record", { projectKey: intake.projectKey, path: path, submitter: rememberedVerifier() });
       j = await res.json().catch(function () { return {}; });
     } catch (e) {
       endBusy();

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@takagaki/cortex-decisions-viewer",
-  "version": "0.12.22",
+  "version": "0.12.23",
   "description": "Cortexの意思決定記録（Decisions/*.md）を静的サイトにビルドして閲覧する。各レコードに「Edit on GitHub」リンクを付与する。",
   "license": "UNLICENSED",
   "private": false,