@takagaki/cortex-decisions-viewer 0.12.93 → 0.12.95

package/dist/permissions-data.js

@@ -7,7 +7,7 @@ exports.PERMISSIONS_DATA = void 0;
  * 操作タブの［権限］がこの値を CLIENT_JS に注入して読む（公開ページと同じ中身）。
  */
 exports.PERMISSIONS_DATA = {
-    "revisedOn": "2026年9月25日",
+    "revisedOn": "2026年9月26日",
     "enactedOn": "2026年9月25日",
     "tools": [
         {
@@ -291,12 +291,6 @@ exports.PERMISSIONS_DATA = {
                         "accessText": "読む",
                         "purpose": "会議のメモを探して読む"
                     },
-                    {
-                        "spell": "https://www.googleapis.com/auth/documents.readonly",
-                        "access": "read",
-                        "accessText": "読む",
-                        "purpose": "現在は使っていません"
-                    },
                     {
                         "spell": "https://www.googleapis.com/auth/calendar",
                         "access": "write",

package/dist/render.js

@@ -3380,7 +3380,7 @@ function ingestFailureText(f) {
  * @param registered `LIVE_REGISTERED[regKey]`（配列でなければ「読めていない」）
  * @param rows 接続状態ストアの行（`LIVE_STATE`）
  * @returns `null`（従来どおり「登録状況を確認中です」）／`{ kind: "ok", at }`／
- *   `{ kind: "bad", rows: [{ status, ref, workspace, type, at }] }`（登録順）
+ *   `{ kind: "bad", rows: [{ status, ref, workspace, type, at, detail }] }`（登録順）
  *
  * **クロージャを持たない純関数に保つこと**（`.toString()` でクライアントへ渡す。
  * `registeredRefKeys` / `stateRefKey` / `BAD_STATE_STATUSES` はこれより前に流し込んである）。
@@ -3425,6 +3425,8 @@ function derivePendingTile(regKey, registered, rows) {
             workspace: String(hit.workspace == null ? (reg.workspace == null ? "" : reg.workspace) : hit.workspace),
             type: String(reg.type || ""),
             at: String(hit.at || ""),
+            // 語の言い換えに要る（GitHub のテナント外の断り・#841。行と同じ dsGateOf に渡す）
+            detail: String(hit.detail || ""),
         });
     }
     // **優先順: 失敗 > 未測定 > OK。** 失敗は測った事実なので、未測定の行が混ざっていても
@@ -9384,16 +9386,25 @@ ${calendarAddUrl.toString()}
     // **バッジは短語・次の一手は help に分ける**（DS_GATE_NO_TOKEN と同じ作り。
     // バッジに長文を入れると行が折り返す）。**内部語を出さない**——証明書・トークン・
     // テナント・サービスプリンシパルは、読む人が自分の画面で探せない言葉
+    // RSC（チームにアプリを追加して、そのチームだけの権限を承認する形）では、止めるのは
+    // テナントの管理者ではなく**チームの所有者**（#841）。「承認リンク」「管理者」と書くと、
+    // 読む人は届かない相手・存在しないリンクを探しに行く。直せる人（チームの所有者）と
+    // 操作（Teams でアプリを追加して権限を承認する）だけを書く。
+    // 帯は**症状**（承認が無い）に留め、原因（アプリが入っていない）を言い切らない——RSC の
+    // no_consent は未実測で、アプリが入ったまま付与だけ外れた場合も同じ語になりうる（#841 実装レビュー）。
+    // SharePoint（共有資料の能力）はまだ管理者の同意が前提なので、下の DS_GATE_CAP.materials が旧文を持つ
     "no_consent": {
-      text: "管理者の承認が必要です",
+      text: "チームの承認がありません",
       cls: "ds-gate-warn",
-      help: "貴社の Microsoft 365 管理者が承認リンクを開いて許可すると読み取りが始まります。承認を取り消した場合もこの表示になります。",
+      help: "チームの所有者が Teams でこのチームに Cortex のアプリを追加し、表示される権限を承認すると読み取りが始まります。",
     },
     "transcripts_api_disabled": {
       text: "文字起こしの外部取得がオフです",
       cls: "ds-gate-warn",
       help: "Teams 管理センターの会議設定で「文字起こしへの API アクセス」をオンにしてください。",
     },
+    // RSC のチャネル会議には掛からない見込み（PoC C で確認）。文言は、この状態が
+    // 返ったときのために残す（#841）
     "no_access_policy": {
       text: "会議へのアクセス許可が未設定です",
       cls: "ds-gate-warn",
@@ -9482,7 +9493,21 @@ ${calendarAddUrl.toString()}
       text: "App が未インストール",
       cls: "ds-gate-muted",
     },
+    /* GitHub で、案件のテナントに無い組織を窓口が断った回（#841）。gate は同じ no_token でも
+     * 「App が未インストール」と言うと、利用者が導入を探しに行く（窓口は導入・リポの有無を
+     * 明かさないので、入っているかどうかは誰にも分からない）。見分けは githubOrgRefused。
+     * **help は付けない。** 次の一手（担当者へ）はサーバの needed の 1 文が持つ */
+    githubRefused: {
+      text: "確かめられません",
+      cls: "ds-gate-muted",
+    },
   };
+  /** 窓口がテナント外の組織として断った印（Intake の応答の reason・ストアの行の detail。#841） */
+  var GITHUB_ORG_NOT_IN_TENANT = "org_not_in_tenant";
+  /** GitHub の no_token が「テナント外の断り」か。押した直後は reason、読み直した後は detail が持つ */
+  function githubOrgRefused(s) {
+    return !!s && (s.reason === GITHUB_ORG_NOT_IN_TENANT || s.detail === GITHUB_ORG_NOT_IN_TENANT);
+  }
   /**
    * 休止状態の行に、状態の語に添えて**押す前から**出す定型の補足（#346）と、
    * 「接続を確認」を押した結果に添える定型の1文（#356）。
@@ -9623,13 +9648,16 @@ ${calendarAddUrl.toString()}
    *   - 状態がある（未測定の行には出すものが無い）
    *   - ok でない
    *   - missing_scope でない（スコープ名の札 .ds-probe-scope が既に持つ）
-   *   - no_token でない（GitHub は組織の帯が導線を1つだけ持つ設計・Slack は DS_GATE_NO_TOKEN の help）
+   *   - no_token でない（GitHub は組織の帯が導線を1つだけ持つ設計・Slack は DS_GATE_NO_TOKEN の help）。
+   *     **ただし GitHub のテナント外の断り（#841）は出す**——帯は出ない（導入状態が分からない）ので、
+   *     「担当者へ」の 1 文（needed）を持つのはこの行だけ
    *   - not_in_channel でない（help は無いが、**状態の語そのものが操作の指示**
    *     「Slackで招待してください」。その下に夜間の「読めませんでした: not_in_channel」を
    *     並べても情報が増えず、招待という具体的な指示を薄める。help の有無とは別の軸）
    *   - dsGateOf(s).help が無い（あれば DS_GATE の固定文が次の一手を持っている）
    */
   function showsRestingReason(s) {
+    if (s.gate === "no_token" && String(s.type || "").indexOf("github") === 0 && githubOrgRefused(s)) return true;
     if (!s.gate || s.gate === "ok" || s.gate === "missing_scope" || s.gate === "no_token" || s.gate === "not_in_channel") return false;
     return !dsGateOf(s).help;
   }
@@ -9667,6 +9695,7 @@ ${calendarAddUrl.toString()}
    * | slack（社内） | 中央 Bot の鍵が無い。**画面から設定できない** | 管理者の設定が必要です |
    * | slack（顧客） | お客様のワークスペースが未接続。接続で直せる | トークン未設定 |
    * | github | 読む鍵が1本も無かった＝**この組織に App が入っていない** | App が未インストール |
+   * | github（テナント外の断り・#841） | 案件のテナントに無い組織。有無は明かされない | 確かめられません |
    *
    * **ここを通さずに語を書き写さないこと。** 行バッジ・能力タイルの要約・
    * 「接続を確認」の結果が同じ関数を通るので、片方だけ古くなることが構造的に起きない
@@ -9678,7 +9707,9 @@ ${calendarAddUrl.toString()}
         return isInternalSlack(s) ? DS_GATE_NO_TOKEN.internal : DS_GATE_NO_TOKEN.customer;
       }
       // github-issues / github-discussions のどちらも同じ原因（組織単位の App）
-      if (String(s.type || "").indexOf("github") === 0) return DS_GATE_NO_TOKEN.github;
+      if (String(s.type || "").indexOf("github") === 0) {
+        return githubOrgRefused(s) ? DS_GATE_NO_TOKEN.githubRefused : DS_GATE_NO_TOKEN.github;
+      }
     }
     // 🔴 **状態が無い行を「不明」に落とさない（段階1）。** 「不明」は実測して分からなかった
     // という意味で、まだ測っていない行に出すと嘘になる。**知らない値は従来どおり「不明」**
@@ -9713,6 +9744,13 @@ ${calendarAddUrl.toString()}
         help: DRIVE_INGEST_ACCOUNT + " を閲覧者として招待してください（招待が外れると読めません）。",
       },
       no_token: { text: "管理者の設定が必要です", cls: "ds-gate-muted" },
+      // SharePoint の判定表は管理者の同意を前提のまま（チームの RSC にファイルの権限が無い・PoC C で決める）。
+      // 共通の no_consent（チームの所有者向け）を出すと、直せない相手に直し方を案内することになる（#841）
+      no_consent: {
+        text: "管理者の承認が必要です",
+        cls: "ds-gate-warn",
+        help: "貴社の Microsoft 365 管理者が承認リンクを開いて許可すると読み取りが始まります。承認を取り消した場合もこの表示になります。",
+      },
     },
     issues: { no_token: { text: "APIキーが未登録です", cls: "ds-gate-muted" } },
     design: {
@@ -11288,8 +11326,8 @@ ${calendarAddUrl.toString()}
    *   （「pendingCountDelta」 / 「refKeysOf」 と同じ材料。一覧と同じものを見る）。update
    *   （通知先トグル等）は判定を止めない
    * - 語は**行と同じ関数**から引く（写経しない）: チャット・開発は 「dsGateOf」（社内の
-   *   no_token →「管理者の設定が必要です」・GitHub の no_token →「App が未インストール」の
-   *   言い換え込み）、取り込む能力は 「dsGateForCap」（Drive の unreachable →「フォルダを
+   *   no_token →「管理者の設定が必要です」・GitHub の no_token →「App が未インストール」、
+   *   テナント外の断り（#841）→「確かめられません」の言い換え込み。だから dev には detail も渡す）、取り込む能力は 「dsGateForCap」（Drive の unreachable →「フォルダを
    *   開けません」等）。OK は「● 接続OK ◯分前に確認」（行の 「rtAgo」 と同じ語・時刻は
    *   ストアの最新）。失敗が複数で語が違っても**登録順で最初の 1 語**（タイルは 1 行。
    *   内訳はモーダルの行が持つ）
@@ -11335,7 +11373,7 @@ ${calendarAddUrl.toString()}
     var gate;
     if (regKey === "chat") gate = dsGateOf({ type: "slack", workspace: first.workspace, gate: first.status });
     else if (regKey === "google-chat") gate = dsGateOf({ type: "google-chat", gate: first.status });
-    else if (regKey === "dev") gate = dsGateOf({ type: first.type || "github-issues", gate: first.status });
+    else if (regKey === "dev") gate = dsGateOf({ type: first.type || "github-issues", gate: first.status, detail: first.detail });
     else gate = dsGateForCap(regKey, first.status);
     // 行と同じ見た目: warn の語にだけ ⚠️ を前置（muted の語＝「管理者の設定が必要です」等には付けない）
     return { text: (gate.cls === "ds-gate-warn" ? CAP_STATE_MARK.warn : "") + gate.text, cls: gate.cls };
@@ -13311,7 +13349,8 @@ ${calendarAddUrl.toString()}
    * 接続へ吸い込まれる（2026-08-18 の不具合そのもの）。
    */
   function probeVerdict(s, r) {
-    return dsGateOf({ type: s.type, workspace: s.workspace, gate: r.gate });
+    // reason は GitHub のテナント外の断り（#841）。無ければ従来どおり
+    return dsGateOf({ type: s.type, workspace: s.workspace, gate: r.gate, reason: r.reason });
   }
 
   /**
@@ -17490,9 +17529,15 @@ ${calendarAddUrl.toString()}
     // **前方一致で見る。** #105 の移行期は「Secrets Manager（旧名）」も来る。
     // 完全一致にすると、旧名で動いている案件だけが repo secret と同じ見た目になり、
     // 「管理下にあるのに未移行」という一番知りたい状態が画面から消える
+    //
+    // 🔴 **画面に出すのは「登録済み」の 1 語だけ（#841）。** 取得元の値は仕組みの名前
+    //（保管庫のサービス名・旧名の区別）で、読む人が自分の画面で探せない。値に関わらず
+    // 同じ 1 語にし、**生の値は data-src に置く**（判定の is-managed は生の値のまま）。
+    // 知らない値が来ても生で出さない——project-wording.test.mjs が画面の語を見張る
     var state = st.known === "yes"
       ? el("p", { class: "sec-state" + (src.indexOf("Secrets Manager") === 0 ? " is-managed" : ""),
-                  text: "登録済み（" + src + " から取得中）" })
+                  "data-src": src,
+                  text: "登録済み" })
       : st.known === "no"
         ? el("p", { class: "sec-state is-none", text: "未登録" })
         // **断定しない（レビュー指摘）。** 黙って消すと、利用者は

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@takagaki/cortex-decisions-viewer",
-  "version": "0.12.93",
+  "version": "0.12.95",
   "description": "Cortexの意思決定記録（Decisions/*.md）を静的サイトにビルドして閲覧する。各レコードに「Edit on GitHub」リンクを付与する。",
   "license": "UNLICENSED",
   "private": false,