@takagaki/cortex-decisions-viewer 0.4.47 → 0.4.48

package/dist/build.js

@@ -182,7 +182,10 @@ async function readFleetSources(repoRoot) {
             tools = undefined;
     }
     const fleetGeneratedAt = typeof obj.generatedAt === "string" ? obj.generatedAt : undefined;
-    return { externalSources, internalSources, pipelines, tools, fleetGeneratedAt };
+    const secretSources = obj.secretSources && typeof obj.secretSources === "object"
+        ? obj.secretSources
+        : undefined;
+    return { externalSources, internalSources, pipelines, tools, fleetGeneratedAt, secretSources };
 }
 /** パスがディレクトリとして存在するか */
 async function isDirectory(dirAbs) {
@@ -982,8 +985,13 @@ async function build(opts) {
                 projectKey: opts.projectKey,
             }
             : undefined,
+        secretKinds: (opts.secretKinds ?? "")
+            .split(",")
+            .map((s) => s.trim())
+            .filter(Boolean),
         externalSources: fleet.externalSources,
         fleetGeneratedAt: fleet.fleetGeneratedAt,
+        secretSources: fleet.secretSources,
         internalSources: fleet.internalSources,
         pipelines: fleet.pipelines,
         tools: fleet.tools,

package/dist/cli.js

@@ -19,6 +19,7 @@ program
     .option("--intake-url <url>", "投入フォームのLambda URL（環境変数 INTAKE_URL でも可）")
     .option("--intake-token <token>", "投入フォームの共有秘密トークン（環境変数 INTAKE_TOKEN でも可）")
     .option("--project-key <key>", "案件キー（投入フォームのルーティングキー）")
+    .option("--secret-kinds <kinds>", "鍵の入力欄を出す連携（カンマ区切り。例: figma,external-sources,backlog）")
     .action(async (dir, opts) => {
     try {
         const result = await (0, build_1.build)({
@@ -32,6 +33,7 @@ program
             intakeUrl: opts.intakeUrl ?? process.env.INTAKE_URL,
             intakeToken: opts.intakeToken ?? process.env.INTAKE_TOKEN,
             projectKey: opts.projectKey,
+            secretKinds: opts.secretKinds,
         });
         console.log(`✓ ${result.count} 件のレコードを ${result.outDir} にビルドしました`);
     }

package/dist/render.js

@@ -767,6 +767,12 @@ a.ds-name:hover { text-decoration: underline; }
 /* ---- 操作タブ ---- */
 .ops-intro { color: var(--muted); font-size: 14px; line-height: 1.8; margin: 4px 0 8px; }
 .ops-grid { display: grid; grid-template-columns: repeat(auto-fill, minmax(280px, 1fr)); gap: 14px; }
+.sec-state { font-size: 12.5px; font-weight: 600; margin: 0 0 8px; color: var(--muted); }
+.sec-state.is-managed { color: #1a7f37; }
+.sec-state.is-none { color: var(--muted); font-weight: 400; }
+.sec-how { color: var(--muted); font-size: 12px; line-height: 1.7; margin: 0 0 10px; }
+.sec-input { width: 100%; box-sizing: border-box; font-size: 13px; padding: 7px 10px; margin-bottom: 8px; border: 1px solid var(--border); border-radius: 6px; background: #fff; color: var(--text); }
+.sec-input:focus { outline: none; border-color: var(--accent); }
 .ops-card {
   background: var(--surface); border: 1px solid var(--border); border-radius: 12px;
   padding: 18px; box-shadow: var(--shadow); display: flex; flex-direction: column; gap: 10px;
@@ -1656,9 +1662,116 @@ const CLIENT_JS = `
       grid.appendChild(opsCard("🗒️", "会議の文字起こしを追加", "顧客主催の会議など、自動取り込みできない会議の文字起こしファイル（.txt / .docx 等）から議事録を生成します。", "transcript", "文字起こしを追加"));
       grid.appendChild(opsCard("📎", "共有資料を追加", "提案書・仕様書・議事メモなどの資料を Markdown 化して 共有資料 に取り込みます。", "material", "資料を追加"));
       app.appendChild(grid);
+      renderSecrets();
     }
   }
 
+  /** 鍵の入力欄に出す説明。kind は Lambda 側（resolveSecretTarget）と綴りを合わせること */
+  var SECRET_FORMS = {
+    "figma": {
+      icon: "🎨",
+      title: "Figma のトークン",
+      desc: "デザインの画面インベントリを毎晩同期するために使います。",
+      how: "Figma → Settings → Security → Personal access tokens で発行（file_content:read があれば足ります）",
+    },
+    "backlog": {
+      icon: "📋",
+      title: "Backlog のAPIキー",
+      desc: "課題・Wiki・ドキュメントを毎晩同期するために使います。",
+      how: "Backlog → 個人設定 → API で発行",
+    },
+    "external-sources": {
+      icon: "🐙",
+      title: "GitHub の読み取りトークン",
+      desc: "開発リポジトリの Issues / Discussions を読み、Gold の原料にするために使います。",
+      how: "GitHub → Settings → Developer settings → Personal access tokens で、対象リポジトリに Contents / Issues の Read-only を付けて発行",
+    },
+  };
+
+  /**
+   * 連携の鍵（トークン）の投入。
+   *
+   * **入れた値は読み出せない。** 表示・確認の経路は作っていないので、間違えたら入れ直す。
+   * 保存先は案件ごとに分かれており、他の案件には影響しない。
+   * 反映は次回のワークフロー実行から（接続状況の表示が変わるのは翌朝の自己チェック後）。
+   */
+  function renderSecrets() {
+    var kinds = (SITE.secretKinds || []).filter(function (k) { return SECRET_FORMS[k]; });
+    if (!kinds.length) return;
+
+    app.appendChild(el("div", { class: "section-label", text: "連携の鍵" }));
+    app.appendChild(el("p", { class: "ops-intro", text: "各ツールを読むためのトークンです。入れた値はここには表示されません（保存だけできます）。保存先は案件ごとに分かれているので、他の案件には影響しません。" }));
+    var grid = el("div", { class: "ops-grid" });
+    kinds.forEach(function (k) { grid.appendChild(secretCard(k, SECRET_FORMS[k])); });
+    app.appendChild(grid);
+  }
+
+  function secretCard(kind, meta) {
+    // **いま何で動いているか**を先に出す。入れ直したのに反映されていない状態が
+    // 画面で分かるようにする（接続状況は夜間バッチのスナップショットなので、
+    // 保存の直後は前日の値のまま。時刻は上の節に出している）。
+    var src = (SITE.secretSources || {})[kind] || "";
+    var state = src
+      ? el("p", { class: "sec-state" + (src === "Secrets Manager" ? " is-managed" : ""),
+                  text: "現在: " + src + " から取得中" })
+      : el("p", { class: "sec-state is-none", text: "現在: 未設定" });
+
+    var input = el("input", { class: "sec-input", type: "password", placeholder: "トークンを貼り付け", autocomplete: "off" });
+    var who = el("input", { class: "sec-input", type: "text", placeholder: "変更者のお名前（履歴に残ります）", autocomplete: "off" });
+    var btn = el("button", { class: "ds-toggle-btn", type: "button", text: "保存" });
+    var msg = el("div", { class: "ds-toggle-msg" });
+
+    btn.addEventListener("click", async function () {
+      var value = input.value;
+      var editor = who.value;
+      if (!value.trim()) { msg.className = "ds-toggle-msg is-error"; msg.textContent = "⚠ トークンを入力してください。"; return; }
+      if (!editor.trim()) { msg.className = "ds-toggle-msg is-error"; msg.textContent = "⚠ お名前を入力してください。"; return; }
+
+      btn.disabled = true;
+      msg.className = "ds-toggle-msg";
+      msg.textContent = "保存中…";
+      var intake = SITE.intake;
+      var pfx = intake.url + (intake.url.indexOf("?") === -1 ? "?" : "&");
+      try {
+        var res = await fetch(pfx + "op=secret&t=" + encodeURIComponent(intake.token), {
+          method: "POST",
+          headers: { "content-type": "application/json" },
+          // **シークレット名は送らない。** どの連携かだけを送り、書き込み先はサーバが案件から決める。
+          body: JSON.stringify({ projectKey: intake.projectKey, kind: kind, value: value, editor: editor }),
+        });
+        var j = await res.json().catch(function () { return {}; });
+        if (!res.ok) {
+          msg.className = "ds-toggle-msg is-error";
+          msg.textContent = "✗ " + (j.message || "保存できませんでした。");
+          btn.disabled = false;
+          return;
+        }
+        msg.className = "ds-toggle-msg is-ok";
+        msg.textContent = "✓ " + (j.message || "保存しました。");
+        // 入れた値は画面に残さない（肩越しに見えるのを防ぐ）。お名前は続けて直せるよう残す。
+        input.value = "";
+        btn.disabled = false;
+      } catch (e) {
+        msg.className = "ds-toggle-msg is-error";
+        msg.textContent = "✗ 通信に失敗しました。";
+        btn.disabled = false;
+      }
+    });
+
+    return el("div", { class: "ops-card" }, [
+      el("div", { class: "ops-card-head" }, [
+        el("span", { class: "ops-card-icon", text: meta.icon }),
+        el("h3", { class: "ops-card-title", text: meta.title }),
+      ]),
+      el("p", { class: "ops-card-desc", text: meta.desc }),
+      state,
+      el("p", { class: "sec-how", text: meta.how }),
+      input,
+      who,
+      el("div", { class: "ds-toggle" }, [btn, msg]),
+    ]);
+  }
+
   // ---------- 接続マップ（ビルド時生成のSVGを<template>から取り出して表示） ----------
   function renderConnMap() {
     var tpl = document.getElementById("conn-map");

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@takagaki/cortex-decisions-viewer",
-  "version": "0.4.47",
+  "version": "0.4.48",
   "description": "Cortexの意思決定記録（Decisions/*.md）を静的サイトにビルドして閲覧する。各レコードに「Edit on GitHub」リンクを付与する。",
   "license": "UNLICENSED",
   "private": false,