@takagaki/cortex-decisions-viewer 0.4.47 → 0.4.49

package/dist/build.js

@@ -36,6 +36,7 @@ var __importDefault = (this && this.__importDefault) || function (mod) {
     return (mod && mod.__esModule) ? mod : { "default": mod };
 };
 Object.defineProperty(exports, "__esModule", { value: true });
+exports.readFleetSources = readFleetSources;
 exports.build = build;
 const node_fs_1 = require("node:fs");
 const path = __importStar(require("node:path"));
@@ -140,6 +141,10 @@ async function readFleetSources(repoRoot) {
             goldState: s.goldState != null ? String(s.goldState) : undefined,
             notify: typeof s.notify === "boolean" ? s.notify : undefined,
             gate: s.gate != null ? String(s.gate) : undefined,
+            // どこから来たか（derived / explicit / both）。**削除を出してよいかの判断に要る。**
+            // 自動導出されたものは登録ファイルから消しても翌日また現れるので、
+            // explicit のときだけ削除ボタンを出す。
+            origin: s.origin != null ? String(s.origin) : undefined,
         }))
         : undefined;
     const internalSources = Array.isArray(obj.internalSources)
@@ -156,6 +161,20 @@ async function readFleetSources(repoRoot) {
                 : undefined,
             driveSync: typeof s.driveSync === "boolean" ? s.driveSync : undefined,
             enabled: typeof s.enabled === "boolean" ? s.enabled : undefined,
+            // 会議・資料の ON/OFF の現在値。**ここに列挙しないと画面へ届かない**
+            // （このマッピングは素通しではなく明示の許可リスト）。
+            // 生成が古い fleet-status.json には無いので undefined になりうる＝「不明」として扱う。
+            ingestState: s.ingestState != null ? String(s.ingestState) : undefined,
+            driveState: s.driveState != null ? String(s.driveState) : undefined,
+            driveFolderCount: typeof s.driveFolderCount === "number" ? s.driveFolderCount : undefined,
+            // 登録済みFigmaファイルの一覧。**1件ずつ外せるようにするために要る**
+            // （先頭1件のURLしか無かった頃は、6ファイル持つ案件でどれも選べなかった）。
+            figmaFiles: Array.isArray(s.figmaFiles)
+                ? s.figmaFiles
+                    .filter((f) => f != null && typeof f === "object")
+                    .map((f) => ({ key: String(f.key ?? ""), name: String(f.name ?? "") }))
+                    .filter((f) => f.key)
+                : undefined,
         }))
         : undefined;
     const pipelines = Array.isArray(obj.pipelines)
@@ -182,7 +201,10 @@ async function readFleetSources(repoRoot) {
             tools = undefined;
     }
     const fleetGeneratedAt = typeof obj.generatedAt === "string" ? obj.generatedAt : undefined;
-    return { externalSources, internalSources, pipelines, tools, fleetGeneratedAt };
+    const secretSources = obj.secretSources && typeof obj.secretSources === "object"
+        ? obj.secretSources
+        : undefined;
+    return { externalSources, internalSources, pipelines, tools, fleetGeneratedAt, secretSources };
 }
 /** パスがディレクトリとして存在するか */
 async function isDirectory(dirAbs) {
@@ -982,8 +1004,13 @@ async function build(opts) {
                 projectKey: opts.projectKey,
             }
             : undefined,
+        secretKinds: (opts.secretKinds ?? "")
+            .split(",")
+            .map((s) => s.trim())
+            .filter(Boolean),
         externalSources: fleet.externalSources,
         fleetGeneratedAt: fleet.fleetGeneratedAt,
+        secretSources: fleet.secretSources,
         internalSources: fleet.internalSources,
         pipelines: fleet.pipelines,
         tools: fleet.tools,

package/dist/cli.js

@@ -19,6 +19,7 @@ program
     .option("--intake-url <url>", "投入フォームのLambda URL（環境変数 INTAKE_URL でも可）")
     .option("--intake-token <token>", "投入フォームの共有秘密トークン（環境変数 INTAKE_TOKEN でも可）")
     .option("--project-key <key>", "案件キー（投入フォームのルーティングキー）")
+    .option("--secret-kinds <kinds>", "鍵の入力欄を出す連携（カンマ区切り。例: figma,external-sources,backlog）")
     .action(async (dir, opts) => {
     try {
         const result = await (0, build_1.build)({
@@ -32,6 +33,7 @@ program
             intakeUrl: opts.intakeUrl ?? process.env.INTAKE_URL,
             intakeToken: opts.intakeToken ?? process.env.INTAKE_TOKEN,
             projectKey: opts.projectKey,
+            secretKinds: opts.secretKinds,
         });
         console.log(`✓ ${result.count} 件のレコードを ${result.outDir} にビルドしました`);
     }

package/dist/render.js

@@ -747,6 +747,12 @@ a.ds-name:hover { text-decoration: underline; }
 .ds-toggle-btn { font-size: 12px; padding: 3px 10px; border-radius: 999px; border: 1px solid var(--border); background: #fff; color: var(--text); cursor: pointer; }
 .ds-toggle-btn:hover:not(:disabled) { border-color: var(--accent); color: var(--accent); }
 .ds-toggle-btn:disabled { opacity: .6; cursor: default; }
+.ds-toggle-btn.ds-danger { color: #b42318; border-color: #f3c6c1; }
+.ds-toggle-btn.ds-danger:hover:not(:disabled) { border-color: #b42318; color: #b42318; background: #fff5f4; }
+.ds-subitems { margin-top: 8px; display: flex; flex-direction: column; gap: 6px; }
+.ds-subitem { border: 1px solid var(--border); border-radius: 8px; padding: 8px 10px; background: #fff; }
+/* 削除できたことを行に残す。一覧そのものは翌朝まで更新されないので、消えたように見せない */
+.ds-removed .ds-name { text-decoration: line-through; color: var(--muted); }
 .ds-toggle-msg { font-size: 12px; color: var(--muted); }
 .ds-toggle-msg.is-ok { color: #1a7f37; }
 .ds-toggle-msg.is-error { color: #b42318; }
@@ -767,6 +773,16 @@ a.ds-name:hover { text-decoration: underline; }
 /* ---- 操作タブ ---- */
 .ops-intro { color: var(--muted); font-size: 14px; line-height: 1.8; margin: 4px 0 8px; }
 .ops-grid { display: grid; grid-template-columns: repeat(auto-fill, minmax(280px, 1fr)); gap: 14px; }
+.sec-state { font-size: 12.5px; font-weight: 600; margin: 0 0 8px; color: var(--muted); }
+.sec-state.is-managed { color: #1a7f37; }
+.sec-state.is-none { color: var(--muted); font-weight: 400; }
+.ds-addform { border: 1px dashed var(--border); border-radius: 8px; padding: 12px 14px; margin-top: 10px; background: #fff; }
+.ds-addform-title { font-size: 13px; font-weight: 700; color: var(--text); margin-bottom: 6px; }
+.ds-addform .sec-input { margin-bottom: 6px; }
+.sec-input-inline { width: auto; max-width: 220px; margin-bottom: 0; }
+.sec-how { color: var(--muted); font-size: 12px; line-height: 1.7; margin: 0 0 10px; }
+.sec-input { width: 100%; box-sizing: border-box; font-size: 13px; padding: 7px 10px; margin-bottom: 8px; border: 1px solid var(--border); border-radius: 6px; background: #fff; color: var(--text); }
+.sec-input:focus { outline: none; border-color: var(--accent); }
 .ops-card {
   background: var(--surface); border: 1px solid var(--border); border-radius: 12px;
   padding: 18px; box-shadow: var(--shadow); display: flex; flex-direction: column; gap: 10px;
@@ -1420,6 +1436,9 @@ const CLIENT_JS = `
             ? el("span", { class: "ds-sync", text: "最終同期: " + dsFmtTime(s.lastSync) })
             : null,
         ]);
+        // 会議・共有資料・デザインの操作をカード内に置く（その情報源の文脈で押せるように）
+        var ctl = internalControls(s, inactive);
+        if (ctl) card.appendChild(ctl);
         ilist.appendChild(card);
       });
       sec.appendChild(ilist);
@@ -1484,6 +1503,16 @@ const CLIENT_JS = `
       if (devOff) wrap.appendChild(inactiveSourceRow("🐙", "GitHub", "ds-開発"));
       sec.appendChild(wrap);
     }
+    // **追加フォームは外部ソースの節の外に置く。** グループは0件だと描かれず、4件以上だと
+    // 畳まれる（既定は閉）。さらに節そのものが「1件以上あるとき」しか描かれないので、
+    // 中に入れると**新規案件（0件）＝一番追加したい場面**で消える。
+    var adders = renderExternalAdders();
+    if (adders.childNodes.length) {
+      if (!sources.length && !chatOff && !devOff) {
+        sec.appendChild(el("div", { class: "ds-sub", text: "外部ソース（ライブ参照）" }));
+      }
+      sec.appendChild(adders);
+    }
 
     // 注記は内部・外部の両グループの後ろに1つ（内部の直下だけに置くと外部ソースが
     // Gold昇格の対象外に見えるため）。除外の方法もここで案内する。
@@ -1543,82 +1572,427 @@ const CLIENT_JS = `
    * それを伝えないと「保存できていない」と受け取られるので、応答のメッセージをそのまま出す。
    */
   function goldToggle(s) {
-    var wrap = el("div", { class: "ds-toggle" });
-    var on = s.gold === true;
-    var btn = el("button", {
-      class: "ds-toggle-btn" + (on ? " is-on" : ""),
-      type: "button",
-      text: on ? "Gold昇格を止める" : "Gold昇格を始める",
+    // **共通部品（stateToggle）に載せる。** 以前はここだけ変更者名をダイアログで聞いており、
+    // 同じカードの中で2つの流儀が並んでいた。送信・エラー表示・向きの反転も個別実装で、
+    // 片方だけ直したときにずれる状態だった。
+    return stateToggle({
+      on: s.gold === true,
+      labelOn: "Gold昇格を止める",
+      labelOff: "Gold昇格を始める",
+      confirmOn: [
+        "「" + (s.name || s.ref) + "」の内容を、顧客も見る Decision・用語集に蒸留するようになります。",
+        "",
+        "社内限定の会話が含まれるチャンネルでは、顧客に見せられない内容が出てしまう可能性があります。",
+        "顧客がこのチャンネルにいる（＝すでに会話を見ている）場合にだけ有効にしてください。",
+        "",
+        "※ 今夜の蒸留（22時ごろ）までに止めれば取り込まれません。一度生成された記録は自動では消えません。",
+        "",
+        "有効にしますか？",
+      ],
+      build: function (next) {
+        return { op: "set-channel-gold", ref: s.ref, value: next };
+      },
     });
-    var msg = el("div", { class: "ds-toggle-msg" });
-    wrap.appendChild(btn);
-    wrap.appendChild(msg);
+  }
 
-    btn.addEventListener("click", async function () {
-      var next = !on;
-      if (next) {
-        var ok = window.confirm(
-          "「" + (s.name || s.ref) + "」の内容を、顧客も見る Decision・用語集に蒸留するようになります。" +
-          String.fromCharCode(10, 10) +
-          "社内限定の会話が含まれるチャンネルでは、顧客に見せられない内容が出てしまう可能性があります。" +
-          String.fromCharCode(10) +
-          "顧客がこのチャンネルにいる（＝すでに会話を見ている）場合にだけ有効にしてください。" +
-          String.fromCharCode(10, 10) +
-          "※ 今夜の蒸留（22時ごろ）までに止めれば取り込まれません。一度生成された記録は自動では消えません。" +
-          String.fromCharCode(10, 10) +
-          "有効にしますか？",
-        );
-        if (!ok) return;
+  /**
+   * リポジトリ内の情報源に足す操作（会議の取り込みON/OFF・Driveフォルダ追加とON/OFF・Figmaファイル追加）。
+   *
+   * **状態が「不明」のときは操作を出さない。** fleet-status.json の生成が古い案件では
+   * ingestState / driveState が入っていないので、ONともOFFとも言えない。
+   * そこにトグルを出すと、押した結果が現在値と食い違って見える。
+   *
+   * **設定ファイルが無い（unset）ときも出さない。** 雛形から作れるのは外部ソースの登録だけで、
+   * 会議・資料の設定は押しても404になる。リポジトリ側の整備が要ることを文字で伝える。
+   */
+  function internalControls(s, inactive) {
+    // **inactive（未使用）でも出す。** 未使用＝tools が none/未宣言 という状態で、
+    // まさにここから設定を始めたい。以前は inactive で早期returnしており、
+    // 「足したい案件でだけ足せない」という逆転になっていた。
+    // 押しても必ず失敗するもの（別ツールが宣言済み）は usable() で弾く。
+    if (!SITE.intake) return null;
+    var tools = SITE.tools || {};
+    var usable = function (cap, tool) { var v = tools[cap]; return !v || v === "none" || v === tool; };
+    var box = el("div", {});
+    var used = false;
+
+    if (s.kind === "会議" && usable("会議", "google-meet")) {
+      if (s.ingestState === "unset") {
+        box.appendChild(el("p", { class: "sec-how", text: "会議の取り込み設定がこのリポジトリにありません（ingest-config.json）。先に設置が必要です。" }));
+        used = true;
+      } else if (s.ingestState === "broken") {
+        box.appendChild(el("p", { class: "sec-how", text: "会議の取り込み設定（ingest-config.json）が壊れているため、ここからは変更できません。手で直してください。" }));
+        used = true;
+      } else if (s.ingestState === "on" || s.ingestState === "off") {
+        box.appendChild(stateToggle({
+          on: s.ingestState === "on",
+          labelOn: "取り込みを止める",
+          labelOff: "取り込みを始める",
+          confirmOn: [
+            "この案件の会議の文字起こしを、自動で取り込むようにします。",
+            "",
+            "取り込まれた文字起こしから議事録が作られ、毎晩の Gold 昇格の材料になります。",
+            "",
+            "有効にしますか？",
+          ],
+          build: function (next) { return { op: "set-meeting-enabled", value: next }; },
+        }));
+        used = true;
       }
-      var editor = window.prompt("変更者のお名前を入力してください（履歴に残ります）", "");
-      if (editor === null) return;
-      if (!editor.trim()) { msg.className = "ds-toggle-msg is-error"; msg.textContent = "⚠ お名前を入力してください。"; return; }
+    }
 
-      btn.disabled = true;
-      msg.className = "ds-toggle-msg";
-      msg.textContent = "保存中…";
-      var intake = SITE.intake;
-      var pfx = intake.url + (intake.url.indexOf("?") === -1 ? "?" : "&");
-      try {
-        var res = await fetch(pfx + "op=config&t=" + encodeURIComponent(intake.token), {
-          method: "POST",
-          headers: { "content-type": "application/json" },
-          body: JSON.stringify({
-            file: "チャット/channels.json",
-            op: "set-channel-gold",
-            ref: s.ref,
-            value: next,
-            editor: editor,
-          }),
-        });
-        var j = await res.json().catch(function () { return {}; });
-        if (!res.ok) {
-          msg.className = "ds-toggle-msg is-error";
-          msg.textContent = "✗ " + (j.message || "保存できませんでした。");
-          btn.disabled = false;
-          return;
+    if (s.kind === "共有資料" && usable("共有資料", "google-drive")) {
+      if (s.driveState === "unset") {
+        box.appendChild(el("p", { class: "sec-how", text: "資料の同期設定がこのリポジトリにありません（materials-config.json）。先に設置が必要です。" }));
+        used = true;
+      } else if (s.driveState === "broken") {
+        // 壊れていると書き込みも失敗する。フォームを出して押させない
+        box.appendChild(el("p", { class: "sec-how", text: "資料の同期設定（materials-config.json）が壊れているため、ここからは変更できません。手で直してください。" }));
+        used = true;
+      } else if (s.driveState) {
+        // フォルダが1件も無いのに ON/OFF だけ出しても意味が無いので、追加フォームを先に出す
+        box.appendChild(addForm({
+          title: "＋ Google Drive のフォルダを追加",
+          placeholder: "https://drive.google.com/drive/folders/…",
+          namePlaceholder: "メモ（任意）",
+          requiredNote: "フォルダのURLを入力してください。",
+          hint: "このフォルダの中身が 共有資料 にコピーされ、Markdown 化されます。取り込み用アカウントをそのフォルダの閲覧者に招待しておいてください（招待が無いと読めません）。",
+          confirmLines: function (v) {
+            return [
+              "このフォルダの中身を、顧客も見るリポジトリにコピーします。",
+              "",
+              "読み取りは全案件共通のアカウントで行うため、他の案件のフォルダも指定できてしまいます。",
+              "貼ったURLがこの案件のものか、もう一度確認してください。",
+              "",
+              v,
+              "",
+              "追加しますか？",
+            ];
+          },
+          build: function (url, name) { return { op: "add-drive-folder", url: url, name: name }; },
+        }));
+        if (s.driveState === "on" || s.driveState === "off") {
+          box.appendChild(stateToggle({
+            on: s.driveState === "on",
+            labelOn: "自動取り込みを止める",
+            labelOff: "自動取り込みを始める",
+            confirmOn: [
+              "登録済みのフォルダから、資料の自動取り込みを再開します。",
+              "",
+              "フォルダの中身が、顧客も見るリポジトリにコピーされます。",
+              "",
+              "有効にしますか？",
+            ],
+            build: function (next) { return { op: "set-materials-enabled", value: next }; },
+          }));
         }
-        msg.className = "ds-toggle-msg is-ok";
-        msg.textContent = "✓ " + (j.message || "保存しました。");
-        // **押した内容をボタンに反映し、逆向きの操作を必ず残す。**
-        // バッジ（Gold昇格の読み取り対象／除外）は夜間バッチのスナップショット由来なので変えない。
-        // 変えると「もう効いている」と誤解させるため。変えるのはボタンだけ。
-        // ここを disabled のままにすると、誤って有効にした直後に**同じ画面から止められなくなる**。
-        // 表示が直るのは翌朝で、その間に22時のGold昇格が走り、生成されたレコードは自動削除されない
-        // （Gold層は追記専用）。危険な方向は押せるのに戻す方向が塞がる、という状態は許容できない。
-        on = next;
-        btn.textContent = on ? "Gold昇格を止める" : "Gold昇格を始める";
-        btn.className = "ds-toggle-btn" + (on ? " is-on" : "");
-        btn.disabled = false;
-      } catch (e) {
+        used = true;
+      }
+    }
+
+    if (s.kind === "デザイン" && usable("デザイン", "figma")) {
+      // 登録済みファイルを1件ずつ外せるようにする（6ファイル抱えている案件があり、
+      // 古いスプリントのファイルを外したいのが実際に起きる操作）。
+      var figs = s.figmaFiles || [];
+      // **残り件数は「押した時点」で数える。** 一覧（figs）は夜間バッチのスナップショットで、
+      // このページを開いている間はもちろん、その日のうちに再読み込みしても更新されない。
+      // 描画時点の件数で判定すると、3件を1件ずつ外していったとき最後の1件でも警告が出ない。
+      var figsLeft = figs.length;
+      if (figs.length) {
+        var flist = el("div", { class: "ds-subitems" });
+        figs.forEach(function (f) {
+          var row = el("div", { class: "ds-subitem" }, [
+            dsNameEl(f.name || f.key, "https://www.figma.com/design/" + f.key),
+          ]);
+          row.appendChild(removeButton({
+            label: "このファイルを外す",
+            confirmLines: function () {
+              var lines = [
+                "「" + (f.name || f.key) + "」をデザイン同期の対象から外します。",
+                "",
+                "次回の同期から、このファイルの画面は画面インベントリに現れなくなります。",
+              ];
+              // **最後の1件は結果が違う。** 同期は空の設定だと何もせずに終わるので、
+              // 取り込み済みの画面インベントリが消えずに残る（sync_designs.py は
+              // 全再生成の手前で早期returnする）。ここで伝えないと放置される。
+              if (figsLeft === 1) {
+                lines.push(
+                  "",
+                  "これが最後の1件です。外すとデザイン同期は何もしなくなりますが、すでに取り込んだ画面インベントリはリポジトリに残ります（不要なら手で削除してください）。",
+                );
+              }
+              lines.push("", "外しますか？");
+              return lines;
+            },
+            build: function () { return { op: "remove-figma-file", key: f.key }; },
+            onDone: function () {
+              row.className = "ds-subitem ds-removed";
+              figsLeft -= 1;
+            },
+          }));
+          flist.appendChild(row);
+        });
+        box.appendChild(flist);
+      }
+      box.appendChild(addForm({
+        title: "＋ Figmaファイルを追加",
+        placeholder: "https://www.figma.com/design/…",
+        namePlaceholder: "メモ（任意）",
+        requiredNote: "FigmaのURLを入力してください。",
+        hint: "このファイルの画面インベントリ（画面名・サムネイル）が毎晩同期され、顧客も見るリポジトリに入ります。",
+        confirmLines: function (v) {
+          return [
+            "このFigmaファイルの画面名とサムネイルを、顧客も見るリポジトリに取り込みます。",
+            "",
+            "読み取りに使うトークンは担当者個人のもので、他の案件のファイルも読めることがあります。",
+            "貼ったURLがこの案件のものか、もう一度確認してください。",
+            "",
+            v,
+            "",
+            "追加しますか？",
+          ];
+        },
+        build: function (url, name) { return { op: "add-figma-file", url: url, name: name }; },
+      }));
+      used = true;
+    }
+
+    return used ? box : null;
+  }
+
+  /**
+   * 外部ソースの追加フォーム（Slack・GitHub）。
+   *
+   * **tools の宣言でゲートする。** 別のツールが宣言されている案件（チャット: teams 等）では
+   * サーバが必ず400で断るので、押せるのに必ず失敗するボタンを出さない。
+   */
+  function renderExternalAdders() {
+    var box = el("div", {});
+    if (!SITE.intake) return box;
+    var tools = SITE.tools || {};
+    var usable = function (cap, tool) { var v = tools[cap]; return !v || v === "none" || v === tool; };
+
+    if (usable("チャット", "slack")) {
+      box.appendChild(addForm({
+        title: "＋ Slackチャンネルを追加",
+        placeholder: "https://…slack.com/archives/C0XXXXXXX",
+        namePlaceholder: "表示名（例: #案件-共有）",
+        needsName: true,
+        requiredNote: "チャンネルのURLを入力してください。",
+        hint: "チャンネル名を右クリック →「リンクをコピー」で出るURLを貼ってください。追加しただけでは Gold 昇格には載りません（載せるには各チャンネルの「Gold昇格を始める」を押します）。",
+        // **「Goldに載る」と書かない。** 追加だけでは載らないので嘘になる。
+        // 確認する理由は「中央Botで読みに行く」「他案件の取り違え」。
+        confirmLines: function (v) {
+          return [
+            "このチャンネルを、Cortex が読みに行く対象に追加します。",
+            "",
+            "読み取りは全案件共通の Bot で行うため、他の案件のチャンネルも指定できてしまいます。",
+            "貼ったURLがこの案件のものか、もう一度確認してください。",
+            "",
+            v,
+            "",
+            "追加しますか？",
+          ];
+        },
+        build: function (url, name) { return { op: "add-channel", url: url, name: name }; },
+      }));
+    }
+
+    if (usable("開発", "github")) {
+      box.appendChild(addForm({
+        title: "＋ GitHubリポジトリを追加",
+        placeholder: "owner/repo または https://github.com/owner/repo",
+        namePlaceholder: "メモ（任意）",
+        requiredNote: "リポジトリを入力してください。",
+        hint: "このリポジトリの Issues が、毎晩の Gold 昇格の材料になります。",
+        confirmLines: function (v) {
+          return [
+            "このリポジトリの Issues を、Gold 昇格の材料に追加します。",
+            "",
+            "追加した時点で読み取りの対象になります。",
+            "Issues の内容から、顧客も見る Decision・用語集が作られます。",
+            "",
+            v,
+            "",
+            "追加しますか？",
+          ];
+        },
+        build: function (repo, name) { return { op: "add-github-source", repo: repo, name: name }; },
+      }));
+    }
+    return box;
+  }
+
+  // ---------- 設定の変更（?op=config）の共通部品 ----------
+  //
+  // 確認 → 送信 → 結果表示、までを1箇所に置く。3つの操作で書き写すと、
+  // 片方だけ直したときにずれる（既存の goldToggle で使っている作法をそのまま一般化したもの）。
+
+  /**
+   * サーバへ設定変更を送る。**成功しても一覧やバッジは書き換えない**
+   * （接続状況は夜間バッチのスナップショットなので、「もう効いている」と誤解させないため）。
+   * 呼び出し側は onDone で自分のボタンの向きだけを反転させる。
+   */
+  async function sendConfig(payload, msg, btn, onDone) {
+    var intake = SITE.intake;
+    if (!intake) return;
+    var pfx = intake.url + (intake.url.indexOf("?") === -1 ? "?" : "&");
+    btn.disabled = true;
+    msg.className = "ds-toggle-msg";
+    msg.textContent = "保存中…";
+    try {
+      var res = await fetch(pfx + "op=config&t=" + encodeURIComponent(intake.token), {
+        method: "POST",
+        headers: { "content-type": "application/json" },
+        body: JSON.stringify(payload),
+      });
+      var j = await res.json().catch(function () { return {}; });
+      if (!res.ok) {
+        // サーバの文言をそのまま出す（貼り方の案内・取り違えの警告を含んでいる）
         msg.className = "ds-toggle-msg is-error";
-        msg.textContent = "✗ 通信に失敗しました。";
+        msg.textContent = "✗ " + (j.message || "保存できませんでした。");
         btn.disabled = false;
+        return;
+      }
+      msg.className = "ds-toggle-msg is-ok";
+      msg.textContent = "✓ " + (j.message || "保存しました。");
+      btn.disabled = false;
+      if (onDone) onDone();
+    } catch (e) {
+      msg.className = "ds-toggle-msg is-error";
+      msg.textContent = "✗ 通信に失敗しました。";
+      btn.disabled = false;
+    }
+  }
+
+  /** 危険な方向にだけ出す確認。**何が起きるかを具体に書く**（「よろしいですか」だけにしない） */
+  function confirmDanger(lines) {
+    return window.confirm(lines.join(String.fromCharCode(10)));
+  }
+
+  /**
+   * ON/OFF のトグル。**戻す操作を必ず残す**（誤って有効にしたとき翌朝まで止められないのは許容できない）。
+   * @param opts { on, labelOn, labelOff, confirmOn, build(next) }
+   */
+  function stateToggle(opts) {
+    var wrap = el("div", { class: "ds-toggle" });
+    var on = opts.on === true;
+    var btn = el("button", { class: "ds-toggle-btn" + (on ? " is-on" : ""), type: "button" });
+    var who = el("input", { class: "sec-input sec-input-inline", type: "text", placeholder: "変更者のお名前", autocomplete: "off" });
+    var msg = el("div", { class: "ds-toggle-msg" });
+    var paint = function () {
+      btn.textContent = on ? opts.labelOn : opts.labelOff;
+      btn.className = "ds-toggle-btn" + (on ? " is-on" : "");
+    };
+    paint();
+
+    btn.addEventListener("click", function () {
+      var next = !on;
+      // **入力の検証を先に。** 確認を先にすると、強い確認文を読んでOKした後に
+      // 「お名前を入力してください」と言われ、同じ確認をもう一度読まされる。
+      if (!who.value.trim()) {
+        msg.className = "ds-toggle-msg is-error";
+        msg.textContent = "⚠ お名前を入力してください。";
+        return;
+      }
+      // 読み始める方向（危険）だけ確認する。止める方向は素通し
+      if (next && opts.confirmOn && !confirmDanger(opts.confirmOn)) { msg.textContent = ""; return; }
+      sendConfig(Object.assign({ editor: who.value.trim() }, opts.build(next)), msg, btn, function () {
+        // **押した内容をボタンに反映し、逆向きの操作を残す。** バッジや一覧は触らない
+        on = next;
+        paint();
+      });
+    });
+    wrap.appendChild(btn);
+    wrap.appendChild(who);
+    wrap.appendChild(msg);
+    return wrap;
+  }
+
+  /**
+   * 削除ボタン。**必ず確認を出す**（stateToggle は「広げる方向」だけ確認するが、削除は
+   * 向きに関わらず取り消せないので常に確認する）。
+   *
+   * 成功しても一覧からは消さない。接続状況は夜間バッチのスナップショットで、消したつもりの行が
+   * 翌朝まで残るのが正しい状態のため——行に取り消し線を引き、ボタンだけを無効にする
+   * （二度押しすると「登録されていません」で失敗するので、押せなくする）。
+   * @param opts { label, confirmLines(), build(), onDone() }
+   */
+  function removeButton(opts) {
+    var wrap = el("div", { class: "ds-toggle" });
+    var btn = el("button", { class: "ds-toggle-btn ds-danger", type: "button", text: opts.label || "削除" });
+    var who = el("input", { class: "sec-input sec-input-inline", type: "text", placeholder: "変更者のお名前", autocomplete: "off" });
+    var msg = el("div", { class: "ds-toggle-msg" });
+
+    btn.addEventListener("click", function () {
+      // 入力の検証を先に（確認文を読ませた後で入力不足を告げると、同じ確認をもう一度読ませることになる）
+      if (!who.value.trim()) {
+        msg.className = "ds-toggle-msg is-error";
+        msg.textContent = "⚠ お名前を入力してください。";
+        return;
       }
+      if (!confirmDanger(opts.confirmLines())) { msg.textContent = ""; return; }
+      sendConfig(Object.assign({ editor: who.value.trim() }, opts.build()), msg, btn, function () {
+        btn.disabled = true;
+        if (opts.onDone) opts.onDone();
+      });
     });
+
+    wrap.appendChild(btn);
+    wrap.appendChild(who);
+    wrap.appendChild(msg);
     return wrap;
   }
 
+  /**
+   * 「＋…を追加」のフォーム。URLをそのまま貼れるようにする（IDだけを要求すると転記ミスが増える）。
+   * @param opts { title, placeholder, hint, needsName, confirmLines, build(values) }
+   */
+  function addForm(opts) {
+    var main = el("input", { class: "sec-input", type: "text", placeholder: opts.placeholder, autocomplete: "off" });
+    var name = opts.needsName
+      ? el("input", { class: "sec-input", type: "text", placeholder: opts.namePlaceholder || "表示名", autocomplete: "off" })
+      : null;
+    var who = el("input", { class: "sec-input", type: "text", placeholder: "変更者のお名前（履歴に残ります）", autocomplete: "off" });
+    var btn = el("button", { class: "ds-toggle-btn", type: "button", text: "追加" });
+    var msg = el("div", { class: "ds-toggle-msg" });
+
+    btn.addEventListener("click", function () {
+      if (!main.value.trim()) {
+        msg.className = "ds-toggle-msg is-error";
+        msg.textContent = "⚠ " + (opts.requiredNote || "入力してください。");
+        return;
+      }
+      if (name && !name.value.trim()) {
+        msg.className = "ds-toggle-msg is-error";
+        msg.textContent = "⚠ 表示名を入力してください。";
+        return;
+      }
+      if (!who.value.trim()) {
+        msg.className = "ds-toggle-msg is-error";
+        msg.textContent = "⚠ お名前を入力してください。";
+        return;
+      }
+      if (opts.confirmLines && !confirmDanger(opts.confirmLines(main.value.trim()))) { msg.textContent = ""; return; }
+      var payload = Object.assign({ editor: who.value.trim() }, opts.build(main.value.trim(), name ? name.value.trim() : ""));
+      sendConfig(payload, msg, btn, function () {
+        // 追加できたら入力欄を空にする（同じものを二度押ししないように）
+        main.value = "";
+        if (name) name.value = "";
+      });
+    });
+
+    var box = el("div", { class: "ds-addform" }, [
+      el("div", { class: "ds-addform-title", text: opts.title }),
+      opts.hint ? el("p", { class: "sec-how", text: opts.hint }) : null,
+      main,
+      name,
+      who,
+      el("div", { class: "ds-toggle" }, [btn, msg]),
+    ]);
+    return box;
+  }
+
   function extSourceCard(s, meta) {
     var badges = el("div", { class: "ds-badges" });
     // 「意図的に外した」と「宣言し忘れ」を分けて出す。同じ「除外」と書くと、
@@ -1642,6 +2016,47 @@ const CLIENT_JS = `
     if (SITE.intake && s.type === "slack" && s.ref) {
       card.appendChild(goldToggle(s));
     }
+    // GitHubリポの読み取り ON/OFF。OFF は exclude で表現される（導出されたリポも確実に落ちる）。
+    if (SITE.intake && s.type.indexOf("github") === 0 && s.ref) {
+      card.appendChild(stateToggle({
+        on: s.goldState !== "excluded",
+        labelOn: "読み取りを止める",
+        labelOff: "読み取りを始める",
+        confirmOn: [
+          "このリポジトリの Issues を、Gold 昇格の材料に戻します。",
+          "",
+          "Issues の内容から、顧客も見る Decision・用語集が作られます。",
+          "",
+          s.ref,
+          "",
+          "有効にしますか？",
+        ],
+        build: function (next) {
+          return { op: "set-github-source-enabled", repo: s.ref, value: next };
+        },
+      }));
+      // **削除は「手で登録したもの」にだけ出す。** .gitmodules 等から自動で見つかったリポは
+      // 登録ファイルから消しても翌日また現れる（＝消えないのに消せたように見える）。
+      // 止めたいだけなら上の「読み取りを止める」で足りる。
+      if (s.origin === "explicit") {
+        card.appendChild(removeButton({
+          label: "登録から削除",
+          confirmLines: function () {
+            return [
+              "「" + s.ref + "」を、読み取り対象の登録から削除します。",
+              "",
+              "読み取りを一時的に止めたいだけなら「読み取りを止める」で足ります（あとから戻せます）。",
+              "",
+              "すでに作られた Decision・用語集は消えません。",
+              "",
+              "削除しますか？",
+            ];
+          },
+          build: function () { return { op: "remove-github-source", repo: s.ref }; },
+          onDone: function () { card.classList.add("ds-removed"); },
+        }));
+      }
+    }
     return card;
   }
 
@@ -1656,9 +2071,116 @@ const CLIENT_JS = `
       grid.appendChild(opsCard("🗒️", "会議の文字起こしを追加", "顧客主催の会議など、自動取り込みできない会議の文字起こしファイル（.txt / .docx 等）から議事録を生成します。", "transcript", "文字起こしを追加"));
       grid.appendChild(opsCard("📎", "共有資料を追加", "提案書・仕様書・議事メモなどの資料を Markdown 化して 共有資料 に取り込みます。", "material", "資料を追加"));
       app.appendChild(grid);
+      renderSecrets();
     }
   }
 
+  /** 鍵の入力欄に出す説明。kind は Lambda 側（resolveSecretTarget）と綴りを合わせること */
+  var SECRET_FORMS = {
+    "figma": {
+      icon: "🎨",
+      title: "Figma のトークン",
+      desc: "デザインの画面インベントリを毎晩同期するために使います。",
+      how: "Figma → Settings → Security → Personal access tokens で発行（file_content:read があれば足ります）",
+    },
+    "backlog": {
+      icon: "📋",
+      title: "Backlog のAPIキー",
+      desc: "課題・Wiki・ドキュメントを毎晩同期するために使います。",
+      how: "Backlog → 個人設定 → API で発行",
+    },
+    "external-sources": {
+      icon: "🐙",
+      title: "GitHub の読み取りトークン",
+      desc: "開発リポジトリの Issues / Discussions を読み、Gold の原料にするために使います。",
+      how: "GitHub → Settings → Developer settings → Personal access tokens で、対象リポジトリに Contents / Issues の Read-only を付けて発行",
+    },
+  };
+
+  /**
+   * 連携の鍵（トークン）の投入。
+   *
+   * **入れた値は読み出せない。** 表示・確認の経路は作っていないので、間違えたら入れ直す。
+   * 保存先は案件ごとに分かれており、他の案件には影響しない。
+   * 反映は次回のワークフロー実行から（接続状況の表示が変わるのは翌朝の自己チェック後）。
+   */
+  function renderSecrets() {
+    var kinds = (SITE.secretKinds || []).filter(function (k) { return SECRET_FORMS[k]; });
+    if (!kinds.length) return;
+
+    app.appendChild(el("div", { class: "section-label", text: "連携の鍵" }));
+    app.appendChild(el("p", { class: "ops-intro", text: "各ツールを読むためのトークンです。入れた値はここには表示されません（保存だけできます）。保存先は案件ごとに分かれているので、他の案件には影響しません。" }));
+    var grid = el("div", { class: "ops-grid" });
+    kinds.forEach(function (k) { grid.appendChild(secretCard(k, SECRET_FORMS[k])); });
+    app.appendChild(grid);
+  }
+
+  function secretCard(kind, meta) {
+    // **いま何で動いているか**を先に出す。入れ直したのに反映されていない状態が
+    // 画面で分かるようにする（接続状況は夜間バッチのスナップショットなので、
+    // 保存の直後は前日の値のまま。時刻は上の節に出している）。
+    var src = (SITE.secretSources || {})[kind] || "";
+    var state = src
+      ? el("p", { class: "sec-state" + (src === "Secrets Manager" ? " is-managed" : ""),
+                  text: "現在: " + src + " から取得中" })
+      : el("p", { class: "sec-state is-none", text: "現在: 未設定" });
+
+    var input = el("input", { class: "sec-input", type: "password", placeholder: "トークンを貼り付け", autocomplete: "off" });
+    var who = el("input", { class: "sec-input", type: "text", placeholder: "変更者のお名前（履歴に残ります）", autocomplete: "off" });
+    var btn = el("button", { class: "ds-toggle-btn", type: "button", text: "保存" });
+    var msg = el("div", { class: "ds-toggle-msg" });
+
+    btn.addEventListener("click", async function () {
+      var value = input.value;
+      var editor = who.value;
+      if (!value.trim()) { msg.className = "ds-toggle-msg is-error"; msg.textContent = "⚠ トークンを入力してください。"; return; }
+      if (!editor.trim()) { msg.className = "ds-toggle-msg is-error"; msg.textContent = "⚠ お名前を入力してください。"; return; }
+
+      btn.disabled = true;
+      msg.className = "ds-toggle-msg";
+      msg.textContent = "保存中…";
+      var intake = SITE.intake;
+      var pfx = intake.url + (intake.url.indexOf("?") === -1 ? "?" : "&");
+      try {
+        var res = await fetch(pfx + "op=secret&t=" + encodeURIComponent(intake.token), {
+          method: "POST",
+          headers: { "content-type": "application/json" },
+          // **シークレット名は送らない。** どの連携かだけを送り、書き込み先はサーバが案件から決める。
+          body: JSON.stringify({ projectKey: intake.projectKey, kind: kind, value: value, editor: editor }),
+        });
+        var j = await res.json().catch(function () { return {}; });
+        if (!res.ok) {
+          msg.className = "ds-toggle-msg is-error";
+          msg.textContent = "✗ " + (j.message || "保存できませんでした。");
+          btn.disabled = false;
+          return;
+        }
+        msg.className = "ds-toggle-msg is-ok";
+        msg.textContent = "✓ " + (j.message || "保存しました。");
+        // 入れた値は画面に残さない（肩越しに見えるのを防ぐ）。お名前は続けて直せるよう残す。
+        input.value = "";
+        btn.disabled = false;
+      } catch (e) {
+        msg.className = "ds-toggle-msg is-error";
+        msg.textContent = "✗ 通信に失敗しました。";
+        btn.disabled = false;
+      }
+    });
+
+    return el("div", { class: "ops-card" }, [
+      el("div", { class: "ops-card-head" }, [
+        el("span", { class: "ops-card-icon", text: meta.icon }),
+        el("h3", { class: "ops-card-title", text: meta.title }),
+      ]),
+      el("p", { class: "ops-card-desc", text: meta.desc }),
+      state,
+      el("p", { class: "sec-how", text: meta.how }),
+      input,
+      who,
+      el("div", { class: "ds-toggle" }, [btn, msg]),
+    ]);
+  }
+
   // ---------- 接続マップ（ビルド時生成のSVGを<template>から取り出して表示） ----------
   function renderConnMap() {
     var tpl = document.getElementById("conn-map");

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@takagaki/cortex-decisions-viewer",
-  "version": "0.4.47",
+  "version": "0.4.49",
   "description": "Cortexの意思決定記録（Decisions/*.md）を静的サイトにビルドして閲覧する。各レコードに「Edit on GitHub」リンクを付与する。",
   "license": "UNLICENSED",
   "private": false,
@@ -20,7 +20,8 @@
   "scripts": {
     "build": "tsc -p tsconfig.json",
     "prepublishOnly": "npm run build",
-    "demo": "npm run build && node dist/cli.js build ../../aidd-project-cortex/Cortex/Decisions/records --out .demo-site"
+    "demo": "npm run build && node dist/cli.js build ../../aidd-project-cortex/Cortex/Decisions/records --out .demo-site",
+    "test": "npm run build && node --test test/*.test.mjs"
   },
   "dependencies": {
     "commander": "^12.1.0",
@@ -29,6 +30,7 @@
   },
   "devDependencies": {
     "@types/node": "^22.10.0",
+    "jsdom": "^29.1.1",
     "linkedom": "^0.18.13",
     "typescript": "^5.7.0"
   }