@takagaki/cortex-decisions-viewer 0.6.0 → 0.7.0

package/dist/build.js

@@ -126,6 +126,14 @@ function resolveKnowledgeRoot(decisionsDirAbs) {
     }
     return null;
 }
+/**
+ * スペースごとの Backlog キーの登録状況で、画面へ運んでよい値。
+ *
+ * **Lambda 側（infra/lambda/intake/logic.mjs の FLEET_MAP_VALUE_ALLOW）と同じにすること。**
+ * 片方だけ増やすと、静的ビルドでは出ないものがライブ差し替えの瞬間だけ出る
+ * ——「朝は正しいのに、開いて数秒すると表示が変わる」という一番気づきにくい食い違いになる。
+ */
+const SECRET_SPACE_STATES = ["new", "legacy", "false"];
 /**
  * リポジトリルートの fleet-status.json から externalSources / internalSources / pipelines を読む。
  * ファイルが無い・パース不能・当該フィールドが無い場合は undefined を返し、
@@ -375,7 +383,26 @@ async function readFleetSources(repoRoot) {
     const secretSources = obj.secretSources && typeof obj.secretSources === "object"
         ? obj.secretSources
         : undefined;
-    return { externalSources, slackWorkspaces, internalSources, pipelines, capabilities, fleetGeneratedAt, secretSources, checks, githubOwners, backlogTarget };
+    // スペースごとの Backlog キーの登録状況（画面が接続先の行ごとに出す）。
+    //
+    // **値は列挙した3つだけを通す。** この値は顧客のブラウザまで届くので、engine が
+    // 語を増やしたときに知らない文字列をそのまま画面へ運ばない
+    // （Lambda 側の FLEET_MAP_VALUE_ALLOW と**同じ3つ**にそろえること。片方だけ増やすと、
+    // 静的では出ないものがライブ差し替えの瞬間だけ出る＝一番気づきにくい食い違い）。
+    //
+    // **1つも残らなければキーごと落とす。** 空の器を通すと、画面が「確かめたうえで0件」と
+    // 読んで「未登録」と断定する。**知らないことは、キーが無いことで表す**
+    let secretSpaces;
+    if (obj.secretSpaces != null && typeof obj.secretSpaces === "object" && !Array.isArray(obj.secretSpaces)) {
+        const out = {};
+        for (const [space, v] of Object.entries(obj.secretSpaces)) {
+            if (typeof v === "string" && SECRET_SPACE_STATES.includes(v))
+                out[space] = v;
+        }
+        if (Object.keys(out).length)
+            secretSpaces = out;
+    }
+    return { externalSources, slackWorkspaces, internalSources, pipelines, capabilities, fleetGeneratedAt, secretSources, secretSpaces, checks, githubOwners, backlogTarget };
 }
 /** パスがディレクトリとして存在するか */
 async function isDirectory(dirAbs) {
@@ -1312,6 +1339,7 @@ async function build(opts) {
         slackWorkspaces: fleet.slackWorkspaces,
         fleetGeneratedAt: fleet.fleetGeneratedAt,
         secretSources: fleet.secretSources,
+        secretSpaces: fleet.secretSpaces,
         internalSources: fleet.internalSources,
         pipelines: fleet.pipelines,
         capabilities: fleet.capabilities,

package/dist/render.js

@@ -1107,18 +1107,17 @@ a:hover { text-decoration: underline; }
   display: flex; align-items: center; flex-wrap: wrap; gap: 8px 12px;
 }
 .ds-card-main { display: flex; align-items: center; gap: 10px; flex: 1 1 auto; min-width: 0; }
-/* 能力モーダルの中の「内部ソースのカード」だけ縦組みにする（2026-08-21）。
-   横並びのままだと、名前ブロックが左の細い列になり、その右に設定一式が積まれる
-   （オーナー指摘「なんで左側に共有資料、資料というふうに出てるんだ？」）。
-   **flex-wrap: nowrap を必ず含める。** .ds-card は flex-wrap: wrap で、
-   direction を column にしても wrap は残る。このカードは max-height: 90vh の
-   column flex（.modal）の縮みうる子なので、wrap したままだと自動最小サイズが
-   「最も高い子1つ分」まで落ち、縦に潰れて中身が複数列に折り返す＝指摘された
-   「左に列がある」状態を、もっと壊れた形で作り直すことになる。
-   **子結合子（>）で書く。** 子孫セレクタだと、中に入れ子にしたレコードの行の
-   .ds-card-main にも当たり（特異度で勝つ）、行の名前ブロックが伸びなくなる。 */
-.ds-card.ds-capbody { flex-direction: column; align-items: stretch; flex-wrap: nowrap; gap: 10px; }
-.ds-card.ds-capbody > .ds-card-main { flex: 0 0 auto; }
+/* 能力モーダルの中身は**箱に入れない**（2026-08-21・オーナー実機指摘）。
+   かつては .ds-card.ds-capbody という枠で包み、その中に「📋 課題管理 Backlog」と
+   能力名まで書いていた。押しているのは Backlog のタイルで、**モーダルの見出しも
+   ツール名（Backlog）**なので、枠と能力名は「課題管理・Backlog」という入れ子の
+   重複でしかなかった。いまは見出しの直下へ中身をそのまま並べ、ここは
+   **縦に積む役だけ**を持つ（枠線・背景・影は持たない）。
+   ⚠ **枠が無くなったので、未使用（enabled: false）の灰色の破線は出ない。**
+   代わりに未使用を示すのは (1) 下の .ds-inactive の子孫ルール（中の文字が灰色になる）と
+   (2)「未使用（この案件では設定されていません）」の一行（.ds-inactive-note）。
+   モーダルは1つの能力しか映さないので、他の行と並べて灰色で見分ける必要が無い。 */
+.ds-capblock { display: flex; flex-direction: column; gap: 10px; }
 .ds-icon { font-size: 18px; line-height: 1; flex: 0 0 auto; }
 .ds-type { font-size: 12px; font-weight: 600; color: var(--muted); flex: 0 0 auto; }
 .ds-name { font-size: 14.5px; font-weight: 600; color: var(--text); overflow: hidden; text-overflow: ellipsis; white-space: nowrap; }
@@ -1304,6 +1303,10 @@ a.ds-name:hover { text-decoration: underline; }
 .ds-toggle-msg.is-ok { color: #1a7f37; }
 .ds-toggle-msg.is-error { color: #b42318; }
 .badge.ds-notify { background: #eff6ff; color: #1e40af; border: 1px solid #bfdbfe; }
+/* 読み取りを止めてあるリポジトリ（2026-08-21）。**それまではトグルの向きが示していた**ので、
+   トグルを撤去したいま、読み取られていないことを示すのはこのバッジだけ。
+   **判断のバッジなので、由来や組織のバッジより強く出す** */
+.badge.ds-excluded { background: #f3f4f6; color: #4b5563; border: 1px solid #d1d5db; }
 /* 登録の由来（#118）。**薄く出す**——読み取りの可否や Gold 対象かより弱い情報で、
    ここが目立つと「除外」「未宣言」の判断のバッジと同じ強さに見えてしまう */
 .badge.ds-origin { background: transparent; color: var(--muted); border: 1px dashed var(--border); }
@@ -1371,6 +1374,31 @@ a.ds-name:hover { text-decoration: underline; }
 .sec-state { font-size: 12.5px; font-weight: 600; margin: 0 0 8px; color: var(--muted); }
 .sec-state.is-managed { color: #1a7f37; }
 .sec-state.is-none { color: var(--muted); font-weight: 400; }
+/* 登録されているか分からない（engine がスペース別の状況をまだ出していない）。
+   **未登録と同じ見た目にしない**——断定していないことが色でも分かるようにする */
+.sec-state.is-unknown { color: var(--muted); font-weight: 400; font-style: italic; }
+/* 鍵の欄の置き場（2026-08-21）。レコードの行の中と、一覧の直後の2か所で使う。
+   **.ds-card は flex-wrap: wrap の横並び**なので、100% の basis を与えて
+   行の中で自分の段へ落とす（行そのものの並びは変えない——縦組みのクラスを
+   流用すると Slack / GitHub の行まで縦に割れる）。 */
+.ds-keyrow { flex: 1 1 100%; min-width: 0; margin-top: 10px; padding-top: 10px; border-top: 1px solid var(--border); }
+/* 一覧の直後に置くとき（Figma）は、行の中ではないので区切り線を持たない */
+.ds-keyrow-list { margin-top: 10px; padding-top: 0; border-top: none; }
+/* 行の中に入った鍵カードは、カードの枠を持たない（行の一部に見せる） */
+.ops-card.ds-keycard { border: none; box-shadow: none; padding: 0; background: transparent; gap: 6px; }
+.ops-card.ds-keycard > .ops-card-head { gap: 8px; }
+.ops-card.ds-keycard .ops-card-icon { font-size: 16px; }
+.ops-card.ds-keycard .ops-card-title { font-size: 13px; }
+/* 押すまで入力欄を出さない（2026-08-21・オーナー指摘）。summary はボタンに見せる */
+.sec-input-fold { border: none; margin: 0; }
+.sec-input-fold > summary {
+  cursor: pointer; display: inline-block; list-style: none;
+  padding: 5px 12px; border-radius: 999px; border: 1px solid var(--border);
+  background: #fff; color: var(--text); font-size: 12.5px; font-weight: 600;
+}
+.sec-input-fold > summary::-webkit-details-marker { display: none; }
+.sec-input-fold > summary:hover { border-color: var(--accent); color: var(--accent); }
+.sec-input-fold[open] > summary { margin-bottom: 8px; }
 .ds-addform { border: 1px dashed var(--border); border-radius: 8px; padding: 12px 14px; margin-top: 10px; background: #fff; }
 .ds-addform-title { font-size: 13px; font-weight: 700; color: var(--text); margin-bottom: 6px; }
 .ds-addform .sec-input { margin-bottom: 6px; }
@@ -1398,6 +1426,12 @@ a.ds-name:hover { text-decoration: underline; }
   padding: 18px; box-shadow: var(--shadow); display: flex; flex-direction: column; gap: 10px;
 }
 /* リアルタイム同期の設定手順（#113）。番号付きなのは「上から順に1回やる」作業だから */
+/* **上に余白を置く（2026-08-21・オーナー実機指摘「リアルタイム同期のセクションが
+   くっついてて気持ち悪かった。上のスペースがないから違和感ある」）。**
+   直前に来るのは接続先の追加フォーム（.ds-addform）で、そちらは margin-top: 10px を
+   持っている。こちらが 0 だと2つの箱が接して1枚に見える。**同じ 10px で釣り合わせる。**
+   ⚠ CSS は jsdom から見えないので、この余白はテストでは守れない（実機で見ること）。 */
+.rt-card { margin-top: 10px; }
 .rt-steps { margin: 0; padding-left: 1.4em; color: var(--text); font-size: 13px; line-height: 1.9; }
 .rt-steps li { margin: 2px 0; }
 /* URLは長いので、入力欄を伸ばしてボタンを右に置く（折り返しても崩れないように wrap） */
@@ -2767,14 +2801,6 @@ ${capabilityState.toString()}
   }
 
 
-  var DS_KIND_ICON = {
-    "課題管理": "📋",
-    "会議": "🗒️",
-    "共有資料": "📎",
-    "デザイン": "🎨",
-    "開発": "🐙",
-    "チャット": "💬",
-  };
   function dsFmtTime(iso) {
     var d = new Date(iso);
     if (isNaN(d.getTime())) return "";
@@ -2975,14 +3001,33 @@ ${capabilityState.toString()}
    * 能力モーダル。**中身は既存の部品をそのまま入れる。**
    * 一覧・追加フォーム・鍵・手動投入は作り直さない（先出しバッジやライブ差し替えを壊さないため）。
    */
+  /**
+   * 能力（課題管理・会議…）→ **押したタイルのツール名**（Backlog・Google Meet…）。
+   *
+   * 2026-08-21 のオーナー実機指摘「押してるのはそのツールなんだから、Backlog とか
+   * Google ドライブとして出る必要がある」。出どころは ADAPTER_CATALOG（能力→アダプタ）で、
+   * **今日は能力あたり1アダプタなので一意に決まる**（#107 / #127 で複数になったら、
+   * ここが「どれを見出しにするか」を決める場所になる）。
+   *
+   * ⚠ **カタログに無いものは、そのまま返す。** ここには能力名だけでなく
+   * 「文字起こしを手動で追加」のような**能力ではない見出し**も渡ってくるし、
+   * 未知の能力（engine が先に増やした場合）も来る。空にすると
+   * **名前の無いダイアログ**になり、何を開いたのか分からなくなる——落とすなら能力名まで。
+   */
+  function capToolLabel(cap) {
+    var list = ADAPTER_CATALOG[cap] || [];
+    var tool = list.length ? list[0] : "";
+    return (tool && CM_TOOL_LABEL_C[tool]) || cap;
+  }
+
   function openCapabilityModal(cap, items, note) {
-    var m = makeModal(cap, true);
+    var m = makeModal(capToolLabel(cap), true);
     // **何が読み取られるのかを必ず書く。** 一覧に並ぶものと読み取られるものの関係は、
     // 書いていないと分からない（チャットは「載っていれば全部」、開発はリポジトリ単位でOFFできる）
     if (cap === "チャット") {
       m.modal.appendChild(el("p", { class: "modal-desc", text: "ここに並んでいるチャンネルは、例外なく全て毎晩の Gold 昇格が読み取り、Decision・用語集の材料になります。読み取りを止めるには「登録を解除」してください。" }));
     } else if (cap === "開発") {
-      m.modal.appendChild(el("p", { class: "modal-desc", text: "ここに並んでいるリポジトリの Issues を毎晩の Gold 昇格が読み取ります。リポジトリ単位で読み取りを止められます（止めたものは読み取られません）。" }));
+      m.modal.appendChild(el("p", { class: "modal-desc", text: "ここに並んでいるリポジトリの Issues を毎晩の Gold 昇格が読み取り、Decision・用語集の材料になります。読み取りをやめるには「登録から削除」してください。" }));
     }
     // **なぜこの状態なのかを、押した先でも読めるようにする（#125②）。** タイルは常時出す
     // ようになったので、未接続の能力を押したときに中身が空になる場面が増えた。
@@ -3003,7 +3048,32 @@ ${capabilityState.toString()}
     showModal(m.overlay, m.modal);
   }
 
+  /**
+   * 鍵の欄の置き場（2026-08-21・オーナー指摘「APIキーのセクションが下にあって、
+   * 変わってないように見えます」）。
+   *
+   * 鍵の欄は**レコードの行の内側**（Backlog は接続先の行ごと・Figma は一覧の直後）に出す。
+   * ところが**出す責任はここには移していない**——鍵カードを作っているのは
+   * 「SECRET_FORMS」のループで、そこには
+   *   - intake を持たない案件でも鍵の欄を出す（internalControls は SITE.intake で早期return）
+   *   - OFF にした能力には入力欄を出さない
+   * という2つのゲートが掛かっている。**内側で作り直すと、その両方が外れる**
+   * （前者は「鍵の欄しか無い案件でデータソース節が丸ごと消える」形で実際に起きた）。
+   *
+   * そこで**置き場だけを内側から渡す**。ここに登録された受け皿へ、ループが作った
+   * 鍵カードを差し込む。受け皿が無ければ従来どおり能力カードの直下へ積む。
+   *
+   * - backlog … スペース（ドメイン小文字）→ 受け皿。接続先が無い案件は空文字のキー
+   * - backlogNamed … 保存時にスペースを名乗ってよいか（名簿由来の行だけ true）
+   * - figma … 一覧の直後の受け皿（Figma の鍵は案件に1本なので1つだけ）
+   *
+   * **描き直すたびに作り直す。** ライブ差し替えで節ごと作り直されるので、
+   * 前回の受け皿（切り離された古いノード）が残っていると、鍵の欄が画面から消える。
+   */
+  var KEY_SLOTS = { backlog: {}, backlogNamed: false, figma: null };
+
   function buildDataSources() {
+    KEY_SLOTS = { backlog: {}, backlogNamed: false, figma: null };
     var internals = fleetVal("internalSources") || [];
     var sources = fleetVal("externalSources") || [];
     var pipes = fleetVal("pipelines") || [];
@@ -3087,8 +3157,18 @@ ${capabilityState.toString()}
       // 用意してからここを戻す（syncNowRow と Lambda の op=sync は残してある）。
       // sec.appendChild(syncNowRow());
       internals.forEach(function (s) {
-        // ラベルの下に補足行（会議の照合キー・Drive未設定の注記）を重ねられるよう縦組みにする
-        var col = el("div", { class: "ds-col" }, [ dsNameEl(s.label || "", s.url) ]);
+        // 補足行（会議の照合キー・Drive未設定の注記）を重ねられるよう縦組みにする。
+        //
+        // **情報源の名前は出さない（2026-08-21・オーナー指摘）。** モーダルの見出しが
+        // ツール名（Backlog / Figma / Google Drive …）になったので、その直下にもう一度
+        // 名前を出すと**同じことを2回言う**。実データの label は
+        // 「Backlog 課題・ドキュメント（同期ミラー）」のような説明的な文で、見出しの
+        // 言い換えにしかなっていない。
+        //
+        // **リンクを失わないことは確かめてある。** url を持つのは課題管理（プロジェクト）と
+        // デザイン（Figmaファイル）だけで、どちらも**レコードの行が同じ先へリンクしている**。
+        // 会議・共有資料は url を持たない。
+        var col = el("div", { class: "ds-col" }, []);
         // 照合キーの表示はここ1箇所に集約する（下の案内と二重に出さない）。
         // **ON/OFFのトグルは出さない。** 取り込むかどうかは「Bot を会議に招待したか」で決まる
         // （Router.gs:「フィルタは持たない…招待が同意のゲート」）。enabled はルーティングの
@@ -3163,27 +3243,31 @@ ${capabilityState.toString()}
         // モーダルの中身がタイルより前に来る変更が入った瞬間、getElementById が
         // 「開いていないモーダルの中」を指して黙って無反応になる
         //
-        // **ds-capbody を付けて縦組みにする（2026-08-21・オーナー指摘）。**
-        // .ds-card は横並びの flex なので、名前ブロック（col）と設定一式（ctl）が
-        // 左右に並び、「共有資料 資料」だけが左の細い列に見えていた。
-        // Slack / GitHub の行と同じ「上にレコード・下にフォーム」に見せるため、
-        // **このカードのときだけ** 縦に積む（.ds-card そのものの CSS は変えない
-        // ——extSourceCard が使っており、変えると Slack と GitHub の行が壊れる）。
-        var card = el("div", { class: "ds-card ds-capbody" + (inactive ? " ds-inactive" : "") }, [
-          el("div", { class: "ds-card-main" }, [
-            el("span", { class: "ds-icon", text: DS_KIND_ICON[s.kind] || "📁" }),
-            el("span", { class: "ds-type", text: s.kind || "" }),
-            col,
-          ]),
+        // **枠（.ds-card）とアイコン・能力名（.ds-icon / .ds-type）を落とす**
+        // （2026-08-21・オーナー実機指摘）。Backlog のタイルを押して開いたモーダルの中に
+        // 「📋 課題管理 Backlog」という箱がもう一段あり、見出しと同じことを二度言っていた。
+        // モーダルの見出しがツール名になったので、ここは**見出しの直下に中身を並べる**だけ。
+        //
+        // 🔴 **落としたのは見出しと重複する2つだけ。** 会議の合図（.ds-keys）・別名チップ・
+        // Drive / 未使用の注記・情報源へのリンクは col がそのまま抱えており、
+        // 最終同期（.ds-sync）も条件ごと残している。
+        //
+        // **data-cap を付ける。** 能力名の文字列が画面から消えたので、
+        // 「これはどの能力のブロックか」を掴む手掛かりがここしか無くなる（テストが引く）。
+        var block = el("div", {
+          class: "ds-capblock" + (inactive ? " ds-inactive" : ""),
+          "data-cap": s.kind || "",
+        }, [
+          col,
           !inactive && s.lastSync && dsFmtTime(s.lastSync)
             ? el("span", { class: "ds-sync", text: "最終同期: " + dsFmtTime(s.lastSync) })
             : null,
         ]);
-        // 会議・共有資料・デザインの操作をカード内に置く（その情報源の文脈で押せるように）
+        // 会議・共有資料・デザインの操作をブロック内に置く（その情報源の文脈で押せるように）
         var ctl = internalControls(s, inactive);
-        if (ctl) card.appendChild(ctl);
+        if (ctl) block.appendChild(ctl);
         // 能力ごとの受け皿へ入れる（並べるのは下の CAP_ORDER のループ）
-        pushCap(s.kind, card);
+        pushCap(s.kind, block);
       });
     }
 
@@ -3349,10 +3433,34 @@ ${capabilityState.toString()}
       // **Backlog は接続先のスペースごとにカードを出す（2026-08-20・#127）。**
       // キーはスペースごとに別なので、欄が1つだと**どちらの鍵を入れたのか
       // 誰にも分からない**まま片方の棚に入る（入れたのに動かない、が起きる）。
+      //
+      // **置き場は行の中（2026-08-21）。** backlogTargetsSection が接続先の行ごとに
+      // 受け皿を用意しているので、そこへ差し込む。受け皿が無い案件
+      //（intake を持たない・固定IP同期）では従来どおり能力カードの直下へ積む
+      //——**ここで return してしまうと、鍵の欄しか無い案件で鍵が丸ごと消える。**
       if (k === "backlog") {
+        var slots = KEY_SLOTS.backlog;
+        var spaces = Object.keys(slots);
+        if (spaces.length) {
+          spaces.forEach(function (space) {
+            slots[space].appendChild(secretCard(k, SECRET_FORMS[k], {
+              // **名乗るのは名簿由来の行だけ。** 同期ミラーのURLから作った行で
+              // スペースを名乗ると、名簿とミラーがずれている案件で**黙って別の棚に入る**
+              space: KEY_SLOTS.backlogNamed ? space : "",
+              stateSpace: space,
+              spaceCount: spaces.length,
+              inRow: true,
+            }));
+          });
+          return;
+        }
         backlogSecretCards().forEach(function (n) { pushCap(SECRET_CAP[k], n); });
         return;
       }
+      if (k === "figma" && KEY_SLOTS.figma) {
+        KEY_SLOTS.figma.appendChild(secretCard(k, SECRET_FORMS[k], { inRow: true }));
+        return;
+      }
       pushCap(SECRET_CAP[k], secretCard(k, SECRET_FORMS[k]));
     });
 
@@ -3480,7 +3588,8 @@ ${capabilityState.toString()}
       } else if (live.length) {
         // 単位は分かるものだけ。知らない種別に勝手な単位を付けない。
         // **「N件をGoldに使用」の内訳は出さない。** チャンネルは載っていれば全部が対象で、
-        // github の除外は行のトグルが持つ（件数の内訳は Gold トグルがあった頃の名残）
+        // github の除外は行のバッジ（「読み取り停止中」）が示す
+        //（件数の内訳は Gold トグルがあった頃の名残）
         var unit = cap === "チャット" ? "チャンネル" : cap === "開発" ? "リポジトリ" : "件";
         parts.push(live.length + unit);
       } else if (cap === "共有資料" && adapter === "google-drive" && internal && internal.driveFolderIds) {
@@ -3643,7 +3752,7 @@ ${capabilityState.toString()}
 
     // 注記は全能力の後ろに1つ。**何が Gold の材料になるのかを1文で言う。**
     if (anyCap) {
-      sec.appendChild(el("p", { class: "ds-note", text: "登録されている Slack チャンネルと GitHub リポジトリは、毎晩の Gold 昇格が読み取り、Decision・用語集の材料になります。チャンネルは登録を解除すると、リポジトリは読み取りを止めると、以後は読み取られません。" }));
+      sec.appendChild(el("p", { class: "ds-note", text: "登録されている Slack チャンネルと GitHub リポジトリは、毎晩の Gold 昇格が読み取り、Decision・用語集の材料になります。チャンネルは登録を解除すると、リポジトリは登録から削除すると、以後は読み取られません。" }));
     }
 
     if (pipes.length) {
@@ -3723,7 +3832,7 @@ ${capabilityState.toString()}
    * 注: ここは埋め込みJSのテンプレートリテラル内。**コメントでもバッククォートを使わない**
    *（リテラルが閉じて構文エラーになる。実際にそれで壊した）。
    *
-   * **これが画面から読み取りを止める唯一の手段。** チャンネル単位の Gold トグルは撤去した
+   * **これが画面から Slack の読み取りを止める唯一の手段。** チャンネル単位の Gold トグルは撤去した
    * （載っているチャンネルは例外なく全て Gold 昇格の対象）。事故（社内限定の会話が顧客可視の
    * Gold へ流れ始めた）に画面から手を打てないと、git で channels.json を直接編集するしかない。
    *
@@ -4072,12 +4181,16 @@ ${capabilityState.toString()}
    * **キーはスペースごとに別。** 欄が1つだと、複数スペースの案件で
    * 「どちらの鍵を入れたのか」が誰にも分からないまま片方の棚に入る。
    *
-   * ## 「現在:」は複数スペースのとき出さない
+   * **ここは受け皿が無いときの退避先（2026-08-21）。** ふつうは接続先の行の中へ
+   * 差し込む（KEY_SLOTS のコメント参照）。この関数が使われるのは、
+   * 行を描く経路そのものが無い案件——intake を持たない案件——だけ。
    *
-   * 夜間の実測（secretSources.backlog）は**種別ごと**の1つの値で、
-   * スペース別の充足を表せない。1枚目に帰属させると
-   * **片方だけ入れた状態で両方に「登録済み」と出る**——画面が嘘をつく。
-   * 器がスペース別になるまでは、複数のときは全カードで出さない。
+   * ## 登録状況はスペースごとに引く
+   *
+   * 夜間の実測（secretSources.backlog）は**種別ごと**の1つの値で、スペース別の充足を
+   * 表せない。1枚目に帰属させると**片方だけ入れた状態で両方に「登録済み」と出る**
+   * ——画面が嘘をつく。スペース別の答えは secretSpaces（engine 側）が持ち、
+   * それが無い生成物では**断定しない**（「確認中」に倒す）。
    *
    * ## 接続先がまだ無いとき
    *
@@ -4085,9 +4198,11 @@ ${capabilityState.toString()}
    */
   function backlogSecretCards() {
     var spaces = backlogSpacesNow();
-    if (spaces.length <= 1) return [secretCard("backlog", SECRET_FORMS["backlog"])];
+    if (spaces.length <= 1) return [secretCard("backlog", SECRET_FORMS["backlog"], { spaceCount: spaces.length })];
     return spaces.map(function (space) {
-      return secretCard("backlog", SECRET_FORMS["backlog"], { space: space, hideCurrent: true });
+      return secretCard("backlog", SECRET_FORMS["backlog"], {
+        space: space, stateSpace: space, spaceCount: spaces.length,
+      });
     });
   }
 
@@ -4170,9 +4285,48 @@ ${capabilityState.toString()}
       return row;
     }
 
+    /**
+     * 描く順番。**同じスペースの行を隣り合わせにする（2026-08-21）。**
+     *
+     * 鍵の欄はそのスペースの**最後の行の下**に1つだけ出すので、
+     * 「cm1/A, jleague/B, cm1/C」のように入り混じっていると
+     * **どの行の鍵なのかが読めない**（cm1 の鍵が jleague の行を挟んだ先に出る）。
+     * スペースの初出の順は保つので、一覧の見え方は今までと変わらない。
+     */
+    function grouped(list) {
+      var order = [];
+      var byDomain = {};
+      for (var i = 0; i < list.length; i++) {
+        var d = String(list[i].domain || "").toLowerCase();
+        if (!byDomain[d]) { byDomain[d] = []; order.push(d); }
+        byDomain[d].push(list[i]);
+      }
+      var out = [];
+      for (var j = 0; j < order.length; j++) out = out.concat(byDomain[order[j]]);
+      return out;
+    }
+
     function paint() {
       while (listEl.firstChild) listEl.removeChild(listEl.firstChild);
-      for (var i = 0; i < targets.length; i++) listEl.appendChild(removeRow(targets[i]));
+      var shown = grouped(targets);
+      // そのスペースの**最後の行**を覚えておく（鍵の欄はそこへ入れる）
+      var lastRowOf = {};
+      for (var i = 0; i < shown.length; i++) {
+        var row = removeRow(shown[i]);
+        listEl.appendChild(row);
+        lastRowOf[String(shown[i].domain || "").toLowerCase()] = row;
+      }
+      // 🔴 **鍵の欄は作り直さない。入れ直すだけ。** ここは追加・削除の応答でも
+      // 呼ばれるので、作り直すと**接続先を1つ足しただけで入力中の鍵と「保存中…」が消える**
+      //（ライブ差し替えで踏んだのと同じ事故が、別の経路で復活する）。
+      // appendChild は既存ノードを移すだけなので、入力値もイベントも保たれる
+      for (var d in keySlots) {
+        if (!Object.prototype.hasOwnProperty.call(keySlots, d)) continue;
+        if (!d) continue; // 接続先が無い案件の受け皿は box 側に置いてある（行が無い）
+        var host = lastRowOf[d];
+        if (host) host.appendChild(keySlots[d]);
+        else if (keySlots[d].parentNode) keySlots[d].parentNode.removeChild(keySlots[d]);
+      }
       // **0件を黙って見せない。** 表示が無いと「まだ何も無い」のか「出し忘れ」なのか
       // 区別できない。**一覧の外**（Figma / Drive と同じ）に、件数に応じて出し入れする
       // ——出しっぱなしにすると、設定済みの案件にも「未設定」と書いた行が残る
@@ -4201,10 +4355,40 @@ ${capabilityState.toString()}
       return { onTargets: adoptTargets, staleNote: TARGETS_RACE_NOTE };
     }
 
+    // **鍵の欄の受け皿を、行のスペースごとに1つ用意する（2026-08-21・オーナー指摘）。**
+    //
+    // 🔴 **行のドメインから引くこと。** backlogSpacesNow() は backlogTargetsNow(null) を
+    // 呼ぶので、fleet が接続先を持たない案件（同期ミラーのURLから1行だけ作っている案件）では
+    // **空を返す**——行は出るのに鍵の欄が1つも付かない、という空振りになる。
+    //
+    // **この画面から投入できない案件（固定IP同期）には出さない。** 押しても Lambda が
+    // 「固定IP経由のため対応していません」で断るので、導線そのものを作らない。
+    // 判定は鍵カードを出すループの条件と同じ線（SITE.secretKinds に backlog があるか）。
+    var keySlots = {};
+    if (editable && !Object.keys(KEY_SLOTS.backlog).length) {
+      // 保存時にスペースを名乗ってよいのは、名簿（fleet の backlogTarget）由来の行だけ。
+      // 同期ミラーのURLから作った行で名乗ると、名簿とミラーがずれている案件で
+      // **黙って別の棚に入る**（入れたのに動かない、が一番起きてほしくない形）
+      KEY_SLOTS.backlogNamed = backlogTargetsNow(null).length > 0;
+      var domains = [];
+      for (var ti = 0; ti < targets.length; ti++) {
+        var dom = String(targets[ti].domain || "").toLowerCase();
+        if (dom && domains.indexOf(dom) === -1) domains.push(dom);
+      }
+      // **0件の案件にも1つ出す。** 「接続先を足してからでないと鍵を入れられない」形にすると、
+      // 立ち上げ直後の案件が最初の一歩を踏めない（#138 で直したのと同じ穴）。
+      // 空文字のキーは「どのスペースとも結び付いていない受け皿」で、行の中には入らない
+      if (!domains.length) domains.push("");
+      for (var di = 0; di < domains.length; di++) keySlots[domains[di]] = el("div", { class: "ds-keyrow" });
+      KEY_SLOTS.backlog = keySlots;
+    }
+
     // **box を先に作る。** paint() は 0件の1行を box へ出し入れするので、
     // 箱が無いと最初の描画で「未設定」の行が出ない
     var box = el("div", {}, [listEl]);
     paint();
+    // 接続先がまだ無い案件の受け皿は、0件の1行の直後に置く（行が無いので中へ入れられない）
+    if (keySlots[""]) box.appendChild(keySlots[""]);
     if (editable) {
       box.appendChild(addForm({
         // **「追加」に戻す（#127）。** 1件しか持てなかった頃は「保存」（置き換え）だったが、
@@ -4215,7 +4399,7 @@ ${capabilityState.toString()}
         // **手順のリストにする（2026-08-20・Slack からの横展開）。**
         // **リスト（ol.sec-steps）そのものは維持する**——他の能力の手順と形を揃える。
         //
-        // **鍵の発行手順は二重に持たない。** 正本は下の鍵カード
+        // **鍵の発行手順は二重に持たない。** 正本は接続先の行の下にある鍵の欄
         //（SECRET_FORMS.backlog の how）で、ここからは参照するだけ。
         //
         // ## 4行 → 2行に圧縮した（2026-08-21・オーナー指摘「何も変わってない気がする」）
@@ -4225,8 +4409,8 @@ ${capabilityState.toString()}
         // ここ以外に置き場が無いので、**消さずに2行へ畳んでいる**:
         //   - 「起票先は変わりません」… 追加の確認をやめたとき（2026-08-20）に
         //     ここへ移してきたもの。落とすと知る手段が無くなる
-        //   - 「スペースごとに別のキー」… 鍵カードからは読めない。1スペースの案件は
-        //     カードのタイトルにスペース名が出ないので、これから2つ目を足す人に届かない
+        //   - 「スペースごとに別のキー」… 鍵の欄からは読めない。1スペースの案件は
+        //     行が1本しか無いので、これから2つ目を足す人に「別の鍵が要る」が届かない
         //   - 「案件専用URLの登録」… 救出先の realtimeSyncCard() は稼働中の案件では
         //     手順一式を <details> に畳むので、**いちばん要る人に対して閉じている**
         hint: [
@@ -4507,6 +4691,15 @@ ${capabilityState.toString()}
         // 「読めていない」のか区別できない（Driveは driveState で理由まで出している）
         box.appendChild(el("p", { class: "ds-empty", text: "同期対象のFigmaファイルはまだ登録されていません。" }));
       }
+      // **鍵の欄は一覧の直後に1つ（2026-08-21・オーナー指摘）。**
+      // Backlog と違い、Figma の鍵は**案件に1本**（ファイルごとではない）。
+      // 行ごとに出すと同じ欄が並ぶだけなので、一覧をひとまとまりと見て、その下に置く。
+      // **中身を作るのはここではない**——SECRET_FORMS のループが差し込む
+      //（intake / OFF のゲートをループ側に残すため。KEY_SLOTS のコメント参照）
+      if (!KEY_SLOTS.figma) {
+        KEY_SLOTS.figma = el("div", { class: "ds-keyrow ds-keyrow-list" });
+        box.appendChild(KEY_SLOTS.figma);
+      }
       box.appendChild(addForm({
         title: "＋ Figmaファイルを追加",
         placeholder: "https://www.figma.com/design/…",
@@ -4515,11 +4708,11 @@ ${capabilityState.toString()}
         // **手順のリストにする（2026-08-20・Slack からの横展開）。**
         // 一続きの文章だと、読む人が「自分がいま何をすべきか」を自分で切り出すことになる。
         //
-        // **手順1・2は要約にとどめ、正本は下の鍵カードに置く**（SECRET_FORMS.figma の
+        // **手順1・2は要約にとどめ、正本は上の鍵の欄に置く**（SECRET_FORMS.figma の
         // how / note）。全文をここに移すと二重になり、片方だけ直る形になる
         // ——カードは接続マップとタイルの注記と条件を揃えているので、動かすと壊れやすい。
         hint: [
-          "Figma でトークンを発行します（読み取りだけ。スコープ2つ）。手順は下の「Figma のトークン」の欄にあります。",
+          "Figma でトークンを発行します（読み取りだけ。スコープ2つ）。手順は上の「Figma のトークン」の欄にあります。",
           "発行したアカウントを、読み取りたい Figma ファイルに閲覧者として招待します（招待が無いと、トークンが正しくても読めません）。",
           "そのファイルのURLを下の欄に貼って「追加」を押します。",
           "追加したファイルは、画面名と Figma へのリンクが毎晩同期されます（画像は取り込まれません）。",
@@ -4634,7 +4827,7 @@ ${capabilityState.toString()}
         hint: [
           { text: "読み取りたいリポジトリがある組織に、Cortex の GitHub App を入れます（Issues の読み取りだけ）。", node: appInstallLink() },
           "そのリポジトリを下の欄に入れて「追加」を押します（owner/repo でも、GitHub のURLでも構いません）。",
-          "追加したリポジトリの Issues が、毎晩の Gold 昇格の材料になります。止めるときは、その行の「読み取りを止める」を押します。",
+          "追加したリポジトリの Issues が、毎晩の Gold 昇格の材料になります。やめるときは、その行の「登録から削除」を押します。",
         ],
         build: function (repo, name) { return { op: "add-github-source", repo: repo, name: name }; },
         adder: "github",
@@ -4878,39 +5071,30 @@ ${capabilityState.toString()}
   }
 
   /**
-   * ON/OFF のトグル。**戻す操作を必ず残す**（誤って有効にしたとき翌朝まで止められないのは許容できない）。
-   * @param opts { on, labelOn, labelOff, confirmOn, build(next) }
+   * ⚠ **ON/OFF のトグル（stateToggle）は関数ごと撤去した（2026-08-21・オーナー判断）。**
+   *
+   * 唯一の利用者が GitHub の「読み取りを止める／始める」だった。オーナー指摘:
+   * 「登録から削除っていうボタンがあるのに、これがある理由がわかんないです」。
+   *
+   * 作った理由は「**自動で見つかったリポジトリ（derived）は登録簿から消しても
+   * 翌日また現れるので、止めることだけはできるようにする**」だったが、
+   * #119 以降に生成されたデータの github は必ず explicit で、全9案件36リポジトリの
+   * 実測でも derived は0件・excluded も0件だった。
+   *
+   * **残さずに消す。** 呼び出しが1つも無い関数を残すと、壊しても何も起きない
+   * ＝変異検証の網から静かに漏れる（このリポジトリが繰り返し踏んでいる形）。
+   * 同じ理由で「ds-toggle-btn is-on」（押した向きを示すクラス）の生成元も無くなった。
+   *
+   * ⚠ **confirmOn（広げる向きだけ確認する）の利用者もこれだけだった。**
+   * 「広げる向きの確認を await し損ねていないか」を見ていた検査は**引き継げない**
+   * ——removeButton は向きに関わらず必ず確認するので、同じ性質を持たない。
+   *
+   * ⚠ **サーバ側の受け口（op=set-github-source-enabled）は残してある。**
+   * 理由は logic.mjs の RETIRED_CONFIG_OPS のコメントに書いた。
    */
-  function stateToggle(opts) {
-    var wrap = el("div", { class: "ds-toggle" });
-    var on = opts.on === true;
-    var btn = el("button", { class: "ds-toggle-btn" + (on ? " is-on" : ""), type: "button" });
-    var msg = el("div", { class: "ds-toggle-msg" });
-    var paint = function () {
-      btn.textContent = on ? opts.labelOn : opts.labelOff;
-      btn.className = "ds-toggle-btn" + (on ? " is-on" : "");
-    };
-    paint();
-
-    btn.addEventListener("click", async function () {
-      var next = !on;
-      // 読み始める方向（危険）だけ確認する。止める方向は素通し
-      if (next && opts.confirmOn && !(await confirmDanger(opts.confirmOn, { returnTo: btn }))) { msg.textContent = ""; return; }
-      sendConfig(opts.build(next), msg, btn, function () {
-        // **押した内容をボタンに反映し、逆向きの操作を残す。**
-        // **カードごと作り直さない。** 上の msg に出した結果表示が消えてしまう
-        on = next;
-        paint();
-      });
-    });
-    wrap.appendChild(btn);
-    wrap.appendChild(msg);
-    return wrap;
-  }
 
   /**
-   * 削除ボタン。**必ず確認を出す**（stateToggle は「広げる方向」だけ確認するが、削除は
-   * 向きに関わらず取り消せないので常に確認する）。
+   * 削除ボタン。**必ず確認を出す**（取り消せないので、向きに関わらず確認する）。
    *
    * 成功しても一覧からは消さない。接続状況は夜間バッチのスナップショットで、消したつもりの行が
    * 翌朝まで残るのが正しい状態のため——行に取り消し線を引き、ボタンだけを無効にする
@@ -5119,15 +5303,30 @@ ${capabilityState.toString()}
   var ORIGIN_LABEL = { explicit: "明示登録", derived: "自動検出", both: "明示登録＋自動検出" };
   var ORIGIN_HELP = {
     explicit: "開発の登録ファイル（dev-sources.json）に登録されているリポジトリです。ここから登録を削除できます。",
-    derived: ".gitmodules から自動で見つかったリポジトリです。登録ファイルに無いので削除はできません（読み取りを止めることはできます）。",
+    // **「読み取りを止めることはできます」は書かない（2026-08-21）。** そのボタンを
+    // 撤去したので嘘になる。この行は画面からは変えられない（dev-sources.json の
+    // exclude を直接編集する）——そう書いておかないと、無い操作を探させることになる
+    derived: ".gitmodules から自動で見つかったリポジトリです。登録ファイルに無いので、この画面からは変更できません。",
     both: "登録ファイルにも書かれていて、.gitmodules からも見つかっているリポジトリです。",
   };
 
   function extSourceCard(s, meta) {
     var badges = el("div", { class: "ds-badges" });
     // **Gold 対象かのバッジは持たない。** 一覧に並ぶ Slack チャンネルは例外なく全て対象で、
-    // 行ごとに「対象です」と書いても情報が増えない。github の除外は行のトグル
-    // （「読み取りを始める／止める」）が向きで示す。
+    // 行ごとに「対象です」と書いても情報が増えない。
+    //
+    // 🔴 **github の除外（goldState: "excluded"）だけは印を出す（2026-08-21）。**
+    // それまでは行のトグル（「読み取りを始める／止める」）が**向きで示していた**ので、
+    // トグルを撤去すると**読み取られていないのに印が1つも無い行**になる。
+    // sourceNeedsAttention も excluded を警告から外すので、他に気づく手掛かりが無い。
+    // 実測では0件だが、exclude は dev-sources.json に手で書けるので「今日は0件」でしかない
+    if (String(s.type).indexOf("github") === 0 && s.goldState === "excluded") {
+      badges.appendChild(el("span", {
+        class: "badge ds-excluded",
+        text: "読み取り停止中",
+        title: "このリポジトリは読み取り対象から除外されています（開発の登録ファイル dev-sources.json の exclude）。この画面からは戻せません。",
+      }));
+    }
     if (s.notify === true) badges.appendChild(el("span", { class: "badge ds-notify", text: "通知先" }));
     // **どのワークスペースのチャンネルかを、必ず行に出す（#104・2026-08-20 に社内も）。**
     //
@@ -5223,28 +5422,16 @@ ${capabilityState.toString()}
     if (SITE.intake && s.type === "slack" && s.ref && s.origin !== "explicit") {
       card.appendChild(removeChannelButton(s, card));
     }
-    // GitHubリポの読み取り ON/OFF。OFF は exclude で表現される（導出されたリポも確実に落ちる）。
+    // GitHubリポの登録から削除。**ON/OFF のトグルは撤去した（2026-08-21）**
+    //（stateToggle のコメント参照）。
     if (SITE.intake && s.type.indexOf("github") === 0 && s.ref) {
-      card.appendChild(stateToggle({
-        on: s.goldState !== "excluded",
-        labelOn: "読み取りを止める",
-        labelOff: "読み取りを始める",
-        confirmOn: [
-          "このリポジトリの Issues を、Gold 昇格の材料に戻します。",
-          "",
-          "Issues の内容から、Decision・用語集が作られます。",
-          "",
-          s.ref,
-          "",
-          "有効にしますか？",
-        ],
-        build: function (next) {
-          return { op: "set-github-source-enabled", repo: s.ref, value: next };
-        },
-      }));
       // **削除は「手で登録したもの」にだけ出す。** 自動で見つかったリポは
       // 登録ファイルから消しても翌日また現れる（＝消えないのに消せたように見える）。
-      // 止めたいだけなら上の「読み取りを止める」で足りる。
+      //
+      // ⚠ **トグルを撤去したので、derived / both / 由来不明の行には操作が1つも無くなる**
+      //（分類B・2026-08-21 に記録）。実測で derived は0件だが、.gitmodules からの
+      // 導出経路が消えたわけではない。再び現れたら、その行は**画面からは止められない**
+      // ——dev-sources.json の exclude を直接編集する。
       //
       // **#119 以降、新しいデータの github は必ず explicit** なので、この条件は
       // いずれ常に真になる。それまでは残す——再生成前のスナップショットには derived が
@@ -5256,7 +5443,10 @@ ${capabilityState.toString()}
             return [
               "「" + s.ref + "」を、読み取り対象の登録から削除します。",
               "",
-              "読み取りを一時的に止めたいだけなら「読み取りを止める」で足ります（あとから戻せます）。",
+              // **「読み取りを止める」への案内は消した（2026-08-21）。** そのボタンごと
+              // 撤去したので、指す先が画面に無い。**代わりの手段は書かない**
+              //——削除がその手段そのもので、他に無い
+              "次回の Gold 昇格から、このリポジトリの Issues は読み取られません。",
               "",
               "すでに作られた Decision・用語集は消えません。",
               "",
@@ -5562,7 +5752,12 @@ ${capabilityState.toString()}
       return el("div", { class: "ops-card rt-card is-live" }, [
         el("div", { class: "ops-card-head" }, [
           el("span", { class: "ops-card-icon", text: "⚡" }),
-          el("h3", { class: "ops-card-title", text: "リアルタイム同期" }),
+          // **「（任意）」を付ける（2026-08-21・オーナー指摘「リアルタイム同期は
+          // オプションなので、一番下に配置してほしい」）。** 設定しなくても毎晩の同期で
+          // 反映されるので、必須の手順と並べると「まだ終わっていない」と読まれる。
+          // ⚠ **改名箇所は2つある**（稼働中の枝と未設定の枝）。片方だけ直すと、
+          // **これから設定する人にだけ「（任意）」が付かない**＝一番読ませたい人に届かない
+          el("h3", { class: "ops-card-title", text: "リアルタイム同期（任意）" }),
           el("span", { class: "rt-live-badge", text: "✓ 稼働中" }),
         ]),
         lines,
@@ -5574,7 +5769,9 @@ ${capabilityState.toString()}
     return el("div", { class: "ops-card rt-card" }, [
       el("div", { class: "ops-card-head" }, [
         el("span", { class: "ops-card-icon", text: "⚡" }),
-        el("h3", { class: "ops-card-title", text: "リアルタイム同期" }),
+        // **稼働中の枝と同じ見出しにする**（上の ⚠ 参照。片方だけ直すと、
+        // これから設定する人にだけ「（任意）」が付かない）
+        el("h3", { class: "ops-card-title", text: "リアルタイム同期（任意）" }),
       ]),
       el("p", { class: "ops-card-desc", text: "Backlog で課題やコメントが変わったときに、その内容をすぐ取り込みます（毎晩の同期を待たずに反映されます）。Backlog 側で一度だけ設定してください。" }),
     ].concat(steps));
@@ -5657,39 +5854,68 @@ ${capabilityState.toString()}
   }
 
   /**
-   * @param opts { space, hideCurrent }
-   *   space … このカードが担当する Backlog スペース（複数スペースのときだけ）
-   *   hideCurrent … 「現在:」を出さない（スペース別の充足を表せないため）
+   * 鍵が登録されているかを、そのカードが担当する範囲で答える（2026-08-21）。
+   *
+   * 返す値は "yes" / "no" / "unknown" の**3つ**。
+   *
+   * 🔴 **"unknown" を潰さないこと。** スペースごとの登録状況（secretSpaces）を出すのは
+   * engine 側で、配布は**画面が先・engine が後**——secretSpaces を知らない生成物を
+   * 画面が読む期間が必ずある。そこで「未登録」に倒すと、
+   * **入っている鍵を「入っていない」と断定して、要らない貼り直しをさせる。**
+   *
+   * @returns { known, src } src は取得元の文字列（"yes" のときだけ意味を持つ）
+   */
+  function secretStateOf(kind, stateSpace, spaceCount) {
+    var perKind = (fleetVal("secretSources") || {})[kind] || "";
+    var spaces = fleetVal("secretSpaces");
+    if (kind === "backlog" && stateSpace && spaces && typeof spaces === "object") {
+      var v = spaces[stateSpace];
+      if (v === "new") return { known: "yes", src: "Secrets Manager" };
+      if (v === "legacy") return { known: "yes", src: "Secrets Manager（旧名）" };
+      if (v === "false") return { known: "no", src: "" };
+    }
+    // **スペースが1つに定まるなら、種別ごとの値で答えてよい。** 取り違えようがないので、
+    // engine が secretSpaces を出す前から今までどおりの表示を保てる
+    if ((spaceCount || 0) <= 1) return { known: perKind ? "yes" : "no", src: perKind };
+    // 複数スペースなのに、スペース別の答えが無い。**片方だけ入れた状態を表せない**ので
+    // 断定しない（「登録済み」も「未登録」も、どちらかのスペースで嘘になる）
+    return { known: "unknown", src: "" };
+  }
+
+  /**
+   * @param opts { space, stateSpace, spaceCount, inRow }
+   *   space      … 保存時に名乗る Backlog スペース（名乗らないときは空）
+   *   stateSpace … 状態を引くスペース（画面の行のドメイン）
+   *   spaceCount … 画面に出ているスペースの数（1つなら種別ごとの値で答えられる）
+   *   inRow      … レコードの行の中に置く（枠と影を持たない見た目にする）
    */
   function secretCard(kind, meta, opts) {
     var cardSpace = (opts && opts.space) || "";
-    var hideCurrent = !!(opts && opts.hideCurrent);
-    // **いま何で動いているか**を先に出す。入れ直したのに反映されていない状態が
+    var stateSpace = (opts && opts.stateSpace) || "";
+    var spaceCount = (opts && opts.spaceCount) || 0;
+    var inRow = !!(opts && opts.inRow);
+    // **いま登録されているか**を先に出す。入れ直したのに反映されていない状態が
     // 画面で分かるようにする（接続状況は夜間バッチのスナップショットなので、
     // 保存の直後は前日の値のまま。時刻は上の節に出している）。
-    // **複数スペースのときは出さない。** この値は種別ごとの1つで、
-    // スペース別の充足を表せない——1枚目に帰属させると嘘になる
-    var src = (fleetVal("secretSources") || {})[kind] || "";
-    // **どのスペースの鍵かを見出しに出す。** 欄が2つ並ぶので、
-    // 見分けが付かないと「どちらに入れたか」が分からなくなる
-    var cardTitle = cardSpace ? meta.title + "（" + cardSpace + "）" : meta.title;
+    var st = secretStateOf(kind, stateSpace, spaceCount);
+    var src = st.known === "yes" ? st.src : "";
+    var cardTitle = meta.title;
+    // 🔴 **「登録済み」は「読めている」を意味しない。** 鍵が入っていても、そのアカウントから
+    // プロジェクトが見えなければ同期は失敗する。**「接続OK」「同期OK」とは書かないこと**
+    //（同期できているかのバッジは、夜間処理が接続先ごとの成否を保存してからの別作業）。
+    //
     // **前方一致で見る。** #105 の移行期は「Secrets Manager（旧名）」も来る。
     // 完全一致にすると、旧名で動いている案件だけが repo secret と同じ見た目になり、
     // 「管理下にあるのに未移行」という一番知りたい状態が画面から消える
-    // **複数スペースのときは、何も出さない（2026-08-20）。**
-    // この値は種別ごとの1つで、スペース別の充足を表せない。
-    // 「未設定」に倒すのも嘘——**片方は入っているかもしれない**。
-    // 出さない代わりに、どちらの鍵かは見出し（スペース名）で示す
-    var state = hideCurrent
-      // **消えた理由を書く（レビュー指摘）。** 1スペースの案件では出ていた行が
-      // 黙って消えると、利用者は「入っているのか未設定なのか」も
-      // 「なぜ表示が無いのか」も知る手段が無い
-      ? el("p", { class: "sec-state is-none",
-                  text: "スペースごとの登録状況は、まだ表示できません（貼り直すと、このスペースの鍵として上書きされます）" })
-      : src
-        ? el("p", { class: "sec-state" + (src.indexOf("Secrets Manager") === 0 ? " is-managed" : ""),
-                    text: "現在: " + src + " から取得中" })
-        : el("p", { class: "sec-state is-none", text: "現在: 未設定" });
+    var state = st.known === "yes"
+      ? el("p", { class: "sec-state" + (src.indexOf("Secrets Manager") === 0 ? " is-managed" : ""),
+                  text: "登録済み（" + src + " から取得中）" })
+      : st.known === "no"
+        ? el("p", { class: "sec-state is-none", text: "未登録" })
+        // **断定しない（レビュー指摘）。** 黙って消すと、利用者は
+        // 「入っているのか未登録なのか」も「なぜ表示が無いのか」も知る手段が無い
+        : el("p", { class: "sec-state is-unknown",
+                    text: "登録状況を確認中です（スペースごとの状況は、次回の自動チェックのあとに表示されます）" });
 
     var input = el("input", { class: "sec-input", type: "password", placeholder: "トークンを貼り付け", autocomplete: "off" });
     var btn = el("button", { class: "ds-toggle-btn", type: "button", text: "保存" });
@@ -5752,18 +5978,33 @@ ${capabilityState.toString()}
     var guidanceBox = el("details", { class: "sec-fold" }, [el("summary", { text: "発行のしかた" })]);
     for (var gi = 0; gi < guidance.length; gi++) guidanceBox.appendChild(guidance[gi]);
 
-    // ライブ取得後に「現在: …」だけを差し替えるための目印（カードごと作り直すと入力が消える）
+    // **押すまで入力欄を出さない（2026-08-21・オーナー指摘）。**
+    // 「今のAPIキーのセクション、欄があると思うんだけど…押すとフォームだけ出てくる」。
     //
-    // **並びは「状態 → 貼る → 畳んだ手順」。** カードを短く見せるために、
-    // いちばんよく使う操作（貼って保存）を上へ出し、長い説明を下へ送っている。
+    // 🔴 **前回とは向きが逆。** 前回は「.sec-input は畳まない」と決めていたが、
+    // 鍵の欄がレコードの行の下へ移り、**行に常時ぶら下がる入力欄**になったため、
+    // 一覧の見通しを取り戻す側へ倒した。**状態（.sec-state）は畳まない**ので、
+    // 「保存したのに反映されていない」は開かなくても読める。
     //
-    // 🔴 **.sec-state / .sec-preferred / .sec-input は <details> の外に置くこと。**
+    // ⚠ **DOM には常に置く**（押すまで生成しない作りにしない）。ライブ差し替えは
+    // input のノードを直接触るし、テストも card.querySelector("input.sec-input") で掴む。
+    // ⚠ **<summary> は button ではない**ので、「保存」を掴む既存の取り方は変わらない。
+    var inputFold = el("details", { class: "sec-input-fold" }, [
+      el("summary", { class: "sec-input-summary", text: st.known === "yes" ? "入れ直す" : "登録する" }),
+    ]);
+    inputFold.appendChild(input);
+    inputFold.appendChild(el("div", { class: "ds-toggle" }, [btn, msg]));
+
+    // ライブ取得後に状態の行だけを差し替えるための目印（カードごと作り直すと入力が消える）
+    //
+    // **並びは「状態 → 貼る（畳む） → 畳んだ手順」。**
+    //
+    // 🔴 **.sec-state / .sec-preferred は <details> の外に置くこと。**
     //   - .sec-state … 保存したのに反映されていない状態が分かる唯一の手段。
     //     押すまで見えないと成立しない
     //   - .sec-preferred … 「誰のアカウントで発行するのか」を**手順より先に**伝える行。
-    //     未設定のときだけ出る＝これから貼る人にだけ出るので、畳むと存在理由が消える
-    //   - .sec-input … 貼る欄そのもの。ライブ差し替えもこのノードを直接触る
-    return el("div", { class: "ops-card", "data-secret-kind": kind }, [
+    //     未登録のときだけ出る＝これから貼る人にだけ出るので、畳むと存在理由が消える
+    return el("div", { class: "ops-card" + (inRow ? " ds-keycard" : ""), "data-secret-kind": kind }, [
       el("div", { class: "ops-card-head" }, [
         el("span", { class: "ops-card-icon", text: meta.icon }),
         el("h3", { class: "ops-card-title", text: cardTitle }),
@@ -5772,11 +6013,11 @@ ${capabilityState.toString()}
       // 代入するので、無条件に出すと画面に文字列 undefined が出る
       meta.desc ? el("p", { class: "ops-card-desc", text: meta.desc }) : null,
       state,
-      // **未設定のときだけ、先に試すべき手を出す。** 既に動いているカードに
-      // 「まずこれをやれ」と出すと、直す必要が無いものを触らせることになる
-      !src && meta.selfServe ? el("p", { class: "sec-preferred", text: meta.selfServe.text }) : null,
-      input,
-      el("div", { class: "ds-toggle" }, [btn, msg]),
+      // **未登録のときだけ、先に試すべき手を出す。** 既に動いているカードに
+      // 「まずこれをやれ」と出すと、直す必要が無いものを触らせることになる。
+      // **「確認中」にも出さない**——入っているかもしれないものを触らせない
+      st.known === "no" && meta.selfServe ? el("p", { class: "sec-preferred", text: meta.selfServe.text }) : null,
+      inputFold,
       guidanceBox,
       // **扱いの説明はカードに持たせる。** 節の見出しの下に置いていたときは、
       // #101 でカードだけがモーダルへ移り、説明だけが画面から消えた。
@@ -5925,10 +6166,10 @@ ${capabilityState.toString()}
    * モーダルを app に載せて、中へフォーカスを移す。
    *
    * **「最初の focusable」に載せてはいけない。** 一覧の先頭に来るのは
-   * 「読み取りを止める」「このファイルを外す」といった設定を書き換えるボタンで、
-   * しかも**狭める向きは意図的に確認を出さない**
-   * （stateToggle の confirmOn は広げる向きだけ）。タイルを Enter で開いて
-   * もう一度 Enter を押しただけで、確認なしに設定ファイルが書き換わる。
+   * 「登録を解除」「このファイルを外す」といった設定を書き換えるボタンで、
+   * タイルを Enter で開いてもう一度 Enter を押しただけで、そこへ手が届く。
+   * いま並んでいるものは確認を必ず出すが、**確認を出さない操作が1つ増えるだけで
+   * この形は復活する**ので、載せ先の側で塞いでおく。
    * 移す先は閉じるボタン——押しても何も壊れないものにする。
    */
   /**

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@takagaki/cortex-decisions-viewer",
-  "version": "0.6.0",
+  "version": "0.7.0",
   "description": "Cortexの意思決定記録（Decisions/*.md）を静的サイトにビルドして閲覧する。各レコードに「Edit on GitHub」リンクを付与する。",
   "license": "UNLICENSED",
   "private": false,