@takagaki/cortex-decisions-viewer 0.6.0 → 0.7.1

package/dist/build.js

@@ -126,6 +126,14 @@ function resolveKnowledgeRoot(decisionsDirAbs) {
     }
     return null;
 }
+/**
+ * スペースごとの Backlog キーの登録状況で、画面へ運んでよい値。
+ *
+ * **Lambda 側（infra/lambda/intake/logic.mjs の FLEET_MAP_VALUE_ALLOW）と同じにすること。**
+ * 片方だけ増やすと、静的ビルドでは出ないものがライブ差し替えの瞬間だけ出る
+ * ——「朝は正しいのに、開いて数秒すると表示が変わる」という一番気づきにくい食い違いになる。
+ */
+const SECRET_SPACE_STATES = ["new", "legacy", "false"];
 /**
  * リポジトリルートの fleet-status.json から externalSources / internalSources / pipelines を読む。
  * ファイルが無い・パース不能・当該フィールドが無い場合は undefined を返し、
@@ -375,7 +383,26 @@ async function readFleetSources(repoRoot) {
     const secretSources = obj.secretSources && typeof obj.secretSources === "object"
         ? obj.secretSources
         : undefined;
-    return { externalSources, slackWorkspaces, internalSources, pipelines, capabilities, fleetGeneratedAt, secretSources, checks, githubOwners, backlogTarget };
+    // スペースごとの Backlog キーの登録状況（画面が接続先の行ごとに出す）。
+    //
+    // **値は列挙した3つだけを通す。** この値は顧客のブラウザまで届くので、engine が
+    // 語を増やしたときに知らない文字列をそのまま画面へ運ばない
+    // （Lambda 側の FLEET_MAP_VALUE_ALLOW と**同じ3つ**にそろえること。片方だけ増やすと、
+    // 静的では出ないものがライブ差し替えの瞬間だけ出る＝一番気づきにくい食い違い）。
+    //
+    // **1つも残らなければキーごと落とす。** 空の器を通すと、画面が「確かめたうえで0件」と
+    // 読んで「未登録」と断定する。**知らないことは、キーが無いことで表す**
+    let secretSpaces;
+    if (obj.secretSpaces != null && typeof obj.secretSpaces === "object" && !Array.isArray(obj.secretSpaces)) {
+        const out = {};
+        for (const [space, v] of Object.entries(obj.secretSpaces)) {
+            if (typeof v === "string" && SECRET_SPACE_STATES.includes(v))
+                out[space] = v;
+        }
+        if (Object.keys(out).length)
+            secretSpaces = out;
+    }
+    return { externalSources, slackWorkspaces, internalSources, pipelines, capabilities, fleetGeneratedAt, secretSources, secretSpaces, checks, githubOwners, backlogTarget };
 }
 /** パスがディレクトリとして存在するか */
 async function isDirectory(dirAbs) {
@@ -1312,6 +1339,7 @@ async function build(opts) {
         slackWorkspaces: fleet.slackWorkspaces,
         fleetGeneratedAt: fleet.fleetGeneratedAt,
         secretSources: fleet.secretSources,
+        secretSpaces: fleet.secretSpaces,
         internalSources: fleet.internalSources,
         pipelines: fleet.pipelines,
         capabilities: fleet.capabilities,

package/dist/render.js

@@ -1107,18 +1107,17 @@ a:hover { text-decoration: underline; }
   display: flex; align-items: center; flex-wrap: wrap; gap: 8px 12px;
 }
 .ds-card-main { display: flex; align-items: center; gap: 10px; flex: 1 1 auto; min-width: 0; }
-/* 能力モーダルの中の「内部ソースのカード」だけ縦組みにする（2026-08-21）。
-   横並びのままだと、名前ブロックが左の細い列になり、その右に設定一式が積まれる
-   （オーナー指摘「なんで左側に共有資料、資料というふうに出てるんだ？」）。
-   **flex-wrap: nowrap を必ず含める。** .ds-card は flex-wrap: wrap で、
-   direction を column にしても wrap は残る。このカードは max-height: 90vh の
-   column flex（.modal）の縮みうる子なので、wrap したままだと自動最小サイズが
-   「最も高い子1つ分」まで落ち、縦に潰れて中身が複数列に折り返す＝指摘された
-   「左に列がある」状態を、もっと壊れた形で作り直すことになる。
-   **子結合子（>）で書く。** 子孫セレクタだと、中に入れ子にしたレコードの行の
-   .ds-card-main にも当たり（特異度で勝つ）、行の名前ブロックが伸びなくなる。 */
-.ds-card.ds-capbody { flex-direction: column; align-items: stretch; flex-wrap: nowrap; gap: 10px; }
-.ds-card.ds-capbody > .ds-card-main { flex: 0 0 auto; }
+/* 能力モーダルの中身は**箱に入れない**（2026-08-21・オーナー実機指摘）。
+   かつては .ds-card.ds-capbody という枠で包み、その中に「📋 課題管理 Backlog」と
+   能力名まで書いていた。押しているのは Backlog のタイルで、**モーダルの見出しも
+   ツール名（Backlog）**なので、枠と能力名は「課題管理・Backlog」という入れ子の
+   重複でしかなかった。いまは見出しの直下へ中身をそのまま並べ、ここは
+   **縦に積む役だけ**を持つ（枠線・背景・影は持たない）。
+   ⚠ **枠が無くなったので、未使用（enabled: false）の灰色の破線は出ない。**
+   代わりに未使用を示すのは (1) 下の .ds-inactive の子孫ルール（中の文字が灰色になる）と
+   (2)「未使用（この案件では設定されていません）」の一行（.ds-inactive-note）。
+   モーダルは1つの能力しか映さないので、他の行と並べて灰色で見分ける必要が無い。 */
+.ds-capblock { display: flex; flex-direction: column; gap: 10px; }
 .ds-icon { font-size: 18px; line-height: 1; flex: 0 0 auto; }
 .ds-type { font-size: 12px; font-weight: 600; color: var(--muted); flex: 0 0 auto; }
 .ds-name { font-size: 14.5px; font-weight: 600; color: var(--text); overflow: hidden; text-overflow: ellipsis; white-space: nowrap; }
@@ -1304,9 +1303,12 @@ a.ds-name:hover { text-decoration: underline; }
 .ds-toggle-msg.is-ok { color: #1a7f37; }
 .ds-toggle-msg.is-error { color: #b42318; }
 .badge.ds-notify { background: #eff6ff; color: #1e40af; border: 1px solid #bfdbfe; }
+/* 読み取りを止めてあるリポジトリ（2026-08-21）。**それまではトグルの向きが示していた**ので、
+   トグルを撤去したいま、読み取られていないことを示すのはこのバッジだけ。
+   **判断のバッジなので、由来や組織のバッジより強く出す** */
+.badge.ds-excluded { background: #f3f4f6; color: #4b5563; border: 1px solid #d1d5db; }
 /* 登録の由来（#118）。**薄く出す**——読み取りの可否や Gold 対象かより弱い情報で、
    ここが目立つと「除外」「未宣言」の判断のバッジと同じ強さに見えてしまう */
-.badge.ds-origin { background: transparent; color: var(--muted); border: 1px dashed var(--border); }
 /* どの Slack ワークスペースのチャンネルか（#104）。**由来のバッジと同じ強さにする**——
    「Gold 対象か」より弱い、どれのことかを見分けるための情報。強くすると判断のバッジと競る */
 .badge.ds-workspace { background: transparent; color: var(--muted); border: 1px solid var(--border); }
@@ -1371,6 +1373,31 @@ a.ds-name:hover { text-decoration: underline; }
 .sec-state { font-size: 12.5px; font-weight: 600; margin: 0 0 8px; color: var(--muted); }
 .sec-state.is-managed { color: #1a7f37; }
 .sec-state.is-none { color: var(--muted); font-weight: 400; }
+/* 登録されているか分からない（engine がスペース別の状況をまだ出していない）。
+   **未登録と同じ見た目にしない**——断定していないことが色でも分かるようにする */
+.sec-state.is-unknown { color: var(--muted); font-weight: 400; font-style: italic; }
+/* 鍵の欄の置き場（2026-08-21）。レコードの行の中と、一覧の直後の2か所で使う。
+   **.ds-card は flex-wrap: wrap の横並び**なので、100% の basis を与えて
+   行の中で自分の段へ落とす（行そのものの並びは変えない——縦組みのクラスを
+   流用すると Slack / GitHub の行まで縦に割れる）。 */
+.ds-keyrow { flex: 1 1 100%; min-width: 0; margin-top: 10px; padding-top: 10px; border-top: 1px solid var(--border); }
+/* 一覧の直後に置くとき（Figma）は、行の中ではないので区切り線を持たない */
+.ds-keyrow-list { margin-top: 10px; padding-top: 0; border-top: none; }
+/* 行の中に入った鍵カードは、カードの枠を持たない（行の一部に見せる） */
+.ops-card.ds-keycard { border: none; box-shadow: none; padding: 0; background: transparent; gap: 6px; }
+.ops-card.ds-keycard > .ops-card-head { gap: 8px; }
+.ops-card.ds-keycard .ops-card-icon { font-size: 16px; }
+.ops-card.ds-keycard .ops-card-title { font-size: 13px; }
+/* 押すまで入力欄を出さない（2026-08-21・オーナー指摘）。summary はボタンに見せる */
+.sec-input-fold { border: none; margin: 0; }
+.sec-input-fold > summary {
+  cursor: pointer; display: inline-block; list-style: none;
+  padding: 5px 12px; border-radius: 999px; border: 1px solid var(--border);
+  background: #fff; color: var(--text); font-size: 12.5px; font-weight: 600;
+}
+.sec-input-fold > summary::-webkit-details-marker { display: none; }
+.sec-input-fold > summary:hover { border-color: var(--accent); color: var(--accent); }
+.sec-input-fold[open] > summary { margin-bottom: 8px; }
 .ds-addform { border: 1px dashed var(--border); border-radius: 8px; padding: 12px 14px; margin-top: 10px; background: #fff; }
 .ds-addform-title { font-size: 13px; font-weight: 700; color: var(--text); margin-bottom: 6px; }
 .ds-addform .sec-input { margin-bottom: 6px; }
@@ -1398,6 +1425,12 @@ a.ds-name:hover { text-decoration: underline; }
   padding: 18px; box-shadow: var(--shadow); display: flex; flex-direction: column; gap: 10px;
 }
 /* リアルタイム同期の設定手順（#113）。番号付きなのは「上から順に1回やる」作業だから */
+/* **上に余白を置く（2026-08-21・オーナー実機指摘「リアルタイム同期のセクションが
+   くっついてて気持ち悪かった。上のスペースがないから違和感ある」）。**
+   直前に来るのは接続先の追加フォーム（.ds-addform）で、そちらは margin-top: 10px を
+   持っている。こちらが 0 だと2つの箱が接して1枚に見える。**同じ 10px で釣り合わせる。**
+   ⚠ CSS は jsdom から見えないので、この余白はテストでは守れない（実機で見ること）。 */
+.rt-card { margin-top: 10px; }
 .rt-steps { margin: 0; padding-left: 1.4em; color: var(--text); font-size: 13px; line-height: 1.9; }
 .rt-steps li { margin: 2px 0; }
 /* URLは長いので、入力欄を伸ばしてボタンを右に置く（折り返しても崩れないように wrap） */
@@ -2767,14 +2800,6 @@ ${capabilityState.toString()}
   }
 
 
-  var DS_KIND_ICON = {
-    "課題管理": "📋",
-    "会議": "🗒️",
-    "共有資料": "📎",
-    "デザイン": "🎨",
-    "開発": "🐙",
-    "チャット": "💬",
-  };
   function dsFmtTime(iso) {
     var d = new Date(iso);
     if (isNaN(d.getTime())) return "";
@@ -2975,14 +3000,33 @@ ${capabilityState.toString()}
    * 能力モーダル。**中身は既存の部品をそのまま入れる。**
    * 一覧・追加フォーム・鍵・手動投入は作り直さない（先出しバッジやライブ差し替えを壊さないため）。
    */
+  /**
+   * 能力（課題管理・会議…）→ **押したタイルのツール名**（Backlog・Google Meet…）。
+   *
+   * 2026-08-21 のオーナー実機指摘「押してるのはそのツールなんだから、Backlog とか
+   * Google ドライブとして出る必要がある」。出どころは ADAPTER_CATALOG（能力→アダプタ）で、
+   * **今日は能力あたり1アダプタなので一意に決まる**（#107 / #127 で複数になったら、
+   * ここが「どれを見出しにするか」を決める場所になる）。
+   *
+   * ⚠ **カタログに無いものは、そのまま返す。** ここには能力名だけでなく
+   * 「文字起こしを手動で追加」のような**能力ではない見出し**も渡ってくるし、
+   * 未知の能力（engine が先に増やした場合）も来る。空にすると
+   * **名前の無いダイアログ**になり、何を開いたのか分からなくなる——落とすなら能力名まで。
+   */
+  function capToolLabel(cap) {
+    var list = ADAPTER_CATALOG[cap] || [];
+    var tool = list.length ? list[0] : "";
+    return (tool && CM_TOOL_LABEL_C[tool]) || cap;
+  }
+
   function openCapabilityModal(cap, items, note) {
-    var m = makeModal(cap, true);
+    var m = makeModal(capToolLabel(cap), true);
     // **何が読み取られるのかを必ず書く。** 一覧に並ぶものと読み取られるものの関係は、
     // 書いていないと分からない（チャットは「載っていれば全部」、開発はリポジトリ単位でOFFできる）
     if (cap === "チャット") {
       m.modal.appendChild(el("p", { class: "modal-desc", text: "ここに並んでいるチャンネルは、例外なく全て毎晩の Gold 昇格が読み取り、Decision・用語集の材料になります。読み取りを止めるには「登録を解除」してください。" }));
     } else if (cap === "開発") {
-      m.modal.appendChild(el("p", { class: "modal-desc", text: "ここに並んでいるリポジトリの Issues を毎晩の Gold 昇格が読み取ります。リポジトリ単位で読み取りを止められます（止めたものは読み取られません）。" }));
+      m.modal.appendChild(el("p", { class: "modal-desc", text: "ここに並んでいるリポジトリの Issues を毎晩の Gold 昇格が読み取り、Decision・用語集の材料になります。読み取りをやめるには「登録から削除」してください。" }));
     }
     // **なぜこの状態なのかを、押した先でも読めるようにする（#125②）。** タイルは常時出す
     // ようになったので、未接続の能力を押したときに中身が空になる場面が増えた。
@@ -3003,7 +3047,32 @@ ${capabilityState.toString()}
     showModal(m.overlay, m.modal);
   }
 
+  /**
+   * 鍵の欄の置き場（2026-08-21・オーナー指摘「APIキーのセクションが下にあって、
+   * 変わってないように見えます」）。
+   *
+   * 鍵の欄は**レコードの行の内側**（Backlog は接続先の行ごと・Figma は一覧の直後）に出す。
+   * ところが**出す責任はここには移していない**——鍵カードを作っているのは
+   * 「SECRET_FORMS」のループで、そこには
+   *   - intake を持たない案件でも鍵の欄を出す（internalControls は SITE.intake で早期return）
+   *   - OFF にした能力には入力欄を出さない
+   * という2つのゲートが掛かっている。**内側で作り直すと、その両方が外れる**
+   * （前者は「鍵の欄しか無い案件でデータソース節が丸ごと消える」形で実際に起きた）。
+   *
+   * そこで**置き場だけを内側から渡す**。ここに登録された受け皿へ、ループが作った
+   * 鍵カードを差し込む。受け皿が無ければ従来どおり能力カードの直下へ積む。
+   *
+   * - backlog … スペース（ドメイン小文字）→ 受け皿。接続先が無い案件は空文字のキー
+   * - backlogNamed … 保存時にスペースを名乗ってよいか（名簿由来の行だけ true）
+   * - figma … 一覧の直後の受け皿（Figma の鍵は案件に1本なので1つだけ）
+   *
+   * **描き直すたびに作り直す。** ライブ差し替えで節ごと作り直されるので、
+   * 前回の受け皿（切り離された古いノード）が残っていると、鍵の欄が画面から消える。
+   */
+  var KEY_SLOTS = { backlog: {}, backlogNamed: false, figma: null };
+
   function buildDataSources() {
+    KEY_SLOTS = { backlog: {}, backlogNamed: false, figma: null };
     var internals = fleetVal("internalSources") || [];
     var sources = fleetVal("externalSources") || [];
     var pipes = fleetVal("pipelines") || [];
@@ -3087,8 +3156,18 @@ ${capabilityState.toString()}
       // 用意してからここを戻す（syncNowRow と Lambda の op=sync は残してある）。
       // sec.appendChild(syncNowRow());
       internals.forEach(function (s) {
-        // ラベルの下に補足行（会議の照合キー・Drive未設定の注記）を重ねられるよう縦組みにする
-        var col = el("div", { class: "ds-col" }, [ dsNameEl(s.label || "", s.url) ]);
+        // 補足行（会議の照合キー・Drive未設定の注記）を重ねられるよう縦組みにする。
+        //
+        // **情報源の名前は出さない（2026-08-21・オーナー指摘）。** モーダルの見出しが
+        // ツール名（Backlog / Figma / Google Drive …）になったので、その直下にもう一度
+        // 名前を出すと**同じことを2回言う**。実データの label は
+        // 「Backlog 課題・ドキュメント（同期ミラー）」のような説明的な文で、見出しの
+        // 言い換えにしかなっていない。
+        //
+        // **リンクを失わないことは確かめてある。** url を持つのは課題管理（プロジェクト）と
+        // デザイン（Figmaファイル）だけで、どちらも**レコードの行が同じ先へリンクしている**。
+        // 会議・共有資料は url を持たない。
+        var col = el("div", { class: "ds-col" }, []);
         // 照合キーの表示はここ1箇所に集約する（下の案内と二重に出さない）。
         // **ON/OFFのトグルは出さない。** 取り込むかどうかは「Bot を会議に招待したか」で決まる
         // （Router.gs:「フィルタは持たない…招待が同意のゲート」）。enabled はルーティングの
@@ -3163,27 +3242,31 @@ ${capabilityState.toString()}
         // モーダルの中身がタイルより前に来る変更が入った瞬間、getElementById が
         // 「開いていないモーダルの中」を指して黙って無反応になる
         //
-        // **ds-capbody を付けて縦組みにする（2026-08-21・オーナー指摘）。**
-        // .ds-card は横並びの flex なので、名前ブロック（col）と設定一式（ctl）が
-        // 左右に並び、「共有資料 資料」だけが左の細い列に見えていた。
-        // Slack / GitHub の行と同じ「上にレコード・下にフォーム」に見せるため、
-        // **このカードのときだけ** 縦に積む（.ds-card そのものの CSS は変えない
-        // ——extSourceCard が使っており、変えると Slack と GitHub の行が壊れる）。
-        var card = el("div", { class: "ds-card ds-capbody" + (inactive ? " ds-inactive" : "") }, [
-          el("div", { class: "ds-card-main" }, [
-            el("span", { class: "ds-icon", text: DS_KIND_ICON[s.kind] || "📁" }),
-            el("span", { class: "ds-type", text: s.kind || "" }),
-            col,
-          ]),
+        // **枠（.ds-card）とアイコン・能力名（.ds-icon / .ds-type）を落とす**
+        // （2026-08-21・オーナー実機指摘）。Backlog のタイルを押して開いたモーダルの中に
+        // 「📋 課題管理 Backlog」という箱がもう一段あり、見出しと同じことを二度言っていた。
+        // モーダルの見出しがツール名になったので、ここは**見出しの直下に中身を並べる**だけ。
+        //
+        // 🔴 **落としたのは見出しと重複する2つだけ。** 会議の合図（.ds-keys）・別名チップ・
+        // Drive / 未使用の注記・情報源へのリンクは col がそのまま抱えており、
+        // 最終同期（.ds-sync）も条件ごと残している。
+        //
+        // **data-cap を付ける。** 能力名の文字列が画面から消えたので、
+        // 「これはどの能力のブロックか」を掴む手掛かりがここしか無くなる（テストが引く）。
+        var block = el("div", {
+          class: "ds-capblock" + (inactive ? " ds-inactive" : ""),
+          "data-cap": s.kind || "",
+        }, [
+          col,
           !inactive && s.lastSync && dsFmtTime(s.lastSync)
             ? el("span", { class: "ds-sync", text: "最終同期: " + dsFmtTime(s.lastSync) })
             : null,
         ]);
-        // 会議・共有資料・デザインの操作をカード内に置く（その情報源の文脈で押せるように）
+        // 会議・共有資料・デザインの操作をブロック内に置く（その情報源の文脈で押せるように）
         var ctl = internalControls(s, inactive);
-        if (ctl) card.appendChild(ctl);
+        if (ctl) block.appendChild(ctl);
         // 能力ごとの受け皿へ入れる（並べるのは下の CAP_ORDER のループ）
-        pushCap(s.kind, card);
+        pushCap(s.kind, block);
       });
     }
 
@@ -3349,10 +3432,34 @@ ${capabilityState.toString()}
       // **Backlog は接続先のスペースごとにカードを出す（2026-08-20・#127）。**
       // キーはスペースごとに別なので、欄が1つだと**どちらの鍵を入れたのか
       // 誰にも分からない**まま片方の棚に入る（入れたのに動かない、が起きる）。
+      //
+      // **置き場は行の中（2026-08-21）。** backlogTargetsSection が接続先の行ごとに
+      // 受け皿を用意しているので、そこへ差し込む。受け皿が無い案件
+      //（intake を持たない・固定IP同期）では従来どおり能力カードの直下へ積む
+      //——**ここで return してしまうと、鍵の欄しか無い案件で鍵が丸ごと消える。**
       if (k === "backlog") {
+        var slots = KEY_SLOTS.backlog;
+        var spaces = Object.keys(slots);
+        if (spaces.length) {
+          spaces.forEach(function (space) {
+            slots[space].appendChild(secretCard(k, SECRET_FORMS[k], {
+              // **名乗るのは名簿由来の行だけ。** 同期ミラーのURLから作った行で
+              // スペースを名乗ると、名簿とミラーがずれている案件で**黙って別の棚に入る**
+              space: KEY_SLOTS.backlogNamed ? space : "",
+              stateSpace: space,
+              spaceCount: spaces.length,
+              inRow: true,
+            }));
+          });
+          return;
+        }
         backlogSecretCards().forEach(function (n) { pushCap(SECRET_CAP[k], n); });
         return;
       }
+      if (k === "figma" && KEY_SLOTS.figma) {
+        KEY_SLOTS.figma.appendChild(secretCard(k, SECRET_FORMS[k], { inRow: true }));
+        return;
+      }
       pushCap(SECRET_CAP[k], secretCard(k, SECRET_FORMS[k]));
     });
 
@@ -3480,7 +3587,8 @@ ${capabilityState.toString()}
       } else if (live.length) {
         // 単位は分かるものだけ。知らない種別に勝手な単位を付けない。
         // **「N件をGoldに使用」の内訳は出さない。** チャンネルは載っていれば全部が対象で、
-        // github の除外は行のトグルが持つ（件数の内訳は Gold トグルがあった頃の名残）
+        // github の除外は行のバッジ（「読み取り停止中」）が示す
+        //（件数の内訳は Gold トグルがあった頃の名残）
         var unit = cap === "チャット" ? "チャンネル" : cap === "開発" ? "リポジトリ" : "件";
         parts.push(live.length + unit);
       } else if (cap === "共有資料" && adapter === "google-drive" && internal && internal.driveFolderIds) {
@@ -3643,7 +3751,7 @@ ${capabilityState.toString()}
 
     // 注記は全能力の後ろに1つ。**何が Gold の材料になるのかを1文で言う。**
     if (anyCap) {
-      sec.appendChild(el("p", { class: "ds-note", text: "登録されている Slack チャンネルと GitHub リポジトリは、毎晩の Gold 昇格が読み取り、Decision・用語集の材料になります。チャンネルは登録を解除すると、リポジトリは読み取りを止めると、以後は読み取られません。" }));
+      sec.appendChild(el("p", { class: "ds-note", text: "登録されている Slack チャンネルと GitHub リポジトリは、毎晩の Gold 昇格が読み取り、Decision・用語集の材料になります。チャンネルは登録を解除すると、リポジトリは登録から削除すると、以後は読み取られません。" }));
     }
 
     if (pipes.length) {
@@ -3723,7 +3831,7 @@ ${capabilityState.toString()}
    * 注: ここは埋め込みJSのテンプレートリテラル内。**コメントでもバッククォートを使わない**
    *（リテラルが閉じて構文エラーになる。実際にそれで壊した）。
    *
-   * **これが画面から読み取りを止める唯一の手段。** チャンネル単位の Gold トグルは撤去した
+   * **これが画面から Slack の読み取りを止める唯一の手段。** チャンネル単位の Gold トグルは撤去した
    * （載っているチャンネルは例外なく全て Gold 昇格の対象）。事故（社内限定の会話が顧客可視の
    * Gold へ流れ始めた）に画面から手を打てないと、git で channels.json を直接編集するしかない。
    *
@@ -4072,12 +4180,16 @@ ${capabilityState.toString()}
    * **キーはスペースごとに別。** 欄が1つだと、複数スペースの案件で
    * 「どちらの鍵を入れたのか」が誰にも分からないまま片方の棚に入る。
    *
-   * ## 「現在:」は複数スペースのとき出さない
+   * **ここは受け皿が無いときの退避先（2026-08-21）。** ふつうは接続先の行の中へ
+   * 差し込む（KEY_SLOTS のコメント参照）。この関数が使われるのは、
+   * 行を描く経路そのものが無い案件——intake を持たない案件——だけ。
+   *
+   * ## 登録状況はスペースごとに引く
    *
-   * 夜間の実測（secretSources.backlog）は**種別ごと**の1つの値で、
-   * スペース別の充足を表せない。1枚目に帰属させると
-   * **片方だけ入れた状態で両方に「登録済み」と出る**——画面が嘘をつく。
-   * 器がスペース別になるまでは、複数のときは全カードで出さない。
+   * 夜間の実測（secretSources.backlog）は**種別ごと**の1つの値で、スペース別の充足を
+   * 表せない。1枚目に帰属させると**片方だけ入れた状態で両方に「登録済み」と出る**
+   * ——画面が嘘をつく。スペース別の答えは secretSpaces（engine 側）が持ち、
+   * それが無い生成物では**断定しない**（「確認中」に倒す）。
    *
    * ## 接続先がまだ無いとき
    *
@@ -4085,9 +4197,11 @@ ${capabilityState.toString()}
    */
   function backlogSecretCards() {
     var spaces = backlogSpacesNow();
-    if (spaces.length <= 1) return [secretCard("backlog", SECRET_FORMS["backlog"])];
+    if (spaces.length <= 1) return [secretCard("backlog", SECRET_FORMS["backlog"], { spaceCount: spaces.length })];
     return spaces.map(function (space) {
-      return secretCard("backlog", SECRET_FORMS["backlog"], { space: space, hideCurrent: true });
+      return secretCard("backlog", SECRET_FORMS["backlog"], {
+        space: space, stateSpace: space, spaceCount: spaces.length,
+      });
     });
   }
 
@@ -4170,9 +4284,48 @@ ${capabilityState.toString()}
       return row;
     }
 
+    /**
+     * 描く順番。**同じスペースの行を隣り合わせにする（2026-08-21）。**
+     *
+     * 鍵の欄はそのスペースの**最後の行の下**に1つだけ出すので、
+     * 「cm1/A, jleague/B, cm1/C」のように入り混じっていると
+     * **どの行の鍵なのかが読めない**（cm1 の鍵が jleague の行を挟んだ先に出る）。
+     * スペースの初出の順は保つので、一覧の見え方は今までと変わらない。
+     */
+    function grouped(list) {
+      var order = [];
+      var byDomain = {};
+      for (var i = 0; i < list.length; i++) {
+        var d = String(list[i].domain || "").toLowerCase();
+        if (!byDomain[d]) { byDomain[d] = []; order.push(d); }
+        byDomain[d].push(list[i]);
+      }
+      var out = [];
+      for (var j = 0; j < order.length; j++) out = out.concat(byDomain[order[j]]);
+      return out;
+    }
+
     function paint() {
       while (listEl.firstChild) listEl.removeChild(listEl.firstChild);
-      for (var i = 0; i < targets.length; i++) listEl.appendChild(removeRow(targets[i]));
+      var shown = grouped(targets);
+      // そのスペースの**最後の行**を覚えておく（鍵の欄はそこへ入れる）
+      var lastRowOf = {};
+      for (var i = 0; i < shown.length; i++) {
+        var row = removeRow(shown[i]);
+        listEl.appendChild(row);
+        lastRowOf[String(shown[i].domain || "").toLowerCase()] = row;
+      }
+      // 🔴 **鍵の欄は作り直さない。入れ直すだけ。** ここは追加・削除の応答でも
+      // 呼ばれるので、作り直すと**接続先を1つ足しただけで入力中の鍵と「保存中…」が消える**
+      //（ライブ差し替えで踏んだのと同じ事故が、別の経路で復活する）。
+      // appendChild は既存ノードを移すだけなので、入力値もイベントも保たれる
+      for (var d in keySlots) {
+        if (!Object.prototype.hasOwnProperty.call(keySlots, d)) continue;
+        if (!d) continue; // 接続先が無い案件の受け皿は box 側に置いてある（行が無い）
+        var host = lastRowOf[d];
+        if (host) host.appendChild(keySlots[d]);
+        else if (keySlots[d].parentNode) keySlots[d].parentNode.removeChild(keySlots[d]);
+      }
       // **0件を黙って見せない。** 表示が無いと「まだ何も無い」のか「出し忘れ」なのか
       // 区別できない。**一覧の外**（Figma / Drive と同じ）に、件数に応じて出し入れする
       // ——出しっぱなしにすると、設定済みの案件にも「未設定」と書いた行が残る
@@ -4201,10 +4354,40 @@ ${capabilityState.toString()}
       return { onTargets: adoptTargets, staleNote: TARGETS_RACE_NOTE };
     }
 
+    // **鍵の欄の受け皿を、行のスペースごとに1つ用意する（2026-08-21・オーナー指摘）。**
+    //
+    // 🔴 **行のドメインから引くこと。** backlogSpacesNow() は backlogTargetsNow(null) を
+    // 呼ぶので、fleet が接続先を持たない案件（同期ミラーのURLから1行だけ作っている案件）では
+    // **空を返す**——行は出るのに鍵の欄が1つも付かない、という空振りになる。
+    //
+    // **この画面から投入できない案件（固定IP同期）には出さない。** 押しても Lambda が
+    // 「固定IP経由のため対応していません」で断るので、導線そのものを作らない。
+    // 判定は鍵カードを出すループの条件と同じ線（SITE.secretKinds に backlog があるか）。
+    var keySlots = {};
+    if (editable && !Object.keys(KEY_SLOTS.backlog).length) {
+      // 保存時にスペースを名乗ってよいのは、名簿（fleet の backlogTarget）由来の行だけ。
+      // 同期ミラーのURLから作った行で名乗ると、名簿とミラーがずれている案件で
+      // **黙って別の棚に入る**（入れたのに動かない、が一番起きてほしくない形）
+      KEY_SLOTS.backlogNamed = backlogTargetsNow(null).length > 0;
+      var domains = [];
+      for (var ti = 0; ti < targets.length; ti++) {
+        var dom = String(targets[ti].domain || "").toLowerCase();
+        if (dom && domains.indexOf(dom) === -1) domains.push(dom);
+      }
+      // **0件の案件にも1つ出す。** 「接続先を足してからでないと鍵を入れられない」形にすると、
+      // 立ち上げ直後の案件が最初の一歩を踏めない（#138 で直したのと同じ穴）。
+      // 空文字のキーは「どのスペースとも結び付いていない受け皿」で、行の中には入らない
+      if (!domains.length) domains.push("");
+      for (var di = 0; di < domains.length; di++) keySlots[domains[di]] = el("div", { class: "ds-keyrow" });
+      KEY_SLOTS.backlog = keySlots;
+    }
+
     // **box を先に作る。** paint() は 0件の1行を box へ出し入れするので、
     // 箱が無いと最初の描画で「未設定」の行が出ない
     var box = el("div", {}, [listEl]);
     paint();
+    // 接続先がまだ無い案件の受け皿は、0件の1行の直後に置く（行が無いので中へ入れられない）
+    if (keySlots[""]) box.appendChild(keySlots[""]);
     if (editable) {
       box.appendChild(addForm({
         // **「追加」に戻す（#127）。** 1件しか持てなかった頃は「保存」（置き換え）だったが、
@@ -4215,7 +4398,7 @@ ${capabilityState.toString()}
         // **手順のリストにする（2026-08-20・Slack からの横展開）。**
         // **リスト（ol.sec-steps）そのものは維持する**——他の能力の手順と形を揃える。
         //
-        // **鍵の発行手順は二重に持たない。** 正本は下の鍵カード
+        // **鍵の発行手順は二重に持たない。** 正本は接続先の行の下にある鍵の欄
         //（SECRET_FORMS.backlog の how）で、ここからは参照するだけ。
         //
         // ## 4行 → 2行に圧縮した（2026-08-21・オーナー指摘「何も変わってない気がする」）
@@ -4225,8 +4408,8 @@ ${capabilityState.toString()}
         // ここ以外に置き場が無いので、**消さずに2行へ畳んでいる**:
         //   - 「起票先は変わりません」… 追加の確認をやめたとき（2026-08-20）に
         //     ここへ移してきたもの。落とすと知る手段が無くなる
-        //   - 「スペースごとに別のキー」… 鍵カードからは読めない。1スペースの案件は
-        //     カードのタイトルにスペース名が出ないので、これから2つ目を足す人に届かない
+        //   - 「スペースごとに別のキー」… 鍵の欄からは読めない。1スペースの案件は
+        //     行が1本しか無いので、これから2つ目を足す人に「別の鍵が要る」が届かない
         //   - 「案件専用URLの登録」… 救出先の realtimeSyncCard() は稼働中の案件では
         //     手順一式を <details> に畳むので、**いちばん要る人に対して閉じている**
         hint: [
@@ -4507,6 +4690,15 @@ ${capabilityState.toString()}
         // 「読めていない」のか区別できない（Driveは driveState で理由まで出している）
         box.appendChild(el("p", { class: "ds-empty", text: "同期対象のFigmaファイルはまだ登録されていません。" }));
       }
+      // **鍵の欄は一覧の直後に1つ（2026-08-21・オーナー指摘）。**
+      // Backlog と違い、Figma の鍵は**案件に1本**（ファイルごとではない）。
+      // 行ごとに出すと同じ欄が並ぶだけなので、一覧をひとまとまりと見て、その下に置く。
+      // **中身を作るのはここではない**——SECRET_FORMS のループが差し込む
+      //（intake / OFF のゲートをループ側に残すため。KEY_SLOTS のコメント参照）
+      if (!KEY_SLOTS.figma) {
+        KEY_SLOTS.figma = el("div", { class: "ds-keyrow ds-keyrow-list" });
+        box.appendChild(KEY_SLOTS.figma);
+      }
       box.appendChild(addForm({
         title: "＋ Figmaファイルを追加",
         placeholder: "https://www.figma.com/design/…",
@@ -4515,11 +4707,11 @@ ${capabilityState.toString()}
         // **手順のリストにする（2026-08-20・Slack からの横展開）。**
         // 一続きの文章だと、読む人が「自分がいま何をすべきか」を自分で切り出すことになる。
         //
-        // **手順1・2は要約にとどめ、正本は下の鍵カードに置く**（SECRET_FORMS.figma の
+        // **手順1・2は要約にとどめ、正本は上の鍵の欄に置く**（SECRET_FORMS.figma の
         // how / note）。全文をここに移すと二重になり、片方だけ直る形になる
         // ——カードは接続マップとタイルの注記と条件を揃えているので、動かすと壊れやすい。
         hint: [
-          "Figma でトークンを発行します（読み取りだけ。スコープ2つ）。手順は下の「Figma のトークン」の欄にあります。",
+          "Figma でトークンを発行します（読み取りだけ。スコープ2つ）。手順は上の「Figma のトークン」の欄にあります。",
           "発行したアカウントを、読み取りたい Figma ファイルに閲覧者として招待します（招待が無いと、トークンが正しくても読めません）。",
           "そのファイルのURLを下の欄に貼って「追加」を押します。",
           "追加したファイルは、画面名と Figma へのリンクが毎晩同期されます（画像は取り込まれません）。",
@@ -4634,7 +4826,7 @@ ${capabilityState.toString()}
         hint: [
           { text: "読み取りたいリポジトリがある組織に、Cortex の GitHub App を入れます（Issues の読み取りだけ）。", node: appInstallLink() },
           "そのリポジトリを下の欄に入れて「追加」を押します（owner/repo でも、GitHub のURLでも構いません）。",
-          "追加したリポジトリの Issues が、毎晩の Gold 昇格の材料になります。止めるときは、その行の「読み取りを止める」を押します。",
+          "追加したリポジトリの Issues が、毎晩の Gold 昇格の材料になります。やめるときは、その行の「登録から削除」を押します。",
         ],
         build: function (repo, name) { return { op: "add-github-source", repo: repo, name: name }; },
         adder: "github",
@@ -4878,39 +5070,30 @@ ${capabilityState.toString()}
   }
 
   /**
-   * ON/OFF のトグル。**戻す操作を必ず残す**（誤って有効にしたとき翌朝まで止められないのは許容できない）。
-   * @param opts { on, labelOn, labelOff, confirmOn, build(next) }
+   * ⚠ **ON/OFF のトグル（stateToggle）は関数ごと撤去した（2026-08-21・オーナー判断）。**
+   *
+   * 唯一の利用者が GitHub の「読み取りを止める／始める」だった。オーナー指摘:
+   * 「登録から削除っていうボタンがあるのに、これがある理由がわかんないです」。
+   *
+   * 作った理由は「**自動で見つかったリポジトリ（derived）は登録簿から消しても
+   * 翌日また現れるので、止めることだけはできるようにする**」だったが、
+   * #119 以降に生成されたデータの github は必ず explicit で、全9案件36リポジトリの
+   * 実測でも derived は0件・excluded も0件だった。
+   *
+   * **残さずに消す。** 呼び出しが1つも無い関数を残すと、壊しても何も起きない
+   * ＝変異検証の網から静かに漏れる（このリポジトリが繰り返し踏んでいる形）。
+   * 同じ理由で「ds-toggle-btn is-on」（押した向きを示すクラス）の生成元も無くなった。
+   *
+   * ⚠ **confirmOn（広げる向きだけ確認する）の利用者もこれだけだった。**
+   * 「広げる向きの確認を await し損ねていないか」を見ていた検査は**引き継げない**
+   * ——removeButton は向きに関わらず必ず確認するので、同じ性質を持たない。
+   *
+   * ⚠ **サーバ側の受け口（op=set-github-source-enabled）は残してある。**
+   * 理由は logic.mjs の RETIRED_CONFIG_OPS のコメントに書いた。
    */
-  function stateToggle(opts) {
-    var wrap = el("div", { class: "ds-toggle" });
-    var on = opts.on === true;
-    var btn = el("button", { class: "ds-toggle-btn" + (on ? " is-on" : ""), type: "button" });
-    var msg = el("div", { class: "ds-toggle-msg" });
-    var paint = function () {
-      btn.textContent = on ? opts.labelOn : opts.labelOff;
-      btn.className = "ds-toggle-btn" + (on ? " is-on" : "");
-    };
-    paint();
-
-    btn.addEventListener("click", async function () {
-      var next = !on;
-      // 読み始める方向（危険）だけ確認する。止める方向は素通し
-      if (next && opts.confirmOn && !(await confirmDanger(opts.confirmOn, { returnTo: btn }))) { msg.textContent = ""; return; }
-      sendConfig(opts.build(next), msg, btn, function () {
-        // **押した内容をボタンに反映し、逆向きの操作を残す。**
-        // **カードごと作り直さない。** 上の msg に出した結果表示が消えてしまう
-        on = next;
-        paint();
-      });
-    });
-    wrap.appendChild(btn);
-    wrap.appendChild(msg);
-    return wrap;
-  }
 
   /**
-   * 削除ボタン。**必ず確認を出す**（stateToggle は「広げる方向」だけ確認するが、削除は
-   * 向きに関わらず取り消せないので常に確認する）。
+   * 削除ボタン。**必ず確認を出す**（取り消せないので、向きに関わらず確認する）。
    *
    * 成功しても一覧からは消さない。接続状況は夜間バッチのスナップショットで、消したつもりの行が
    * 翌朝まで残るのが正しい状態のため——行に取り消し線を引き、ボタンだけを無効にする
@@ -5116,18 +5299,24 @@ ${capabilityState.toString()}
     return teamId;
   }
 
-  var ORIGIN_LABEL = { explicit: "明示登録", derived: "自動検出", both: "明示登録＋自動検出" };
-  var ORIGIN_HELP = {
-    explicit: "開発の登録ファイル（dev-sources.json）に登録されているリポジトリです。ここから登録を削除できます。",
-    derived: ".gitmodules から自動で見つかったリポジトリです。登録ファイルに無いので削除はできません（読み取りを止めることはできます）。",
-    both: "登録ファイルにも書かれていて、.gitmodules からも見つかっているリポジトリです。",
-  };
 
   function extSourceCard(s, meta) {
     var badges = el("div", { class: "ds-badges" });
     // **Gold 対象かのバッジは持たない。** 一覧に並ぶ Slack チャンネルは例外なく全て対象で、
-    // 行ごとに「対象です」と書いても情報が増えない。github の除外は行のトグル
-    // （「読み取りを始める／止める」）が向きで示す。
+    // 行ごとに「対象です」と書いても情報が増えない。
+    //
+    // 🔴 **github の除外（goldState: "excluded"）だけは印を出す（2026-08-21）。**
+    // それまでは行のトグル（「読み取りを始める／止める」）が**向きで示していた**ので、
+    // トグルを撤去すると**読み取られていないのに印が1つも無い行**になる。
+    // sourceNeedsAttention も excluded を警告から外すので、他に気づく手掛かりが無い。
+    // 実測では0件だが、exclude は dev-sources.json に手で書けるので「今日は0件」でしかない
+    if (String(s.type).indexOf("github") === 0 && s.goldState === "excluded") {
+      badges.appendChild(el("span", {
+        class: "badge ds-excluded",
+        text: "読み取り停止中",
+        title: "このリポジトリは読み取り対象から除外されています（開発の登録ファイル dev-sources.json の exclude）。この画面からは戻せません。",
+      }));
+    }
     if (s.notify === true) badges.appendChild(el("span", { class: "badge ds-notify", text: "通知先" }));
     // **どのワークスペースのチャンネルかを、必ず行に出す（#104・2026-08-20 に社内も）。**
     //
@@ -5160,13 +5349,6 @@ ${capabilityState.toString()}
       }
     }
     // 登録の由来（#118）。**「登録から削除」が出る/出ないの理由がこれ。** 導出されたリポは
-    // 登録ファイルから消しても翌日また現れるので削除を出していないが、画面には
-    // 「同じ見た目の行なのに、片方にだけ削除がある」としか映らず、毎回考え直すことになる。
-    // **GitHub の行だけに出す。** ORIGIN_HELP の文面がリポジトリと .gitmodules に
-    // 特化していて、Slack に出すと嘘になる。Slack も由来で「登録を解除」を出し分ける
-    // ようになった（explicit には出さない）が、Slack で explicit なのは登録ファイルに
-    // 直接書いた例外的な行だけで、バッジのために文面をもう一組増やすには釣り合わない。
-    // #119 以降、新しいデータの github は必ず explicit（詳細は ORIGIN_LABEL）
     // **どの組織のリポジトリかを行に出す（2026-08-20）。**
     // 組織ごとの独立した一覧をやめたので、**組織を言うのは行のラベルだけ**になった。
     // トークンは組織ごとにしか効かないので、これが判断の単位になる
@@ -5191,13 +5373,16 @@ ${capabilityState.toString()}
         }));
       }
     }
-    if (String(s.type).indexOf("github") === 0 && ORIGIN_LABEL[s.origin]) {
-      badges.appendChild(el("span", {
-        class: "badge ds-origin",
-        text: ORIGIN_LABEL[s.origin],
-        title: ORIGIN_HELP[s.origin],
-      }));
-    }
+    // **登録の由来は出さない（2026-08-21・オーナー指摘）。**
+    //
+    // 由来は「明示登録（人が登録簿に書いた）」と「自動検出（.gitmodules から見つかった）」の
+    // 2つで、**自動検出は登録簿から消しても翌日また現れる**ので違いを見せていた。
+    //
+    // **実測（全9案件・37リポジトリ）で自動検出は0件。** 全部の行に同じ札が並ぶだけで、
+    // 読む人にとって情報量がゼロだった。「読み取りを止める」を廃止したのと同じ理由で外す。
+    //
+    // ⚠ **s.origin 自体は残す。** 「登録から削除」を出すかどうかの判定に使っている
+    //（自動検出の行に削除を出すと、押しても翌日戻ってくる）。**札を出さないだけ**
     var gate = dsGateOf(s);
     // **「接続を確認」が押されたら、この要素を live の判定で置き換える**（probeSection）。
     // 2つの判定を同じ行に並べないため、参照を持っておく
@@ -5223,32 +5408,20 @@ ${capabilityState.toString()}
     if (SITE.intake && s.type === "slack" && s.ref && s.origin !== "explicit") {
       card.appendChild(removeChannelButton(s, card));
     }
-    // GitHubリポの読み取り ON/OFF。OFF は exclude で表現される（導出されたリポも確実に落ちる）。
+    // GitHubリポの登録から削除。**ON/OFF のトグルは撤去した（2026-08-21）**
+    //（stateToggle のコメント参照）。
     if (SITE.intake && s.type.indexOf("github") === 0 && s.ref) {
-      card.appendChild(stateToggle({
-        on: s.goldState !== "excluded",
-        labelOn: "読み取りを止める",
-        labelOff: "読み取りを始める",
-        confirmOn: [
-          "このリポジトリの Issues を、Gold 昇格の材料に戻します。",
-          "",
-          "Issues の内容から、Decision・用語集が作られます。",
-          "",
-          s.ref,
-          "",
-          "有効にしますか？",
-        ],
-        build: function (next) {
-          return { op: "set-github-source-enabled", repo: s.ref, value: next };
-        },
-      }));
       // **削除は「手で登録したもの」にだけ出す。** 自動で見つかったリポは
       // 登録ファイルから消しても翌日また現れる（＝消えないのに消せたように見える）。
-      // 止めたいだけなら上の「読み取りを止める」で足りる。
+      //
+      // ⚠ **トグルを撤去したので、derived / both / 由来不明の行には操作が1つも無くなる**
+      //（分類B・2026-08-21 に記録）。実測で derived は0件だが、.gitmodules からの
+      // 導出経路が消えたわけではない。再び現れたら、その行は**画面からは止められない**
+      // ——dev-sources.json の exclude を直接編集する。
       //
       // **#119 以降、新しいデータの github は必ず explicit** なので、この条件は
       // いずれ常に真になる。それまでは残す——再生成前のスナップショットには derived が
-      // まだ入っており、条件を外すと押しても戻ってくる削除ボタンが出る（ORIGIN_LABEL 参照）。
+      // まだ入っており、条件を外すと押しても戻ってくる削除ボタンが出る。
       if (s.origin === "explicit") {
         card.appendChild(removeButton({
           label: "登録から削除",
@@ -5256,7 +5429,10 @@ ${capabilityState.toString()}
             return [
               "「" + s.ref + "」を、読み取り対象の登録から削除します。",
               "",
-              "読み取りを一時的に止めたいだけなら「読み取りを止める」で足ります（あとから戻せます）。",
+              // **「読み取りを止める」への案内は消した（2026-08-21）。** そのボタンごと
+              // 撤去したので、指す先が画面に無い。**代わりの手段は書かない**
+              //——削除がその手段そのもので、他に無い
+              "次回の Gold 昇格から、このリポジトリの Issues は読み取られません。",
               "",
               "すでに作られた Decision・用語集は消えません。",
               "",
@@ -5562,7 +5738,12 @@ ${capabilityState.toString()}
       return el("div", { class: "ops-card rt-card is-live" }, [
         el("div", { class: "ops-card-head" }, [
           el("span", { class: "ops-card-icon", text: "⚡" }),
-          el("h3", { class: "ops-card-title", text: "リアルタイム同期" }),
+          // **「（任意）」を付ける（2026-08-21・オーナー指摘「リアルタイム同期は
+          // オプションなので、一番下に配置してほしい」）。** 設定しなくても毎晩の同期で
+          // 反映されるので、必須の手順と並べると「まだ終わっていない」と読まれる。
+          // ⚠ **改名箇所は2つある**（稼働中の枝と未設定の枝）。片方だけ直すと、
+          // **これから設定する人にだけ「（任意）」が付かない**＝一番読ませたい人に届かない
+          el("h3", { class: "ops-card-title", text: "リアルタイム同期（任意）" }),
           el("span", { class: "rt-live-badge", text: "✓ 稼働中" }),
         ]),
         lines,
@@ -5574,7 +5755,9 @@ ${capabilityState.toString()}
     return el("div", { class: "ops-card rt-card" }, [
       el("div", { class: "ops-card-head" }, [
         el("span", { class: "ops-card-icon", text: "⚡" }),
-        el("h3", { class: "ops-card-title", text: "リアルタイム同期" }),
+        // **稼働中の枝と同じ見出しにする**（上の ⚠ 参照。片方だけ直すと、
+        // これから設定する人にだけ「（任意）」が付かない）
+        el("h3", { class: "ops-card-title", text: "リアルタイム同期（任意）" }),
       ]),
       el("p", { class: "ops-card-desc", text: "Backlog で課題やコメントが変わったときに、その内容をすぐ取り込みます（毎晩の同期を待たずに反映されます）。Backlog 側で一度だけ設定してください。" }),
     ].concat(steps));
@@ -5657,39 +5840,68 @@ ${capabilityState.toString()}
   }
 
   /**
-   * @param opts { space, hideCurrent }
-   *   space … このカードが担当する Backlog スペース（複数スペースのときだけ）
-   *   hideCurrent … 「現在:」を出さない（スペース別の充足を表せないため）
+   * 鍵が登録されているかを、そのカードが担当する範囲で答える（2026-08-21）。
+   *
+   * 返す値は "yes" / "no" / "unknown" の**3つ**。
+   *
+   * 🔴 **"unknown" を潰さないこと。** スペースごとの登録状況（secretSpaces）を出すのは
+   * engine 側で、配布は**画面が先・engine が後**——secretSpaces を知らない生成物を
+   * 画面が読む期間が必ずある。そこで「未登録」に倒すと、
+   * **入っている鍵を「入っていない」と断定して、要らない貼り直しをさせる。**
+   *
+   * @returns { known, src } src は取得元の文字列（"yes" のときだけ意味を持つ）
+   */
+  function secretStateOf(kind, stateSpace, spaceCount) {
+    var perKind = (fleetVal("secretSources") || {})[kind] || "";
+    var spaces = fleetVal("secretSpaces");
+    if (kind === "backlog" && stateSpace && spaces && typeof spaces === "object") {
+      var v = spaces[stateSpace];
+      if (v === "new") return { known: "yes", src: "Secrets Manager" };
+      if (v === "legacy") return { known: "yes", src: "Secrets Manager（旧名）" };
+      if (v === "false") return { known: "no", src: "" };
+    }
+    // **スペースが1つに定まるなら、種別ごとの値で答えてよい。** 取り違えようがないので、
+    // engine が secretSpaces を出す前から今までどおりの表示を保てる
+    if ((spaceCount || 0) <= 1) return { known: perKind ? "yes" : "no", src: perKind };
+    // 複数スペースなのに、スペース別の答えが無い。**片方だけ入れた状態を表せない**ので
+    // 断定しない（「登録済み」も「未登録」も、どちらかのスペースで嘘になる）
+    return { known: "unknown", src: "" };
+  }
+
+  /**
+   * @param opts { space, stateSpace, spaceCount, inRow }
+   *   space      … 保存時に名乗る Backlog スペース（名乗らないときは空）
+   *   stateSpace … 状態を引くスペース（画面の行のドメイン）
+   *   spaceCount … 画面に出ているスペースの数（1つなら種別ごとの値で答えられる）
+   *   inRow      … レコードの行の中に置く（枠と影を持たない見た目にする）
    */
   function secretCard(kind, meta, opts) {
     var cardSpace = (opts && opts.space) || "";
-    var hideCurrent = !!(opts && opts.hideCurrent);
-    // **いま何で動いているか**を先に出す。入れ直したのに反映されていない状態が
+    var stateSpace = (opts && opts.stateSpace) || "";
+    var spaceCount = (opts && opts.spaceCount) || 0;
+    var inRow = !!(opts && opts.inRow);
+    // **いま登録されているか**を先に出す。入れ直したのに反映されていない状態が
     // 画面で分かるようにする（接続状況は夜間バッチのスナップショットなので、
     // 保存の直後は前日の値のまま。時刻は上の節に出している）。
-    // **複数スペースのときは出さない。** この値は種別ごとの1つで、
-    // スペース別の充足を表せない——1枚目に帰属させると嘘になる
-    var src = (fleetVal("secretSources") || {})[kind] || "";
-    // **どのスペースの鍵かを見出しに出す。** 欄が2つ並ぶので、
-    // 見分けが付かないと「どちらに入れたか」が分からなくなる
-    var cardTitle = cardSpace ? meta.title + "（" + cardSpace + "）" : meta.title;
+    var st = secretStateOf(kind, stateSpace, spaceCount);
+    var src = st.known === "yes" ? st.src : "";
+    var cardTitle = meta.title;
+    // 🔴 **「登録済み」は「読めている」を意味しない。** 鍵が入っていても、そのアカウントから
+    // プロジェクトが見えなければ同期は失敗する。**「接続OK」「同期OK」とは書かないこと**
+    //（同期できているかのバッジは、夜間処理が接続先ごとの成否を保存してからの別作業）。
+    //
     // **前方一致で見る。** #105 の移行期は「Secrets Manager（旧名）」も来る。
     // 完全一致にすると、旧名で動いている案件だけが repo secret と同じ見た目になり、
     // 「管理下にあるのに未移行」という一番知りたい状態が画面から消える
-    // **複数スペースのときは、何も出さない（2026-08-20）。**
-    // この値は種別ごとの1つで、スペース別の充足を表せない。
-    // 「未設定」に倒すのも嘘——**片方は入っているかもしれない**。
-    // 出さない代わりに、どちらの鍵かは見出し（スペース名）で示す
-    var state = hideCurrent
-      // **消えた理由を書く（レビュー指摘）。** 1スペースの案件では出ていた行が
-      // 黙って消えると、利用者は「入っているのか未設定なのか」も
-      // 「なぜ表示が無いのか」も知る手段が無い
-      ? el("p", { class: "sec-state is-none",
-                  text: "スペースごとの登録状況は、まだ表示できません（貼り直すと、このスペースの鍵として上書きされます）" })
-      : src
-        ? el("p", { class: "sec-state" + (src.indexOf("Secrets Manager") === 0 ? " is-managed" : ""),
-                    text: "現在: " + src + " から取得中" })
-        : el("p", { class: "sec-state is-none", text: "現在: 未設定" });
+    var state = st.known === "yes"
+      ? el("p", { class: "sec-state" + (src.indexOf("Secrets Manager") === 0 ? " is-managed" : ""),
+                  text: "登録済み（" + src + " から取得中）" })
+      : st.known === "no"
+        ? el("p", { class: "sec-state is-none", text: "未登録" })
+        // **断定しない（レビュー指摘）。** 黙って消すと、利用者は
+        // 「入っているのか未登録なのか」も「なぜ表示が無いのか」も知る手段が無い
+        : el("p", { class: "sec-state is-unknown",
+                    text: "登録状況を確認中です（スペースごとの状況は、次回の自動チェックのあとに表示されます）" });
 
     var input = el("input", { class: "sec-input", type: "password", placeholder: "トークンを貼り付け", autocomplete: "off" });
     var btn = el("button", { class: "ds-toggle-btn", type: "button", text: "保存" });
@@ -5752,18 +5964,33 @@ ${capabilityState.toString()}
     var guidanceBox = el("details", { class: "sec-fold" }, [el("summary", { text: "発行のしかた" })]);
     for (var gi = 0; gi < guidance.length; gi++) guidanceBox.appendChild(guidance[gi]);
 
-    // ライブ取得後に「現在: …」だけを差し替えるための目印（カードごと作り直すと入力が消える）
+    // **押すまで入力欄を出さない（2026-08-21・オーナー指摘）。**
+    // 「今のAPIキーのセクション、欄があると思うんだけど…押すとフォームだけ出てくる」。
     //
-    // **並びは「状態 → 貼る → 畳んだ手順」。** カードを短く見せるために、
-    // いちばんよく使う操作（貼って保存）を上へ出し、長い説明を下へ送っている。
+    // 🔴 **前回とは向きが逆。** 前回は「.sec-input は畳まない」と決めていたが、
+    // 鍵の欄がレコードの行の下へ移り、**行に常時ぶら下がる入力欄**になったため、
+    // 一覧の見通しを取り戻す側へ倒した。**状態（.sec-state）は畳まない**ので、
+    // 「保存したのに反映されていない」は開かなくても読める。
     //
-    // 🔴 **.sec-state / .sec-preferred / .sec-input は <details> の外に置くこと。**
+    // ⚠ **DOM には常に置く**（押すまで生成しない作りにしない）。ライブ差し替えは
+    // input のノードを直接触るし、テストも card.querySelector("input.sec-input") で掴む。
+    // ⚠ **<summary> は button ではない**ので、「保存」を掴む既存の取り方は変わらない。
+    var inputFold = el("details", { class: "sec-input-fold" }, [
+      el("summary", { class: "sec-input-summary", text: st.known === "yes" ? "入れ直す" : "登録する" }),
+    ]);
+    inputFold.appendChild(input);
+    inputFold.appendChild(el("div", { class: "ds-toggle" }, [btn, msg]));
+
+    // ライブ取得後に状態の行だけを差し替えるための目印（カードごと作り直すと入力が消える）
+    //
+    // **並びは「状態 → 貼る（畳む） → 畳んだ手順」。**
+    //
+    // 🔴 **.sec-state / .sec-preferred は <details> の外に置くこと。**
     //   - .sec-state … 保存したのに反映されていない状態が分かる唯一の手段。
     //     押すまで見えないと成立しない
     //   - .sec-preferred … 「誰のアカウントで発行するのか」を**手順より先に**伝える行。
-    //     未設定のときだけ出る＝これから貼る人にだけ出るので、畳むと存在理由が消える
-    //   - .sec-input … 貼る欄そのもの。ライブ差し替えもこのノードを直接触る
-    return el("div", { class: "ops-card", "data-secret-kind": kind }, [
+    //     未登録のときだけ出る＝これから貼る人にだけ出るので、畳むと存在理由が消える
+    return el("div", { class: "ops-card" + (inRow ? " ds-keycard" : ""), "data-secret-kind": kind }, [
       el("div", { class: "ops-card-head" }, [
         el("span", { class: "ops-card-icon", text: meta.icon }),
         el("h3", { class: "ops-card-title", text: cardTitle }),
@@ -5772,11 +5999,11 @@ ${capabilityState.toString()}
       // 代入するので、無条件に出すと画面に文字列 undefined が出る
       meta.desc ? el("p", { class: "ops-card-desc", text: meta.desc }) : null,
       state,
-      // **未設定のときだけ、先に試すべき手を出す。** 既に動いているカードに
-      // 「まずこれをやれ」と出すと、直す必要が無いものを触らせることになる
-      !src && meta.selfServe ? el("p", { class: "sec-preferred", text: meta.selfServe.text }) : null,
-      input,
-      el("div", { class: "ds-toggle" }, [btn, msg]),
+      // **未登録のときだけ、先に試すべき手を出す。** 既に動いているカードに
+      // 「まずこれをやれ」と出すと、直す必要が無いものを触らせることになる。
+      // **「確認中」にも出さない**——入っているかもしれないものを触らせない
+      st.known === "no" && meta.selfServe ? el("p", { class: "sec-preferred", text: meta.selfServe.text }) : null,
+      inputFold,
       guidanceBox,
       // **扱いの説明はカードに持たせる。** 節の見出しの下に置いていたときは、
       // #101 でカードだけがモーダルへ移り、説明だけが画面から消えた。
@@ -5925,10 +6152,10 @@ ${capabilityState.toString()}
    * モーダルを app に載せて、中へフォーカスを移す。
    *
    * **「最初の focusable」に載せてはいけない。** 一覧の先頭に来るのは
-   * 「読み取りを止める」「このファイルを外す」といった設定を書き換えるボタンで、
-   * しかも**狭める向きは意図的に確認を出さない**
-   * （stateToggle の confirmOn は広げる向きだけ）。タイルを Enter で開いて
-   * もう一度 Enter を押しただけで、確認なしに設定ファイルが書き換わる。
+   * 「登録を解除」「このファイルを外す」といった設定を書き換えるボタンで、
+   * タイルを Enter で開いてもう一度 Enter を押しただけで、そこへ手が届く。
+   * いま並んでいるものは確認を必ず出すが、**確認を出さない操作が1つ増えるだけで
+   * この形は復活する**ので、載せ先の側で塞いでおく。
    * 移す先は閉じるボタン——押しても何も壊れないものにする。
    */
   /**

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@takagaki/cortex-decisions-viewer",
-  "version": "0.6.0",
+  "version": "0.7.1",
   "description": "Cortexの意思決定記録（Decisions/*.md）を静的サイトにビルドして閲覧する。各レコードに「Edit on GitHub」リンクを付与する。",
   "license": "UNLICENSED",
   "private": false,