@tyhld/conductor 0.11.4 → 0.11.5

package/dist/relay.js

@@ -1194,8 +1194,14 @@ export function sendToTmux(site, text) {
 }
 /**
  * 二重チェックの「アイドル」判定。
- *   RELAY_SETTLE_MS あけて2回 capture し、両方で looksIdle が成立（❯入力待ち行あり＋
- *   BUSY_MARKERS/スピナー不在）すれば idle とみなす。
+ *   RELAY_SETTLE_MS あけて2回 capture し、両方で looksIdleFor が成立すれば idle とみなす。
+ *
+ * 【★職人の種類を見る（実配備 2026-09-06 で見つかった穴の根治）】
+ *   ADR-021 で「種類ごとのアイドル判定(looksIdleFor)」を足したのに、ここだけが Claude 専用の
+ *   looksIdle を呼び続けていた。Codex の画面は入力欄の形が違うので【永久にアイドルに見えず】、
+ *   実験台(codex-probe)へ流した便が「作業中の可能性ありスキップ」を繰り返して1度も届かなかった。
+ *   ★kind の既定は 'claude'、かつ looksIdleFor('claude') は looksIdle と同一なので、
+ *     Claude 系統の挙動は1バイトも変わらない（テストで固定してある）。
  *   いずれかの capture が失敗、または looksIdle 不成立なら false（送らない側）。
  *
  * 【設計変更】以前は末尾40行の完全一致（tailOf(cap1) === tailOf(cap2)）も要求していたが、
@@ -1203,13 +1209,13 @@ export function sendToTmux(site, text) {
  *   同一指示を毎tickスキップし続ける不具合の原因だった。
  *   「2回連続でアイドルに見える」ことで十分保守的なので、末尾全文一致は要求しない。
  */
-export async function isIdleStable(site) {
+export async function isIdleStable(site, kind = 'claude') {
     const cap1 = tmuxCapture(site);
-    if (cap1 === null || !looksIdle(cap1))
+    if (cap1 === null || !looksIdleFor(cap1, kind))
         return false;
     await sleep(RELAY_SETTLE_MS);
     const cap2 = tmuxCapture(site);
-    if (cap2 === null || !looksIdle(cap2))
+    if (cap2 === null || !looksIdleFor(cap2, kind))
         return false;
     return true;
 }
@@ -2014,7 +2020,7 @@ export async function relayTick(cfg, state, hooks) {
             log(`site=${cfg.site} id=${cmd.id} tmux未起動のため送らずスキップ`);
             return;
         }
-        if (!(await isIdleStable(cfg.site))) {
+        if (!(await isIdleStable(cfg.site, kindOf(cfg)))) {
             // 連続スキップ回数を可観測化（観測のみ・送信挙動は変えない）。
             // 別idに変わっていたら連続をリセットしてから数え直す。
             if (state.lastSkippedId !== cmd.id) {

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@tyhld/conductor",
-  "version": "0.11.4",
+  "version": "0.11.5",
   "description": "采配くん管制の見守りアプリ（conductor-agent）。各PCで常駐し、中央(devlog-tracker)へ定期的に生存報告(heartbeat)を送る常駐CLI。",
   "type": "module",
   "bin": {
@@ -19,6 +19,8 @@
     "sales-template",
     "scripts/hooks",
     "!scripts/hooks/__pycache__",
+    "scripts/codex",
+    "!scripts/codex/__pycache__",
     "skills",
     "launchd",
     "systemd",

package/scripts/codex/codex-notify.py

@@ -0,0 +1,113 @@
+#!/usr/bin/env python3
+"""codex-notify.py — Codex の `notify` から呼ばれ、完了と報告本文を relay へ渡す受け口（ADR-021）。
+
+【なぜ画面を読まないのか】
+  Claude Code では完了(DONE 行)と報告本文を画面から拾っていたが、全画面表示のせいで
+  さかのぼれず、報告が黙って落ちた（ADR-020）。Codex には `notify` があり、
+  ★完了と最終メッセージが【データで】届く。画面を読む必要がない。
+
+【受け取る形（実測 2026-09-02・codex 0.152.1）】引数1個に JSON がそのまま入る:
+  {"type":"agent-turn-complete",
+   "thread-id":"…","turn-id":"…",
+   "cwd":"/home/fshim/projects/<現場>",
+   "client":"codex-tui",
+   "input-messages":["<送った指示>"],
+   "last-assistant-message":"<職人の最後の発言>"}
+
+【★ふるい分け（実測に基づく）】1回の作業で通知が2件飛ぶ。
+  1件は Codex 内部の「会話に題名を付ける」ターンで、次の特徴を持つ:
+    ・input-messages[0] が英文の指示で始まる
+      （実測値: "Generate a concise, single-line task title of at most 36 characters…"）
+    ・last-assistant-message が {"title":"…"} という JSON 文字列
+  この2つのどちらかに当たる通知は【捨てる】。人が出した指示の完了だけを残す。
+
+【やること】残す通知だけを、現場ごとの受け皿へ1行足す。
+  置き場: $CONDUCTOR_CODEX_NOTIFY_DIR（既定 $HOME/.tyhld/codex-notify）/<現場>.jsonl
+  ★中央へは送らない。送るのは relay の仕事（完了の経路は1本に保つ）。
+  ★何があっても exit 0（Codex の動作を止めない）。
+"""
+import json
+import os
+import sys
+
+# 内部の「題名を付ける」ターンの目印（実測値の先頭部分）。
+TITLE_TURN_PROMPT = 'Generate a concise, single-line task title'
+
+
+def notify_dir(env=None):
+    env = os.environ if env is None else env
+    explicit = (env.get('CONDUCTOR_CODEX_NOTIFY_DIR') or '').strip()
+    if explicit:
+        return explicit
+    home = (env.get('HOME') or '').strip()
+    return os.path.join(home, '.tyhld', 'codex-notify') if home else ''
+
+
+def site_of(cwd):
+    """現場名＝作業フォルダの名前（relay の現場名と同じ決め方）。"""
+    return os.path.basename(str(cwd or '').rstrip('/')) or ''
+
+
+def is_internal_turn(payload):
+    """Codex 内部の「題名を付ける」ターンなら True（＝人の指示の完了ではない）。"""
+    msgs = payload.get('input-messages')
+    if isinstance(msgs, list) and msgs and isinstance(msgs[0], str):
+        if TITLE_TURN_PROMPT in msgs[0]:
+            return True
+    last = payload.get('last-assistant-message')
+    if isinstance(last, str):
+        stripped = last.strip()
+        if stripped.startswith('{') and '"title"' in stripped:
+            return True
+    return False
+
+
+def decide(payload):
+    """受け取った通知をどう扱うか。返り: (残すか, 現場名, 報告本文, 理由)"""
+    if not isinstance(payload, dict):
+        return False, '', '', 'not-json-object'
+    if payload.get('type') != 'agent-turn-complete':
+        return False, '', '', 'other-type'
+    if is_internal_turn(payload):
+        return False, '', '', 'internal-title-turn'
+    site = site_of(payload.get('cwd'))
+    if not site:
+        return False, '', '', 'no-site'
+    report = payload.get('last-assistant-message')
+    return True, site, report if isinstance(report, str) else '', ''
+
+
+def main(argv):
+    raw = ' '.join(argv[1:]).strip()
+    if not raw:
+        return 0
+    try:
+        payload = json.loads(raw)
+    except Exception:  # noqa: BLE001
+        return 0  # 読めない通知は黙って捨てる（Codex を止めない）
+    keep, site, report, _reason = decide(payload)
+    if not keep:
+        return 0
+    target_dir = notify_dir()
+    if not target_dir:
+        return 0
+    try:
+        os.makedirs(target_dir, exist_ok=True)
+        line = json.dumps(
+            {
+                'site': site,
+                'report': report,
+                'threadId': payload.get('thread-id'),
+                'turnId': payload.get('turn-id'),
+            },
+            ensure_ascii=False,
+        )
+        with open(os.path.join(target_dir, f'{site}.jsonl'), 'a', encoding='utf-8') as f:
+            f.write(line + '\n')
+    except Exception:  # noqa: BLE001
+        return 0
+    return 0
+
+
+if __name__ == '__main__':
+    sys.exit(main(sys.argv))

package/scripts/codex/config.sample.toml

@@ -0,0 +1,46 @@
+# ~/.codex/config.toml の見本（★ADR-021・Codex を職人として使う現場向け）
+#
+# ★これは見本（読むためのもの）です。このファイル自体は効きません。
+#
+# ★2026-09-06 から、この3つの鍵は【自動で配られます】。人が書き写す必要はありません:
+#     APPLY=1 bash scripts/update-guard.sh
+#   （中で scripts/hooks/install-codex-hooks.sh が ~/.codex/config.toml の
+#     notify / approval_policy / sandbox_mode の3行【だけ】を揃えます。
+#     ★信頼の記録や現場ごとの設定など、他の行は1文字も触りません。）
+#
+# ★notify のパスは配布時に $HOME/.tyhld/hooks/codex-notify.py へ書き換えられます。
+#   絶対パスでなければならず（Codex はシェルを通さない）、かつリポジトリの置き場所に
+#   依存してはいけない（npm で入れた顧客機では ~/projects/conductor が無い）ためです。
+
+# ── 完了と報告の受け取り（★ここが要） ────────────────────────────────────
+# Codex はターンが終わると、この命令へ JSON を1個の引数で渡します（実測 2026-09-02）:
+#   {"type":"agent-turn-complete","thread-id":…,"turn-id":…,
+#    "cwd":"/home/<ユーザー>/projects/<現場>","client":"codex-tui",
+#    "input-messages":[…],"last-assistant-message":"<職人の最後の発言>"}
+# 受け口は「内部の題名付けターン」をふるい落として、現場ごとの受け皿へ1行書きます。
+# relay がそれを読み、いままでどおりの完了経路（中央への done 通知）へ橋渡しします。
+#
+# ★画面を読まないので、全画面表示でも報告が落ちません（ADR-020 の壊れ方が起きない）。
+notify = ["python3", "/home/<ユーザー>/.tyhld/hooks/codex-notify.py"]
+
+# ── 安全側の既定（★変えないでください） ──────────────────────────────────
+# approval_policy:
+#   人に聞く側にします。★この版(0.152.1)では "untrusted" は廃止されており、
+#   起動時に「no longer supported」と拒否されます（実測で確認済み）。
+#   使えるのは on-request / never の2つです。
+#
+# ★自走はこの鍵ではなく【起動オプション --approve-for-me】で作ります（実配備 2026-09-06 の実測）:
+#     ① on-request のまま起動   … 途中で人に確認が出る（git コミットで実際に止まった）
+#     ② never で起動            … 確認は出ないが .git に書けず【コミットできない】＝仕事にならない
+#     ③ --approve-for-me で起動 … ★確認は1度も出ず、コミットもできた。承認は Codex 自身の
+#        自動レビューが workspace-write のまま判断し、PermissionRequest（番人）も今までどおり
+#        呼ばれる＝「聞かずに通した」履歴が管制に残る。
+#   ★--approve-for-me は --ask-for-approval と同時に指定できません（実測でエラー）。
+#     そのためこの鍵は on-request のままにします。意味は「もし素の codex で起動されたときは、
+#     黙って進まず人に聞く側へ倒す」＝安全側の受け皿です。
+approval_policy = "on-request"
+
+# sandbox_mode:
+#   作業フォルダの中だけ書けるようにします。
+#   ★danger-full-access は絶対に使わないでください（守りが丸ごと外れます）。
+sandbox_mode = "workspace-write"

package/scripts/hooks/cc2_guard.py

@@ -100,10 +100,17 @@ def _deny_output(reason):
     }
 
 
-def build_output(data, datalink=hook_datalink):
+def build_output(data, datalink=hook_datalink, codex=False):
     """入力1件から出力(dict) を作る。返り値 None は「何も出力しない（委譲＝defer）」。
 
     ★datalink は差し替え可能（テストで到達可否を固定するため）。
+
+    ★codex=True（Codex から呼ばれたとき・登録に --codex を付ける）:
+      allow を【返さない】。Codex は PreToolUse の allow を受け付けず、返すと毎回
+        「PreToolUse hook (failed) / unsupported permissionDecision:allow」
+      が画面に出る（実測 2026-09-06・codex 0.152.1）。返さなくても意味は同じ（委譲）で、
+      そのあと Codex 自身の承認の流れ→PermissionRequest の番人（＝自走で通し、履歴を残す）へ進む。
+      ★止める側(deny)は1文字も変えない。Codex でも今までどおり実際に止まる（ADR-022 の実測）。
     """
     result = policy.decide_event(data)
 
@@ -114,6 +121,8 @@ def build_output(data, datalink=hook_datalink):
         pass
 
     decision = _DECISION_MAP.get(result['decision'])
+    if codex and decision == 'allow':
+        return None  # ★Codex は allow を受け付けない（上の説明）。委譲は allow と同じ意味。
     if decision is not None:
         return {
             'hookSpecificOutput': {
@@ -149,13 +158,16 @@ def build_output(data, datalink=hook_datalink):
 
 
 def main() -> int:
+    # ★--codex … Codex から呼ばれた印（登録先 ~/.codex/hooks.json に付けてある）。
+    #   知らない引数は無視する（増えても番人は落とさない）。
+    codex = '--codex' in sys.argv[1:]
     try:
         raw = sys.stdin.read()
         data = json.loads(raw) if raw.strip() else {}
     except Exception:  # noqa: BLE001
         return 0  # 入力不正 → 委譲（フェイルセーフ）
     try:
-        out = build_output(data)
+        out = build_output(data, codex=codex)
         if out is not None:
             sys.stdout.write(json.dumps(out, ensure_ascii=False))
         return 0

package/scripts/hooks/codex-hooks.sample.json

@@ -17,6 +17,16 @@
     "  ・Stop には last_assistant_message が入る（Claude と同じ名前）",
     "  ・★Notification は【存在しない】→ ADR-016 の「端末でしか押せない問い」は Codex では出せない",
     "",
+    "★--codex を付ける理由（実測 2026-09-06・実配備で判明）:",
+    "  Codex は PreToolUse の \"permissionDecision\":\"allow\" を受け付けません。返すと画面に",
+    "  『PreToolUse hook (failed) / error: PreToolUse hook returned unsupported permissionDecision:allow』",
+    "  が毎回出ます（deny は効きます＝ADR-022 の実測どおり）。--codex を付けると番人は",
+    "  allow を【返さない】（何も出さない＝委譲）ようになり、この失敗が出なくなります。",
+    "  ★止める側(deny)は1文字も変わりません。Claude 側は従来どおり allow を返します。",
+    "  同じ理由で PermissionRequest にも --codex を付けます。Codex は決定に添える updatedInput を",
+    "  受け付けず、付けると『PermissionRequest hook (failed) / unsupported updatedInput』が出て",
+    "  こちらの答えが丸ごと捨てられます（実測 2026-09-06）。--codex を付けると添えません。",
+    "",
     "★人の手番: Codex は【フックを信頼する】操作を1回求めます（実測の画面）。",
     "  『Hooks need review / 3 hooks are new or changed.』→『2. Trust all and continue』",
     "  番人を入れ替えたあとも、同じ確認がもう一度出ます（内容のハッシュで見ているため）。"
@@ -27,7 +37,7 @@
         "hooks": [
           {
             "type": "command",
-            "command": "python3 $HOME/projects/conductor/scripts/hooks/cc2_guard.py"
+            "command": "python3 $HOME/projects/conductor/scripts/hooks/cc2_guard.py --codex"
           }
         ]
       }
@@ -38,7 +48,7 @@
           {
             "type": "command",
             "timeout": 600,
-            "command": "python3 $HOME/projects/conductor/scripts/hooks/permission_request_hook.py"
+            "command": "python3 $HOME/projects/conductor/scripts/hooks/permission_request_hook.py --codex"
           }
         ]
       }

package/scripts/hooks/install-codex-hooks.sh

@@ -15,6 +15,9 @@
 #   2. 見本(codex-hooks.sample.json)のイベントを、コマンドのパスだけ固定パス $GUARD_HOME へ
 #      書き換えて ~/.codex/hooks.json へ登録する
 #   3. 顧客が足した他のイベント・他のキーは触らない（見本のイベントだけ差し替える）
+#   4. 完了の受け口（codex-notify.py）を固定パス $GUARD_HOME へ置く
+#   5. ~/.codex/config.toml の【3つの鍵だけ】を揃える（notify / approval_policy / sandbox_mode）
+#      ★他の行（信頼の記録・現場ごとの設定・顧客が足した設定）は1文字も触らない
 #
 # ★Claude 側（~/.claude/settings.json）には一切触れません。
 #
@@ -57,9 +60,16 @@ apply_mode = os.environ.get("APPLY") == "1"
 guard_home = os.environ["GUARD_HOME"]
 
 def at(cmd):
-    """"python3 /どこか/xxx.py" → "python3 <GUARD_HOME>/xxx.py"（Claude 側と同じ勤務用コピー方式）。"""
+    """"python3 /どこか/xxx.py --旗" → "python3 <GUARD_HOME>/xxx.py --旗"。
+
+    ★書き換えるのは【.py で終わる語】だけ。以前は「最後の語」を書き換えていたので、
+      引数（--codex など）を付けた瞬間に $GUARD_HOME/--codex という壊れた命令になった。
+    """
     parts = cmd.split()
-    parts[-1] = os.path.join(guard_home, os.path.basename(parts[-1]))
+    for i, tok in enumerate(parts):
+        if tok.endswith(".py"):
+            parts[i] = os.path.join(guard_home, os.path.basename(tok))
+            break
     return " ".join(parts)
 
 try:
@@ -121,6 +131,118 @@ os.replace(tmp, dst_path)        # 置換は原子的＝途中で壊れたファ
 print("[codex-hooks]    登録しました")
 PYEOF
 
+# --- 3) 完了の受け口（codex-notify.py）を固定パスへ置く ------------------------
+# ★なぜ固定パスへ置くのか: config.toml の notify は【絶対パス】でしか書けない（Codex は
+#   シェルを通さない）。リポジトリの場所に依存した書き方をすると、npm で配った顧客機や
+#   リポジトリを移した機体で「通知だけ静かに届かない」状態になる。番人と同じ「1台1箇所」
+#   （$GUARD_HOME）へ置けば、どの入れ方でも同じ1つのパスを指せる。
+CODEX_NOTIFY_SRC="${CODEX_NOTIFY_SRC:-$SCRIPT_DIR/../codex/codex-notify.py}"
+CODEX_NOTIFY_DST="$GUARD_HOME/codex-notify.py"
+if [[ -f "$CODEX_NOTIFY_SRC" ]]; then
+  if [[ "$APPLY" == "1" ]]; then
+    # 壊れた Python を固定パスへ置かない（番人一式と同じ作法）。
+    if python3 -m py_compile "$CODEX_NOTIFY_SRC"; then
+      mkdir -p "$GUARD_HOME"
+      cp -f "$CODEX_NOTIFY_SRC" "$CODEX_NOTIFY_DST"
+      chmod +x "$CODEX_NOTIFY_DST"
+      info "完了の受け口を設置: $CODEX_NOTIFY_DST"
+    else
+      warn "完了の受け口の構文確認に失敗しました（設置をスキップ）: $CODEX_NOTIFY_SRC"
+    fi
+  else
+    info "（予定）完了の受け口を設置: $CODEX_NOTIFY_DST"
+  fi
+else
+  warn "完了の受け口が見つかりません: $CODEX_NOTIFY_SRC（スキップ）"
+fi
+
+# --- 4) ~/.codex/config.toml の3つの鍵だけを揃える ----------------------------
+# ★なぜ「3つだけ」なのか: config.toml には Codex 自身が書く【フックの信頼の記録】や
+#   現場ごとの信頼設定が入っている。まるごと上書きすると信頼が消え、番人が動かなくなる
+#   （＝いちばん危ない壊し方）。だから既存の行は一切動かさず、必要な3つだけを揃える。
+CODEX_CONFIG="${CODEX_CONFIG:-$HOME/.codex/config.toml}"
+info "設定の確認: $CODEX_CONFIG（notify / approval_policy / sandbox_mode の3つだけ）"
+APPLY="$APPLY" NOTIFY_CMD="$CODEX_NOTIFY_DST" python3 - "$CODEX_CONFIG" <<'PYEOF'
+import os, re, shutil, sys, time
+
+path = sys.argv[1]
+apply_mode = os.environ.get("APPLY") == "1"
+notify_cmd = os.environ["NOTIFY_CMD"]
+
+# ★この3つだけを揃える（値の意味は scripts/codex/config.sample.toml に書いてある）。
+#   approval_policy: on-request … 承認の場面を【番人(PermissionRequest)に通す】ための設定。
+#     never にすると番人が呼ばれず、自走の履歴も残らない（＝何をしたか誰も分からなくなる）。
+#   sandbox_mode: workspace-write … 作業フォルダの外へは書けない。danger-full-access は使わない。
+WANT = {
+    "notify": f'notify = ["python3", "{notify_cmd}"]',
+    "approval_policy": 'approval_policy = "on-request"',
+    "sandbox_mode": 'sandbox_mode = "workspace-write"',
+}
+
+text = ""
+if os.path.exists(path):
+    with open(path, encoding="utf-8") as f:
+        text = f.read()
+lines = text.splitlines()
+
+# TOML の決まり: 表([section])より前が「いちばん外側の設定」。3つの鍵はここに置く。
+first_table = len(lines)
+for i, line in enumerate(lines):
+    if line.lstrip().startswith("["):
+        first_table = i
+        break
+
+head, tail = lines[:first_table], lines[first_table:]
+key_re = {k: re.compile(r"^\s*" + re.escape(k) + r"\s*=") for k in WANT}
+
+kept, current = [], {}
+for line in head:
+    hit = next((k for k, rx in key_re.items() if rx.match(line)), None)
+    if hit:
+        current[hit] = line.strip()
+        continue          # 既存の行は落として、下で揃えた値を書き直す
+    kept.append(line)
+
+missing = [k for k in WANT if current.get(k) != WANT[k]]
+if not missing:
+    print("[codex-hooks]    最新です（変更なし）")
+    sys.exit(0)
+for k in missing:
+    now = current.get(k)
+    print(f"[codex-hooks]    要更新: {k}"
+          + (f"（いま: {now}）" if now else "（未設定）"))
+if not apply_mode:
+    print("[codex-hooks]    （予定）上記を揃えます（APPLY=1 で実行）")
+    sys.exit(0)
+
+banner = "# ★采配くんが管理する3行（notify / approval_policy / sandbox_mode）。他の行は触りません。"
+while kept and not kept[-1].strip():
+    kept.pop()
+new_head = kept + ([""] if kept else []) + [banner] + [WANT[k] for k in ("notify", "approval_policy", "sandbox_mode")] + [""]
+out = "\n".join(new_head + tail).rstrip("\n") + "\n"
+
+os.makedirs(os.path.dirname(path), exist_ok=True)
+if os.path.exists(path):
+    shutil.copy2(path, path + ".bak." + time.strftime("%Y%m%d-%H%M%S"))
+tmp = path + ".tmp"
+with open(tmp, "w", encoding="utf-8") as f:
+    f.write(out)
+
+# ★書いたものが TOML として読めることを確かめてから置き換える。
+#   壊れた config.toml を置くと Codex が起動しない＝現場が丸ごと止まる。
+try:
+    import tomllib
+    with open(tmp, "rb") as f:
+        tomllib.load(f)
+except Exception as e:  # noqa: BLE001
+    os.unlink(tmp)
+    print(f"[codex-hooks] 注意: 設定の組み立てに失敗したため書き換えていません（{e}）", file=sys.stderr)
+    sys.exit(0)
+
+os.replace(tmp, path)   # 置換は原子的
+print("[codex-hooks]    揃えました（3行）")
+PYEOF
+
 if [[ "$APPLY" == "1" ]]; then
   info "★人の手番: Codex を起動すると『Hooks need review』が1回出ます。"
   info "   『2. Trust all and continue』を選んでください（選ぶまで番人は動きません）。"

package/scripts/hooks/permission_request_hook.py

@@ -201,7 +201,7 @@ def build_autorun_payload(data, gate=None):
     return payload
 
 
-def decide_autorun(data, verdict, gate, cfg=None, datalink=hook_datalink):
+def decide_autorun(data, verdict, gate, cfg=None, datalink=hook_datalink, codex=False):
     """自走モードの判定。★人には一切聞かず、その場で allow を返す。
 
     ★deny は自走でも通さない（policy の判定は1文字も変えていない）。ここへ来る前に
@@ -227,24 +227,28 @@ def decide_autorun(data, verdict, gate, cfg=None, datalink=hook_datalink):
 
     decision = {'behavior': 'allow'}
     tin = data.get('tool_input')
-    if isinstance(tin, dict) and tin:
+    # ★Codex は updatedInput を受け付けない（実測 2026-09-06・codex 0.152.1）。付けて返すと
+    #   毎回「PermissionRequest hook (failed) / unsupported updatedInput」が画面に出て、
+    #   こちらの答えが丸ごと捨てられる。中身を書き換えているわけではないので、付けなくてよい。
+    if not codex and isinstance(tin, dict) and tin:
         decision['updatedInput'] = tin
     # ★updatedPermissions は付けない＝各現場の .claude/settings.json を1文字も汚さない
     #   （allow 行を書くと関門が恒久的に消える。自走はセッション内の判断だけで完結させる）。
     return {'hookSpecificOutput': {'hookEventName': 'PermissionRequest', 'decision': decision}}
 
 
-def decide(data, cfg=None, datalink=hook_datalink, autorun=None):
+def decide(data, cfg=None, datalink=hook_datalink, autorun=None, codex=False):
     """1件分の判定。返り値 None は「何も出力しない（従来の確認ダイアログへ委譲）」。
 
     ★既定は自走（decide_autorun）。CC2_AUTORUN=0 のときだけ、下の【従来どおり聞く】経路を通る。
+    ★codex=True（登録に --codex を付けたとき）は、Codex が受け付けない項目を外して返す。
     """
     verdict = policy.decide_event(data)
     gate = verdict.get('gate')
     if autorun is None:
         autorun = autorun_enabled(datalink=datalink)
     if autorun:
-        return decide_autorun(data, verdict, gate, cfg, datalink)
+        return decide_autorun(data, verdict, gate, cfg, datalink, codex)
     return decide_by_asking(data, verdict, gate, cfg, datalink)
 
 
@@ -302,8 +306,10 @@ def main() -> int:
         data = json.loads(raw) if raw.strip() else {}
     except Exception:  # noqa: BLE001
         return 0
+    # ★--codex … Codex から呼ばれた印（登録先 ~/.codex/hooks.json に付けてある）。
+    codex = '--codex' in sys.argv[1:]
     try:
-        out = decide(data)
+        out = decide(data, codex=codex)
         if out is not None:
             sys.stdout.write(json.dumps(out, ensure_ascii=False))
         return 0

package/scripts/hooks/test_autorun.py

@@ -203,6 +203,23 @@ for label, ev in [
     check(f'{label}: deny のまま', behavior(out), 'deny')
     check(f'{label}: 履歴も送らない', len(fake.sent), 0)
 
+print('\n── (e2) ★Codex には Codex が受け付ける形だけを返す ' + '─' * 16)
+# 実測(2026-09-06・codex 0.152.1): Codex は決定に添える updatedInput を受け付けず、
+# 付けると「PermissionRequest hook (failed) / unsupported updatedInput」が出て
+# こちらの答えが【丸ごと捨てられる】。付けなくても意味は同じ（中身は書き換えていない）。
+out_codex = prh.decide(event(), datalink=FakeDatalink(), codex=True)
+check('Codex: allow は返す', behavior(out_codex), 'allow')
+check('Codex: updatedInput を添えない',
+      'updatedInput' in out_codex['hookSpecificOutput']['decision'], False)
+fake_cx = FakeDatalink()
+prh.decide(event(), datalink=fake_cx, codex=True)
+check('Codex でも自走の履歴は送る', len(fake_cx.sent), 1)
+check('Codex でも deny は変わらない',
+      behavior(prh.decide(event('cat .env'), datalink=FakeDatalink(), codex=True)), 'deny')
+out_claude = prh.decide(event(), datalink=FakeDatalink())
+check_true('Claude 側は従来どおり updatedInput を添える',
+           'updatedInput' in out_claude['hookSpecificOutput']['decision'])
+
 print('\n── (e) 各現場の設定ファイルを汚さない ' + '─' * 30)
 out = prh.decide(event(), datalink=FakeDatalink())
 d = out['hookSpecificOutput']['decision']