@tyhld/conductor 0.11.8 → 0.11.10

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@tyhld/conductor",
-  "version": "0.11.8",
+  "version": "0.11.10",
   "description": "采配くん管制の見守りアプリ（conductor-agent）。各PCで常駐し、中央(devlog-tracker)へ定期的に生存報告(heartbeat)を送る常駐CLI。",
   "type": "module",
   "bin": {

package/scripts/codex/config.sample.toml

@@ -44,3 +44,24 @@ approval_policy = "on-request"
 #   作業フォルダの中だけ書けるようにします。
 #   ★danger-full-access は絶対に使わないでください（守りが丸ごと外れます）。
 sandbox_mode = "workspace-write"
+
+# ── 通信を開ける（★えふさん決定 2026-09-06） ──────────────────────────────
+# 【なぜ要るか＝実測 2026-09-06・本番現場 meilink】
+#   これが無いと、箱の中から外へ一切出られません。実機で curl が終了コード6（名前解決失敗）
+#   になり、npm install / npx vercel / gh / 公開サイトの確認 が全部できませんでした。
+#   ＝Codex の職人は「ローカルの編集とコミット」しかできない状態でした。
+# ★開けるのは【通信だけ】です。箱（作業フォルダの外へは書けない）はそのまま残ります。
+#   danger-full-access は使いません（あれは箱ごと外す設定）。
+[sandbox_workspace_write]
+network_access = true
+
+# ── 管制の MCP（Claude と同じ接続先・同じ道具名） ─────────────────────────
+# 便の末尾に付く「完了時は conductor_complete を呼んでください」を Codex でも通すための登録です。
+#   ・道具の名前は Claude と同じ conductor_complete（管制側の実物で確認済み）。
+#   ・★合言葉はここに書きません（平文を置かない）。この受け口は Supabase の JWT を求めるので、
+#     人が1回だけ `codex mcp login ai-kana` でログインして持たせます（＝人の手番）。
+#   ・長生きする JWT を用意する運用にするなら、環境変数の【名前だけ】を書く形にもできます:
+#       codex mcp add ai-kana --url <URL> --bearer-token-env-var <環境変数名>
+#     （値は config.toml に載りません）
+[mcp_servers.ai-kana]
+url = "https://ai-kana.ty-hld.com/api/mcp/mcp"

package/scripts/hooks/install-codex-hooks.sh

@@ -16,7 +16,10 @@
 #      書き換えて ~/.codex/hooks.json へ登録する
 #   3. 顧客が足した他のイベント・他のキーは触らない（見本のイベントだけ差し替える）
 #   4. 完了の受け口（codex-notify.py）を固定パス $GUARD_HOME へ置く
-#   5. ~/.codex/config.toml の【3つの鍵だけ】を揃える（notify / approval_policy / sandbox_mode）
+#   5. ~/.codex/config.toml の【決まった場所だけ】を揃える
+#      ・3つの鍵: notify / approval_policy / sandbox_mode
+#      ・[sandbox_workspace_write] network_access = true … 箱はそのままに通信だけ開ける
+#      ・[mcp_servers.ai-kana] url = …                  … 管制のMCP（★合言葉は書かない）
 #      ★他の行（信頼の記録・現場ごとの設定・顧客が足した設定）は1文字も触らない
 #
 # ★Claude 側（~/.claude/settings.json）には一切触れません。
@@ -161,13 +164,18 @@ fi
 #   現場ごとの信頼設定が入っている。まるごと上書きすると信頼が消え、番人が動かなくなる
 #   （＝いちばん危ない壊し方）。だから既存の行は一切動かさず、必要な3つだけを揃える。
 CODEX_CONFIG="${CODEX_CONFIG:-$HOME/.codex/config.toml}"
-info "設定の確認: $CODEX_CONFIG（notify / approval_policy / sandbox_mode の3つだけ）"
-APPLY="$APPLY" NOTIFY_CMD="$CODEX_NOTIFY_DST" python3 - "$CODEX_CONFIG" <<'PYEOF'
+# 管制の MCP（Claude と同じ接続先・同じ道具名 conductor_complete）。★合言葉は書かない。
+CODEX_MCP_URL="${CODEX_MCP_URL:-https://ai-kana.ty-hld.com/api/mcp/mcp}"
+info "設定の確認: $CODEX_CONFIG（notify / approval_policy / sandbox_mode ＋ 通信の許可 ＋ 管制のMCP）"
+APPLY="$APPLY" NOTIFY_CMD="$CODEX_NOTIFY_DST" MCP_URL="$CODEX_MCP_URL" \
+  python3 - "$CODEX_CONFIG" <<'PYEOF'
 import os, re, shutil, sys, time
 
 path = sys.argv[1]
 apply_mode = os.environ.get("APPLY") == "1"
 notify_cmd = os.environ["NOTIFY_CMD"]
+mcp_url = os.environ["MCP_URL"]
+MCP_URL = mcp_url
 
 # ★この3つだけを揃える（値の意味は scripts/codex/config.sample.toml に書いてある）。
 #   approval_policy: on-request … 承認の場面を【番人(PermissionRequest)に通す】ための設定。
@@ -203,14 +211,61 @@ for line in head:
         continue          # 既存の行は落として、下で揃えた値を書き直す
     kept.append(line)
 
+# ── ★表（[section]）で管理するもの ────────────────────────────────────────────
+# ここも「その表の中身だけ」を揃える。他の表（信頼の記録・現場ごとの設定）は1文字も触らない。
+#
+#   [sandbox_workspace_write] network_access = true
+#     ★箱（作業フォルダの外へ書けない）はそのままに、通信だけを開ける（えふさん決定 2026-09-06）。
+#     実測 2026-09-06: これが無いと箱の中から外へ出られず、curl は終了コード6（名前解決失敗）。
+#     meilink の日常作業（npm install / npx vercel / gh / 公開サイトの確認）が全部できなかった。
+#     ★danger-full-access は使わない（それは箱ごと外す設定）。
+#
+#   [mcp_servers.ai-kana] url = …
+#     ★Claude と同じ接続先。道具の名前も同じ（conductor_complete）なので、便の末尾の
+#     「完了時は conductor_complete を呼ぶ」がそのまま通る。
+#     ★合言葉はここに書かない（平文を置かない）。この受け口は Supabase の JWT を要求するので、
+#     人が1回 `codex mcp login ai-kana` でログインして持たせる（＝人の手番）。
+#     長生きする JWT を用意する運用にするなら、codex mcp add の --bearer-token-env-var で
+#     環境変数の【名前だけ】を書く形にもできる（値は config.toml に載らない）。
+TABLES = {
+    "sandbox_workspace_write": ["network_access = true"],
+    "mcp_servers.ai-kana": [f'url = "{MCP_URL}"'],
+}
+
+
+def table_slice(all_lines, name):
+    """表 [name] の範囲（見出し行の位置, 次の表の直前）を返す。無ければ (None, None)。"""
+    header = re.compile(r"^\s*\[" + re.escape(name) + r"\]\s*$")
+    start = next((i for i, ln in enumerate(all_lines) if header.match(ln)), None)
+    if start is None:
+        return None, None
+    end = len(all_lines)
+    for j in range(start + 1, len(all_lines)):
+        if all_lines[j].lstrip().startswith("["):
+            end = j
+            break
+    return start, end
+
+
+def table_needs_update(all_lines, name, wants):
+    start, end = table_slice(all_lines, name)
+    if start is None:
+        return True
+    body = [ln.strip() for ln in all_lines[start + 1:end] if ln.strip()]
+    return any(w not in body for w in wants)
+
+
+tables_missing = [t for t, w in TABLES.items() if table_needs_update(tail, t, w)]
 missing = [k for k in WANT if current.get(k) != WANT[k]]
-if not missing:
+if not missing and not tables_missing:
     print("[codex-hooks]    最新です（変更なし）")
     sys.exit(0)
 for k in missing:
     now = current.get(k)
     print(f"[codex-hooks]    要更新: {k}"
           + (f"（いま: {now}）" if now else "（未設定）"))
+for t in tables_missing:
+    print(f"[codex-hooks]    要更新: [{t}]")
 if not apply_mode:
     print("[codex-hooks]    （予定）上記を揃えます（APPLY=1 で実行）")
     sys.exit(0)
@@ -219,6 +274,21 @@ banner = "# ★采配くんが管理する3行（notify / approval_policy / sand
 while kept and not kept[-1].strip():
     kept.pop()
 new_head = kept + ([""] if kept else []) + [banner] + [WANT[k] for k in ("notify", "approval_policy", "sandbox_mode")] + [""]
+
+# 表は「在れば中身を揃える／無ければ末尾に足す」。順番は TOML では意味を持たない。
+for name, wants in TABLES.items():
+    start, end = table_slice(tail, name)
+    if start is None:
+        while tail and not tail[-1].strip():
+            tail.pop()
+        tail += ["", f"[{name}]"] + wants
+        continue
+    body = [ln for ln in tail[start + 1:end]]
+    keys = [w.split("=", 1)[0].strip() for w in wants]
+    kept_body = [ln for ln in body
+                 if not any(re.match(r"^\s*" + re.escape(k) + r"\s*=", ln) for k in keys)]
+    tail[start + 1:end] = wants + kept_body
+
 out = "\n".join(new_head + tail).rstrip("\n") + "\n"
 
 os.makedirs(os.path.dirname(path), exist_ok=True)
@@ -240,7 +310,7 @@ except Exception as e:  # noqa: BLE001
     sys.exit(0)
 
 os.replace(tmp, path)   # 置換は原子的
-print("[codex-hooks]    揃えました（3行）")
+print("[codex-hooks]    揃えました")
 PYEOF
 
 if [[ "$APPLY" == "1" ]]; then