@tyhld/conductor 0.12.0 → 0.12.1

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@tyhld/conductor",
-  "version": "0.12.0",
+  "version": "0.12.1",
   "description": "采配くん管制の見守りアプリ（conductor-agent）。各PCで常駐し、中央(devlog-tracker)へ定期的に生存報告(heartbeat)を送る常駐CLI。",
   "type": "module",
   "bin": {

package/sales-template/install.sh

@@ -71,10 +71,16 @@ NODE_MAJOR_WANTED=24
 #   0.12.0 でその穴を塞いだが、下限が 0.11.0 のままだと 0.11.x が入っている機は
 #   「入っています」で飛ばされ、★穴の開いた番人のまま回り続ける。だから下限を 0.12.0 にする。
 #   ＝この行こそが「直しをお客さま機へ届ける唯一の道」なので、下げないこと。
+# 【0.12.1 へ上げた理由（えふさん確定 2026-09-16・便 927da60e）】
+#   0.12.0 までの番人は、利用上限からの自動再開の知らせ3種を「知らない種類＝出す」に
+#   落としていた。もう自動で続いているのに【押せない確認カードが9分出たまま】になり
+#   （2026-09-16 11:01 に3現場で発生）、逆に本当に止まる2種（端末で Enter が要る／
+#   続きの指示が要る）も同じ文面で出るので、何をすればよいか分からなかった。
+#   0.12.1 で3種を分けた。下限を上げないと 0.12.0 の機に届かない。
 # ★食い違うと「入口は通したのに設置係が止める」が起きる。テストで同一を固定してある。
 # ★公開 npm の latest より新しい値を書かないこと（書くと全員が設置できなくなる）。
 #   package.json の版を超えていないことをテストで固定してある。
-MIN_CONDUCTOR_VERSION="0.12.0"
+MIN_CONDUCTOR_VERSION="0.12.1"
 
 # nvm の版は固定する（毎回ちがう版が降ってくると再現しない）。
 NVM_VERSION='v0.40.1'

package/sales-template/setup.sh

@@ -102,7 +102,7 @@ PROJECT_DIR="${2:-$HOME/projects/$SITE}"
 #   食い違うと「入口は通したのに設置係が止める」が起きる。テストで同一を固定してある。
 # ★公開 npm の latest より新しい値を書かないこと（書くと全員が設置できなくなる）。
 #   package.json の版を超えていないことをテストで固定してある。
-MIN_CONDUCTOR_VERSION="0.12.0"
+MIN_CONDUCTOR_VERSION="0.12.1"
 
 # ─── ヘルパ ───────────────────────────────────────────────────────────────────
 fail() { echo; echo "[setup] エラー: $1" >&2; exit 1; }

package/scripts/hooks/hook_datalink.py

@@ -221,21 +221,74 @@ def record_decision(tool_name, decision, gate=None, env=None):
     return _append_line(decision_log_path(env), line)
 
 
-def record_notification(notification_type, forwarded, reason='', env=None):
+# 通知の本文をどれだけ残すか（★短く切る。理由は下の record_notification を参照）。
+NOTIFICATION_DETAIL_CHARS = 120
+
+# 秘密らしき字面を伏せるための型。★「読めなくする」ためではなく「写さない」ため。
+#   ① 名前つきの代入・項目（TOKEN= / secret: / api_key= …）
+_SECRETISH_ASSIGN_RE = re.compile(
+    r'\b([A-Za-z0-9_]*(?:TOKEN|SECRET|PASSWORD|PASSWD|APIKEY|API_KEY|PRIVATE_KEY|CREDENTIAL)'
+    r'[A-Za-z0-9_]*)\s*[=:]\s*\S+',
+    re.IGNORECASE,
+)
+#   ② 認可ヘッダの値（Bearer xxx / Basic xxx）
+_BEARER_RE = re.compile(r'\b(bearer|basic)\s+\S+', re.IGNORECASE)
+#   ③ 見るからに乱数の長い塊（英数が混ざった32文字以上のひと続き）。
+#      ★英単語・パス・種別の名前（quota_auto_resume_disabled 等）は数字を含まないので当たらない。
+#      ★`/` と `.` を字の仲間に入れない＝パスやホスト名は区切りで千切れて短くなり、当たらない。
+_LONG_TOKEN_RE = re.compile(
+    r'\b(?=[A-Za-z0-9+_-]*\d)(?=[A-Za-z0-9+_-]*[A-Za-z])[A-Za-z0-9+_-]{32,}={0,2}'
+)
+
+
+def mask_secretish(text):
+    """秘密らしき字面を `***` に置き換える（★記録へ写す前に必ず通す）。
+
+    ★完全な見分けはできない。ここは「よくある形を写さない」ための最後の一拭きで、
+      本当の守りは『そもそも短くしか残さない』こと（NOTIFICATION_DETAIL_CHARS）。
+    """
+    if not text:
+        return ''
+    s = _SECRETISH_ASSIGN_RE.sub(lambda m: f'{m.group(1)}=***', str(text))
+    s = _BEARER_RE.sub(lambda m: f'{m.group(1)} ***', s)
+    return _LONG_TOKEN_RE.sub('***', s)
+
+
+def record_notification(notification_type, forwarded, reason='', env=None, detail=''):
     """Claude Code 自身の通知(Notification)を受けた1回を1行だけ残す（★ADR-016 の見張り）。
 
-    形: `<ISO時刻> Notification <種別> -> forwarded|skipped(<理由>)`
+    形: `<ISO時刻> Notification <種別> -> forwarded|skipped(<理由>) "<本文の先頭>"`
     【なぜ要るか】端末にだけ出て管制に出ない問いは、これまで「起きたことすら分からなかった」。
       2026-09-01（Playwright）と 2026-09-02（GitHub Actions）で同じ型が2回起きたのに、
       2回目も端末を見ていた人しか気づけなかった。種別だけでも残しておけば、
       新しい型が出たとき「いつから・どの種別が来ていたか」を後から数えられる。
-    ★秘密も本文も残さない: 通知の種別と、送ったか送らなかったか（と短い理由）だけ。
+
+    【★本文の先頭も残すようにした理由（便 927da60e）】
+      2026-09-16 11:01 に利用上限の通知が3現場へ来たとき、記録に残っていたのは【種別だけ】で、
+      実際に何と書いてあったのかを後から一度も確かめられなかった（調査便 68a6f75e で行き止まり）。
+      種別が同じでも本文で意味が変わる型（quota_auto_resume_disabled は理由が6通りある）が
+      あるので、種別だけでは足りない。
+
+    【★秘密が混ざり得る場合の扱い（この便で決めたこと）】
+      通知の本文は Claude Code が作る画面の文だが、止まった操作のコマンド行やホスト名が
+      混ざることがある（例: サンドボックスの通信許可）。そこにお客さまの鍵が載る道が
+      ゼロだとは言い切れない。よって次の2段で扱う。
+        (1) 写す前に mask_secretish を通す（名前つきの代入・Bearer・長い乱数の塊を `***` に）
+        (2) ★そのうえで先頭 NOTIFICATION_DETAIL_CHARS 文字だけに切る
+      ★見分けは完全ではない。だから「短くしか残さない」ことを本体の守りにしている。
+      ★それでも残したくない環境は、環境変数 CONDUCTOR_NOTIFY_LOG_DETAIL=0 で本文を落とせる。
     """
+    env = os.environ if env is None else env
     safe_type = str(notification_type or 'unknown').split()[0][:40]
     verdict = 'forwarded' if forwarded else 'skipped'
     suffix = f'({str(reason)[:32]})' if (reason and not forwarded) else ''
+    tail = ''
+    if (env.get('CONDUCTOR_NOTIFY_LOG_DETAIL') or '1').strip() != '0':
+        flat = ' '.join(mask_secretish(detail).split())[:NOTIFICATION_DETAIL_CHARS]
+        if flat:
+            tail = f' "{flat}"'
     line = (f'{time.strftime("%Y-%m-%dT%H:%M:%S%z")} Notification {safe_type} '
-            f'-> {verdict}{suffix}\n')
+            f'-> {verdict}{suffix}{tail}\n')
     return _append_line(decision_log_path(env), line)
 
 

package/scripts/hooks/notification_hook.py

@@ -22,9 +22,18 @@
 
 【この入口の役目】
   1. 受けた通知を必ず1行記録する（見張り。送った／送らなかったを後から数えられる）
-  2. 「人が端末で操作しないと進まない」種類だけを、管制へカードとして出す
-  3. カードには★答えを付けない。この問いは端末でしか押せないので、
-     「端末で押してください」と分かる形で出し、押されるまで出したままにする
+     ★本文の先頭も残す（伏せ字と長さの上限つき・便 927da60e）。種別だけでは、同じ種別で
+       意味が変わる型を後から確かめられなかった。
+  2. 「人が操作しないと進まない」種類だけを、管制へカードとして出す
+  3. カードには★答えを付けない。人は別の場所（端末か、管制からの便）で動かすので、
+     ★「何が止まっているか」と「何をすれば再開するか」を書いて出す（便 927da60e）
+
+【★利用上限からの自動再開は3種類に分ける（えふさん確定 2026-09-16③）】
+  自動再開した(fired)     → カードを出さない・履歴だけ
+  端末での操作待ち(stale) → 要操作カード（端末で Enter）
+  自動再開が切れている(disabled) → 要操作カード（続きの指示を送る）
+  ★以前は3つとも「知らない種別＝出す」に落ち、もう動いているのに押せないカードが
+    9分出たままになっていた（2026-09-16 11:01 に3現場で発生）。
 
 【★二重に出さない】
   PermissionRequest / Stop は自分でカードを出して待つ。その最中の通知は送らない
@@ -43,28 +52,93 @@ sys.path.insert(0, os.path.dirname(os.path.abspath(__file__)))
 
 import hook_datalink  # noqa: E402
 
-# 人が【端末で】操作しないと先へ進まない通知の種別。ここだけを管制へ出す。
+# ─────────────────────────────────────────────────────────────────────────────
+# 利用上限からの自動再開の知らせ（★3種類・えふさん確定 2026-09-16③）
+#
+#   実測（便 68a6f75e・Claude Code 2.1.273 の中の文字列 ＋ 2026-09-16 11:01 の3現場）:
+#     fired    … 見出し「Usage limit reset」本文「continuing automatically」
+#                ＝もう自動で続いた。3現場とも【誰も答えずに】4〜8秒で職人が再開した。
+#     stale    … 本文「press enter to continue」
+#                ＝端末で Enter を1回押すまで止まる。
+#     disabled … 本文「this task will not resume on its own」「send a prompt to continue」
+#                ＝自動で続く仕組みが切れている。人が続きの指示を送るまで止まる。
+#
+#   ★名前が似ているだけで扱いは別。3つまとめて「お知らせ」にすると、止まったまま誰も
+#     気づけない（stale と disabled）。3つまとめて「カード」にすると、もう動いているのに
+#     押せないカードが9分出たままになる（fired・11:01 に実際に起きた）。
+# ─────────────────────────────────────────────────────────────────────────────
+QUOTA_RESUME_FIRED = 'quota_auto_resume_fired'
+QUOTA_RESUME_STALE = 'quota_auto_resume_stale'
+QUOTA_RESUME_DISABLED = 'quota_auto_resume_disabled'
+
+# 人が【操作しないと先へ進まない】通知の種別。ここだけを管制へ出す。
 #   permission_prompt        … 許可待ち（サンドボックスの通信許可もここに乗る）
 #   worker_permission_prompt … 手伝いの職人が許可待ち
 #   idle_prompt              … 入力待ちのまま止まっている
+#   quota_auto_resume_stale    … 利用上限から戻ったが自動で続かなかった（端末で Enter）
+#   quota_auto_resume_disabled … 自動で続く仕組みが切れている（続きの指示を送る）
 HUMAN_BLOCKING_TYPES = frozenset({
     'permission_prompt',
     'worker_permission_prompt',
     'idle_prompt',
+    QUOTA_RESUME_STALE,
+    QUOTA_RESUME_DISABLED,
 })
 
-# 進行の知らせで、人が何かする必要のないもの（＝出さない）。
+# 進行の知らせで、人が何かする必要のないもの（＝出さない・記録だけ）。
 #   ★「知らない種別は出す」側に倒す。新しい種別が増えたとき黙って見えなくなるより、
 #     1枚多く出るほうが害が小さい（見えない停止こそが今回の事故）。
+#   ★ここに入れてよいのは「実測で、誰も答えなくても先へ進むと確かめた種別」だけ。
 INFORMATIONAL_TYPES = frozenset({
     'agent_completed',
     'auth_success',
     'computer_use_exit',
-    'elicitation_complete',
-    'elicitation_response',
     'push_notification',
+    QUOTA_RESUME_FIRED,
 })
 
+# ★本体（Claude Code 2.1.273）が実際に出す種別の一覧（実測・便 68a6f75e）。
+#   上の2つの表に、本体に無い名前を書かないための突き合わせ用。
+#   【なぜ要るか】以前この表には elicitation_complete / elicitation_response という
+#     【本体に存在しない名前】が入っていた。届かない名前なので実害は出ていなかったが、
+#     表を読んだ人が「elicitation は出さない設定だ」と誤って理解する元になる。
+#     実在するのは elicitation_dialog / elicitation_url_dialog で、どちらも入力を求める
+#     画面なので「知らない種別＝出す」で正しくカードになる。
+KNOWN_NOTIFICATION_TYPES = frozenset({
+    'permission_prompt',
+    'idle_prompt',
+    'auth_success',
+    'elicitation_dialog',
+    'agent_needs_input',
+    'agent_completed',
+    'elicitation_url_dialog',
+    'worker_permission_prompt',
+    'push_notification',
+    'computer_use_enter',
+    'computer_use_exit',
+    QUOTA_RESUME_FIRED,
+    QUOTA_RESUME_STALE,
+    QUOTA_RESUME_DISABLED,
+    'model_refusal_fallback',
+})
+
+# 要操作カードの書き分け（★種別ごとに「何が止まっているか」「何をすれば再開するか」）。
+#   ここに無い種別は、従来どおりの共通の文面（端末でしか押せない問い）を使う。
+ACTION_GUIDE = {
+    QUOTA_RESUME_STALE: {
+        'summary': '利用上限から戻りましたが、自動では続いていません',
+        'stopped': '利用上限から戻りましたが、職人が自動で続かずに止まっています。',
+        'howto': 'その現場の職人の端末（黒い画面）で Enter を1回押すと続きます。',
+        'console': '★このカードは管制からは押せません（端末での操作が要ります）。',
+    },
+    QUOTA_RESUME_DISABLED: {
+        'summary': '自動で再開しない設定のため、続きの指示を待っています',
+        'stopped': '自動で続く仕組みが切れているため、利用上限から戻っても職人は自分では再開しません。',
+        'howto': 'その現場へ続きの指示を送ると動き出します（管制から便を出すか、端末で指示を打つ）。',
+        'console': '★このカードは管制から便を出せば解けます（端末で打っても構いません）。',
+    },
+}
+
 # カードを出したままにする上限（秒）。押されれば人は端末で先へ進む。
 #   ★フックの打ち切り(600秒)より先に切り上げ、後始末（カードを閉じる）を必ず走らせる。
 NOTIFY_WAIT_SEC = int(os.environ.get('CC2_NOTIFY_WAIT_SEC') or 540)
@@ -83,21 +157,43 @@ def should_forward(notification_type):
     return True, ''
 
 
+def notice_detail(data):
+    """通知の本文（見出し＋本文）を1つに畳んだ字面。記録にもカードにも同じものを使う。"""
+    message = (data.get('message') or '').strip()
+    title = (data.get('title') or '').strip()
+    return ' / '.join(x for x in (title, message) if x)
+
+
 def build_payload(data):
-    """管制へ出すカードの中身。★答えの選択肢は付けない（端末でしか押せないため）。"""
+    """管制へ出すカードの中身。★答えの選択肢は付けない（人が別の場所で操作するため）。
+
+    ★種別ごとの書き分け（ACTION_GUIDE にある種別）では、
+      「いま止まっているもの」「再開のしかた」を日本語で書く。
+    ★それ以外の種別の文面は1文字も変えない（従来どおり）。
+    """
     cwd = data.get('cwd') or ''
     site = os.environ.get('CONDUCTOR_SITE') or (cwd.rstrip('/').rsplit('/', 1)[-1] if cwd else '')
     machine = os.environ.get('CONDUCTOR_MACHINE') or os.uname().nodename
-    message = (data.get('message') or '').strip()
-    title = (data.get('title') or '').strip()
     kind = (data.get('notification_type') or '').strip() or 'unknown'
-    detail = ' / '.join(x for x in (title, message) if x)[:400]
-    lines = [
-        '★この確認は管制からは押せません。職人の端末（黒い画面）で選んでください。',
-        f'現場: {site or "不明"}／種別: {kind}',
-    ]
+    detail = notice_detail(data)[:400]
+    guide = ACTION_GUIDE.get(kind)
+    if guide:
+        where = site or '不明'
+        lines = [
+            f'いま止まっているもの: 現場「{where}」の職人が、{guide["stopped"]}',
+            f'再開のしかた: {guide["howto"]}',
+            guide['console'],
+            f'現場: {where}／種別: {kind}',
+        ]
+        summary = f'{guide["summary"]}（{site or "現場不明"}）'
+    else:
+        lines = [
+            '★この確認は管制からは押せません。職人の端末（黒い画面）で選んでください。',
+            f'現場: {site or "不明"}／種別: {kind}',
+        ]
+        summary = f'端末で操作が要ります（{site or "現場不明"}）'
     if detail:
-        lines.append(detail)
+        lines.append(f'知らせの中身: {detail}' if guide else detail)
     body = '\n'.join(lines)
     return {
         'site': site or 'unknown',
@@ -106,7 +202,7 @@ def build_payload(data):
         'sessionId': hook_datalink.stable_session_id(data.get('session_id'), machine, site),
         'kind': 'message',
         'question': body,
-        'summary': f'端末で操作が要ります（{site or "現場不明"}）',
+        'summary': summary,
         'waitMs': NOTIFY_WAIT_SEC * 1000,
     }
 
@@ -125,7 +221,10 @@ def run(data, cfg=None, datalink=hook_datalink):
     if forward and cfg is None:
         forward, reason = False, 'no-console'
 
-    datalink.record_notification(kind, forward, reason)   # ★出しても出さなくても必ず残す
+    # ★出しても出さなくても必ず残す。本文の先頭も一緒に残す（伏せ字と長さの上限は
+    #   record_notification が掛ける）。種別だけでは、同じ種別で意味が変わる型
+    #   （quota_auto_resume_disabled は理由が6通りある）を後から確かめられない。
+    datalink.record_notification(kind, forward, reason, detail=notice_detail(data))
     if not forward:
         return None
 
@@ -146,7 +245,8 @@ def run(data, cfg=None, datalink=hook_datalink):
         # ★時間切れ＝「まだ端末で押されていない可能性が高い」。見えなくして終わりにせず、
         #   後から数えられるように記録に残す（ADR-016 の見張り）。
         if answered is None:
-            datalink.record_notification(kind, False, 'timeout-still-stuck')
+            datalink.record_notification(kind, False, 'timeout-still-stuck',
+                                         detail=notice_detail(data))
     return request_id
 
 

package/scripts/hooks/test_policy.py

@@ -19,6 +19,7 @@ import tempfile
 sys.path.insert(0, os.path.dirname(os.path.abspath(__file__)))
 
 import cc2_guard  # noqa: E402
+import hook_datalink  # noqa: E402
 import notification_hook  # noqa: E402
 import permission_request_hook  # noqa: E402
 import policy  # noqa: E402
@@ -543,6 +544,7 @@ class FakeDatalink:
         self.handoff = []          # 「管制が受け持っている」印の置き／消しの記録（ADR-016）
         self.handoff_is_active = False
         self.notifications = []    # 見張りの記録（種別, 出したか, 理由）
+        self.notice_details = []   # 見張りに渡した本文（便 927da60e）
 
     def load_config(self):
         return {'url': 'http://x', 'token': 't'}
@@ -558,8 +560,9 @@ class FakeDatalink:
     def handoff_active(self, session_id=''):
         return self.handoff_is_active
 
-    def record_notification(self, notification_type, forwarded, reason=''):
+    def record_notification(self, notification_type, forwarded, reason='', detail=''):
         self.notifications.append((notification_type, forwarded, reason))
+        self.notice_details.append(detail)
         return 'line'
 
     def last_failure_kind(self):
@@ -1025,8 +1028,7 @@ check('入口として実行権を付ける対象に入っている',
 # ② 出す／出さないの仕分け。★知らない種別は「出す」側（見えない停止を作らない）。
 for _t in ('permission_prompt', 'worker_permission_prompt', 'idle_prompt'):
     check(f'人が端末で押す種別は出す: {_t}', notification_hook.should_forward(_t)[0], True)
-for _t in ('agent_completed', 'auth_success', 'push_notification',
-           'elicitation_complete', 'elicitation_response', 'computer_use_exit'):
+for _t in ('agent_completed', 'auth_success', 'push_notification', 'computer_use_exit'):
     check(f'知らせるだけの種別は出さない: {_t}', notification_hook.should_forward(_t)[0], False)
 check('知らない種別は出す（安全側）', notification_hook.should_forward('brand_new_kind')[0], True)
 check('種別が空なら出さない', notification_hook.should_forward('')[0], False)
@@ -1274,6 +1276,166 @@ for cmd in REDIRECT_DENY:
 for cmd in ['echo x > .env', 'y=$(echo x > .env)', 'echo x > "/home/fshim/.ssh/config"']:
     check(f'deny {cmd[:58]}', policy.decide_bash(cmd)['decision'], policy.DENY)
 
+# ─────────────────────────────────────────────────────────────────────────────
+# (h) ★利用上限からの自動再開は3種類に分ける（便 927da60e・えふさん確定 2026-09-16③）
+#
+#   自動再開した(fired)            → カードを出さない・履歴だけ
+#   端末での操作待ち(stale)        → 要操作カード（端末で Enter）
+#   自動再開が切れている(disabled) → 要操作カード（続きの指示を送る）
+# ─────────────────────────────────────────────────────────────────────────────
+_NH = notification_hook
+
+# (h-1) 仕分け
+check('自動再開した(fired)はカードを出さない', _NH.should_forward(_NH.QUOTA_RESUME_FIRED),
+      (False, 'informational'))
+check('端末での操作待ち(stale)はカードを出す', _NH.should_forward(_NH.QUOTA_RESUME_STALE)[0], True)
+check('自動再開が切れている(disabled)はカードを出す',
+      _NH.should_forward(_NH.QUOTA_RESUME_DISABLED)[0], True)
+
+# (h-2) 3種類の置き場が正しい表に入っている
+check('fired はお知らせの表に入っている', _NH.QUOTA_RESUME_FIRED in _NH.INFORMATIONAL_TYPES, True)
+check('fired は要操作の表に入っていない', _NH.QUOTA_RESUME_FIRED in _NH.HUMAN_BLOCKING_TYPES, False)
+check('stale は要操作の表に入っている', _NH.QUOTA_RESUME_STALE in _NH.HUMAN_BLOCKING_TYPES, True)
+check('disabled は要操作の表に入っている', _NH.QUOTA_RESUME_DISABLED in _NH.HUMAN_BLOCKING_TYPES, True)
+check('stale はお知らせの表に入っていない', _NH.QUOTA_RESUME_STALE in _NH.INFORMATIONAL_TYPES, False)
+check('disabled はお知らせの表に入っていない',
+      _NH.QUOTA_RESUME_DISABLED in _NH.INFORMATIONAL_TYPES, False)
+
+# (h-3) ★表に「本体に実在しない名前」が入っていない（外した2つの再発防止）
+check('お知らせの表は実在する種別だけ',
+      sorted(_NH.INFORMATIONAL_TYPES - _NH.KNOWN_NOTIFICATION_TYPES), [])
+check('要操作の表は実在する種別だけ',
+      sorted(_NH.HUMAN_BLOCKING_TYPES - _NH.KNOWN_NOTIFICATION_TYPES), [])
+check('外した名前はもう表に無い(elicitation_complete)',
+      'elicitation_complete' in _NH.INFORMATIONAL_TYPES, False)
+check('外した名前はもう表に無い(elicitation_response)',
+      'elicitation_response' in _NH.INFORMATIONAL_TYPES, False)
+# ★外しても動きは変わらない: 実在する elicitation は今までどおり「知らない種別＝出す」でカードになる。
+for _t in ('elicitation_dialog', 'elicitation_url_dialog'):
+    check(f'実在する elicitation は今までどおり出す: {_t}', _NH.should_forward(_t)[0], True)
+
+# (h-4) 要操作カードの文面（★何が止まっているか／何をすれば再開するか）
+_QEV = {'hook_event_name': 'Notification', 'notification_type': _NH.QUOTA_RESUME_STALE,
+        'title': 'Usage limit has reset', 'message': 'press enter to continue',
+        'cwd': '/home/fshim/projects/kenzokun', 'session_id': 'sess-q'}
+_qp = _NH.build_payload(_QEV)
+check('stale: 何が止まっているかが書いてある', 'いま止まっているもの' in _qp['question'], True)
+check('stale: 現場名が本文に入る', '「kenzokun」' in _qp['question'], True)
+check('stale: 再開のしかたが書いてある', '再開のしかた' in _qp['question'], True)
+check('stale: 端末で Enter と書いてある', 'Enter' in _qp['question'], True)
+check('stale: 通知の本文の先頭も添える', 'press enter to continue' in _qp['question'], True)
+check('stale: 要点が日本語で分かる', '自動では続いていません' in _qp['summary'], True)
+check('stale: 答えの選択肢は付けない', 'choices' in _qp, False)
+
+_DEV = dict(_QEV, notification_type=_NH.QUOTA_RESUME_DISABLED,
+            title='Automatic continue was turned off',
+            message='this task will not resume on its own')
+_dp = _NH.build_payload(_DEV)
+check('disabled: 何が止まっているかが書いてある', 'いま止まっているもの' in _dp['question'], True)
+check('disabled: 続きの指示を送ると書いてある', '続きの指示' in _dp['question'], True)
+check('disabled: 通知の本文の先頭も添える',
+      'this task will not resume on its own' in _dp['question'], True)
+check('disabled: 要点が日本語で分かる', '続きの指示を待っています' in _dp['summary'], True)
+# ★disabled は管制から便を出せば解ける＝「管制からは押せません」とは書かない。
+check('disabled: 「管制からは押せません」とは書かない',
+      '管制からは押せません' in _dp['question'], False)
+check('stale: こちらは端末でしか押せないと書く', '管制からは押せません' in _qp['question'], True)
+
+# (h-5) ★他の種別の文面は1文字も変えない
+_pp = _NH.build_payload({'hook_event_name': 'Notification', 'notification_type': 'permission_prompt',
+                         'message': 'Claude needs your permission to use Bash',
+                         'cwd': '/home/fshim/projects/devlog-tracker', 'session_id': 's'})
+check('他の種別: 共通の文面のまま',
+      _pp['question'].startswith('★この確認は管制からは押せません。職人の端末（黒い画面）で選んでください。'), True)
+check('他の種別: 要点も従来どおり', _pp['summary'], '端末で操作が要ります（devlog-tracker）')
+check('他の種別: 「いま止まっているもの」は付けない', 'いま止まっているもの' in _pp['question'], False)
+
+# (h-6) 実際の出し分け（管制へ出す／出さない）と記録
+fd = FakeDatalink(None)
+check('fired は管制へ出さない', _NH.run(dict(_QEV, notification_type=_NH.QUOTA_RESUME_FIRED,
+                                              title='Usage limit reset',
+                                              message='continuing automatically'), datalink=fd), None)
+check('fired も記録には残す', fd.notifications[0][1:], (False, 'informational'))
+check('fired の記録に本文の先頭が入る',
+      'continuing automatically' in fd.notice_details[0], True)
+
+fd = FakeDatalink(None)
+check('stale は管制へ出す', _NH.run(dict(_QEV), cfg={'url': 'http://x', 'token': 't'},
+                                     datalink=fd), 'req-1')
+check('stale の記録に本文の先頭が入る', 'press enter to continue' in fd.notice_details[0], True)
+
+fd = FakeDatalink(None)
+check('disabled は管制へ出す', _NH.run(dict(_DEV), cfg={'url': 'http://x', 'token': 't'},
+                                        datalink=fd), 'req-1')
+
+# (h-7) 記録の本文＝伏せ字と長さの上限
+check('記録: 名前つきの代入は伏せる',
+      'sk-abcdefghij' in hook_datalink.mask_secretish('API_KEY=sk-abcdefghij'), False)
+check('記録: 名前つきの代入は名前だけ残す',
+      hook_datalink.mask_secretish('API_KEY=sk-abcdefghij'), 'API_KEY=***')
+check('記録: 認可ヘッダの値は伏せる',
+      hook_datalink.mask_secretish('Authorization: Bearer abc.def.ghi'),
+      'Authorization: Bearer ***')
+check('記録: 長い乱数の塊は伏せる',
+      hook_datalink.mask_secretish('x ' + ('a1B2c3D4' * 5) + ' y'), 'x *** y')
+check('記録: 普通の英文は変えない',
+      hook_datalink.mask_secretish('Usage limit reset / continuing automatically'),
+      'Usage limit reset / continuing automatically')
+check('記録: 種別の名前は伏せない（数字を含まないので当たらない）',
+      hook_datalink.mask_secretish('quota_auto_resume_disabled fired'),
+      'quota_auto_resume_disabled fired')
+check('記録: パスは伏せない', hook_datalink.mask_secretish('/home/fshim/projects/conductor/src'),
+      '/home/fshim/projects/conductor/src')
+_log_dir = tempfile.mkdtemp(prefix='conductor-notify-log-')
+try:
+    _log = os.path.join(_log_dir, 'guard.log')
+    _env = {'CONDUCTOR_GUARD_LOG': _log}
+    hook_datalink.record_notification('quota_auto_resume_stale', True, '',
+                                      env=_env, detail='Usage limit has reset / ' + ('あ' * 300))
+    _line = open(_log, encoding='utf-8').read()
+    check('記録: 本文の先頭が1行に入る', 'Usage limit has reset' in _line, True)
+    check('記録: 長さの上限で切る（1行が短いまま）', len(_line) < 260, True)
+    hook_datalink.record_notification('quota_auto_resume_fired', False, 'informational',
+                                      env=dict(_env, CONDUCTOR_NOTIFY_LOG_DETAIL='0'),
+                                      detail='continuing automatically')
+    _line2 = open(_log, encoding='utf-8').read().splitlines()[-1]
+    check('記録: 本文を残さない設定なら残さない', 'continuing automatically' in _line2, False)
+    check('記録: その場合も種別と結果は残る',
+          'quota_auto_resume_fired -> skipped(informational)' in _line2, True)
+finally:
+    shutil.rmtree(_log_dir, ignore_errors=True)
+
+# (h-8) ★空振り確認＝仕分けを元に戻すと落ちる
+_orig_info = _NH.INFORMATIONAL_TYPES
+_orig_block = _NH.HUMAN_BLOCKING_TYPES
+try:
+    # ① fired を「出す側」へ戻すと、カードを出さない約束が崩れる。
+    _NH.INFORMATIONAL_TYPES = _orig_info - {_NH.QUOTA_RESUME_FIRED}
+    check('★空振り: fired を出す側に戻すと、出さない約束が崩れる',
+          _NH.should_forward(_NH.QUOTA_RESUME_FIRED)[0], True)
+    _NH.INFORMATIONAL_TYPES = _orig_info
+    # ② stale と disabled を「お知らせ」に入れると、要操作カードが出なくなる。
+    _NH.INFORMATIONAL_TYPES = _orig_info | {_NH.QUOTA_RESUME_STALE, _NH.QUOTA_RESUME_DISABLED}
+    check('★空振り: stale をお知らせに入れるとカードが消える',
+          _NH.should_forward(_NH.QUOTA_RESUME_STALE)[0], False)
+    check('★空振り: disabled をお知らせに入れるとカードが消える',
+          _NH.should_forward(_NH.QUOTA_RESUME_DISABLED)[0], False)
+    # ③ 書き分けの表を空にすると、要操作カードの文面が共通の文面へ戻る。
+    _orig_guide = _NH.ACTION_GUIDE
+    _NH.ACTION_GUIDE = {}
+    check('★空振り: 書き分けの表を空にすると「いま止まっているもの」が消える',
+          'いま止まっているもの' in _NH.build_payload(_QEV)['question'], False)
+    _NH.ACTION_GUIDE = _orig_guide
+finally:
+    _NH.INFORMATIONAL_TYPES = _orig_info
+    _NH.HUMAN_BLOCKING_TYPES = _orig_block
+
+# (h-9) 戻したら元どおり動く（上の細工が残っていないこと）
+check('★空振り: 戻すと fired は再び出さない', _NH.should_forward(_NH.QUOTA_RESUME_FIRED)[0], False)
+check('★空振り: 戻すと stale は再び出す', _NH.should_forward(_NH.QUOTA_RESUME_STALE)[0], True)
+check('★空振り: 戻すと書き分けの文面も再び出る',
+      'いま止まっているもの' in _NH.build_payload(_QEV)['question'], True)
+
 # ─────────────────────────────────────────────────────────────────────────────
 # (g) ★秘密ファイルの【読み取り】が、経路を問わず止まる（便 93b2fa03・えふさん確定①）
 #