@tyhld/conductor 0.12.11 → 0.12.12

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@tyhld/conductor",
-  "version": "0.12.11",
+  "version": "0.12.12",
   "description": "采配くん管制の見守りアプリ（conductor-agent）。各PCで常駐し、中央(devlog-tracker)へ定期的に生存報告(heartbeat)を送る常駐CLI。",
   "type": "module",
   "bin": {
@@ -21,6 +21,7 @@
     "!scripts/hooks/__pycache__",
     "scripts/update-guard.sh",
     "scripts/dist-source.sh",
+    "scripts/conductor-run.sh",
     "scripts/codex",
     "!scripts/codex/__pycache__",
     "skills",

package/sales-template/systemd/install.sh

@@ -105,51 +105,45 @@ if ! PATH="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin" command
 fi
 echo "[install] systemd PATH での node 解決: OK"
 
-# --- 2) conductor コマンドのパス解決 -----------------------------------------
-# npm グローバルインストール先は環境依存（~/.npm-global/bin, /usr/local/bin,
-# ~/.volta/bin 等）で systemd PATH にない可能性がある。
-# ユニット配置時に ExecStart にフルパスを書き込んで根治する。
-#
-# ★どちらを使うかの順番（2026-09-04 に直した見落とし）
-#   ① 開発機（~/projects/conductor/dist/cli.js が在る）… そのリポジトリの中身を使う
-#   ② お客さま機（無い）                                 … npm で入れた全体版を使う
-#
-# 【なぜ①を先に見るか】以前は npm の全体版を先に掴んでいた。開発機で
-#   `npm i -g @tyhld/conductor` を一度でも打つと、常駐がリポジトリではなく
-#   【配布済みの古い版】で動いてしまう。直したはずの不具合が現場で再現し続け、
-#   原因を「直っていない」と読み違える（＝いちばん質の悪い事故）。
-#   リポジトリが在る機体＝開発機なので、そこではリポジトリを正とする。
-REPO_CLI="$HOME/projects/conductor/dist/cli.js"
-CONDUCTOR_BIN=""
-CONDUCTOR_SRC=""
-
-if [[ -f "$REPO_CLI" ]]; then
-  # 開発機。node のフルパスを頭に付ける（systemd はシェルの PATH を継承しないため）。
-  NODE_BIN="$(command -v node || true)"
-  [[ -n "$NODE_BIN" && -L "$NODE_BIN" ]] && NODE_BIN="$(readlink -f "$NODE_BIN")"
-  [[ -n "$NODE_BIN" ]] || NODE_BIN="/usr/bin/env node"
-  CONDUCTOR_BIN="$NODE_BIN $REPO_CLI"
-  CONDUCTOR_SRC="この機体のリポジトリ（開発機）"
-elif command -v conductor >/dev/null 2>&1; then
-  CONDUCTOR_BIN="$(command -v conductor)"
-  [[ -L "$CONDUCTOR_BIN" ]] && CONDUCTOR_BIN="$(readlink -f "$CONDUCTOR_BIN")"
-  CONDUCTOR_SRC="npm で入れた全体版"
+# --- 2) 常駐を動かすコマンドを決める -----------------------------------------
+# ★2026-09-16（えふさん確定・便 81a08d58）に決め方を変えた。
+#   【旧】開発機（~/projects/conductor/dist/cli.js が在る）では、そのリポジトリの中身を使う。
+#     ＝★職人の作業ツリーの build が常駐として動いていた。職人がブランチを切り替えて build した
+#       瞬間、配達・完了検出・生存報告が作りかけで動く。
+#     さらに node の置き場（nvm の版つき）を ExecStart に焼き込んでいたので、node の版を変えると
+#     203/EXEC で再起動を繰り返す形だった（2026-09-04 に耳で実際に起きた）。
+#   【新】開発機でもお客さま機でも「入っている配布物」だけを動かす。ExecStart には動かない入口
+#     （/bin/bash ~/.tyhld/bin/conductor-run）だけを書き、配布物と node は起動のたびに探す。
+#     ★作業ツリーは選ばない。作業ツリーを試すときは、サービスを使わず端末で直接動かす
+#       （端末を閉じれば終わる＝入れっぱなしの上書きが残らない）。
+. "$SCRIPT_DIR/../../scripts/dist-source.sh"
+
+# 入口の一式を写す元＝公開済みの正規版（作業ツリーからは写さない・便 4061dd71 と同じ判定）。
+if ! dist_source_for_setup "$(cd "$SCRIPT_DIR/../.." && pwd)"; then
+  fail "常駐を動かす采配くんを確かめられません（${DIST_REASON}）。先に npm i -g @tyhld/conductor --@tyhld:registry=https://registry.npmjs.org を実行してください。"
 fi
+BUNDLE_SRC="$DIST_ROOT"
+# ★ユニットの正本も配り元から取る（作業ツリーの写しを配らない）。
+[[ -f "$BUNDLE_SRC/systemd/conductor@.service" ]] && UNIT_SRC="$BUNDLE_SRC/systemd/conductor@.service"
 
-if [[ -z "$CONDUCTOR_BIN" ]]; then
-  fail "conductor コマンドが見つかりません。先に npm i -g @tyhld/conductor を実行してください。"
+if ! dist_runtime_bundle_install "$BUNDLE_SRC"; then
+  fail "常駐の入口を置けませんでした: $DIST_RUNTIME_BIN_DIR"
 fi
-
-# ★どちらを使ったかを必ず1行出す（読み違えを防ぐ）。
-echo "[install] 常駐が使う采配くん: ${CONDUCTOR_SRC}"
-echo "[install] 検出した conductor: $CONDUCTOR_BIN"
-
-# conductor が実際に動くか簡易検証
-# ★開発機では CONDUCTOR_BIN が「node と cli.js の2語」になるので、語に割って呼ぶ。
-#   まとめて1語として呼ぶと、そんな名前のコマンドは無い＝必ず失敗する。
-read -r -a CONDUCTOR_CMD <<< "$CONDUCTOR_BIN"
-if ! "${CONDUCTOR_CMD[@]}" --help >/dev/null 2>&1; then
-  warn "conductor コマンドの実行に失敗しました。インストールを確認してください。"
+# 導入処理が確かめた置き場を控えに残す（systemd の中ではまずこれを見る）。
+dist_runtime_hint_write "$BUNDLE_SRC"
+
+CONDUCTOR_BIN="$DIST_RUNTIME_EXEC"
+
+# ★どれを使うかを必ず1行出す（読み違えを防ぐ）。
+if dist_runtime_resolve; then
+  echo "[install] 常駐が使う采配くん: 入っている配布物（起動のたびに探す）"
+  echo "[install]   いま見つかる配布物: $DIST_ROOT（版 ${DIST_VERSION}・node ${DIST_NODE}）"
+  # 実際に動くか簡易検証（警告だけ・止めない）。
+  if ! "$DIST_NODE" "$DIST_ROOT/dist/cli.js" --help >/dev/null 2>&1; then
+    warn "conductor の実行に失敗しました。インストールを確認してください。"
+  fi
+else
+  fail "常駐を動かす采配くんを確かめられません（${DIST_REASON}）。先に npm i -g @tyhld/conductor --@tyhld:registry=https://registry.npmjs.org を実行してください。"
 fi
 
 # --- 3) ユニットファイルを配置（__CONDUCTOR_BIN__ をフルパスに置換） ----------
@@ -177,6 +171,20 @@ echo "[install] 配置: $UNIT_DST (ExecStart=$CONDUCTOR_BIN)"
 # テンプレート本体も台帳に載せる（撤去時にファイルを消す対象）。
 ledger_add "conductor@.service"
 
+# ★ExecStart を上書きしている drop-in を退ける（便 81a08d58）。
+#   テンプレート全体の上書き（conductor@.service.d）と、この現場だけの上書きの両方を見る。
+#   残すと、上で書いた ExecStart より後から効いて、作業ツリーを動かし続ける。
+for d in "$UNIT_DIR/conductor@.service.d" "$UNIT_DIR/conductor@${SITE}.service.d"; do
+  if ! retired="$(dist_runtime_retire_exec_dropins "$d")"; then
+    fail "起動方法を上書きしている drop-in を退けられませんでした: $d"
+  fi
+  if [[ -n "$retired" ]]; then
+    while IFS= read -r line; do
+      echo "[install] 起動方法を上書きしていた drop-in を控えへ退けました: $line"
+    done <<< "$retired"
+  fi
+done
+
 # --- 4) WorkingDirectory の解決 -----------------------------------------------
 DEFAULT_DIR="$HOME/projects/$SITE"
 DROPIN_DIR="$UNIT_DIR/conductor@${SITE}.service.d"

package/scripts/conductor-run.sh

@@ -0,0 +1,80 @@
+#!/usr/bin/env bash
+#
+# conductor-run — 常駐（conductor@*.service）と耳（conductor-ear.service）の入口（★便 81a08d58）。
+#
+# 【なぜ要るか（実測 2026-09-16・開発履歴 4061dd71 の発見5）】
+#   この機（開発機）の常駐と耳は、職人の【作業ツリー】の build を動かしていた。
+#     常駐 … conductor@.service の ExecStart が ~/projects/conductor/dist/cli.js
+#     耳   … 配布物を指す元の定義に、作業ツリーを指す上書き（drop-in）が掛かっていた
+#   職人がブランチを切り替えて build した瞬間、配達・完了検出・生存報告が作りかけで動く。
+#   さらにどちらも node の置き場（nvm の v24.15.0）を ExecStart に焼き込んでいたので、
+#   node の版を変えると 203/EXEC で再起動を繰り返す（2026-09-04 に耳で実際に起きた）。
+#
+# 【えふさん確定（2026-09-16）】「常駐・耳の配布物化 … 推しどおりで承認です」
+#   （推し＝配布物を指すように揃える。全現場へ配る話ではないので、影響はこの機の中だけ）
+#
+# 【どう動くか】
+#   systemd は ExecStart に「/bin/bash <この入口>」だけを持つ（/bin/bash は動かない場所）。
+#   この入口が【起動のたびに】入っている配布物とその node を探し、そこへ exec する。
+#   ＝node の版を変えても、次の起動で新しい置き場を見つける。
+#   探し方は毎時同期（update-guard.sh）と同じ dist-source.sh を使う＝同じ機で別の版を選ばない。
+#
+# 【★作業ツリーは動かさない】探し方のどの道でも、git の作業場所は選ばない。
+#
+# 【見つからないときは黙って動かさない】
+#   配布物・node・本体（dist/cli.js）のどれかが確かめられなければ【起動しない】。
+#     ① 画面（journal）に理由と人の手番を出す
+#     ② 控え（~/.tyhld/hooks/runtime-source.last）に失敗を残す
+#     ③ 管制へ知らせる（便 29612ff1・4061dd71 と同じ確認カードの口）
+#   systemd は Restart=always なので、入れ直せば次の起動で自動的に戻る。
+#
+# 【★公開 npm には問い合わせない】常駐は回線が切れても動き続ける必要がある。
+#   入っている版が古いかどうかは、毎時同期が見て知らせる（同じ見張りを2つ作らない）。
+#
+# 【置き場】この入口は ~/.tyhld/bin/conductor-run として置かれ、隣に dist-source.sh と
+#   skill_sync_notify.py を置く（導入処理と毎時同期が配布物から写す）。
+#   ~/.tyhld は職人が書けない＝入口を後から書き換えられない。
+set -u
+
+HERE="$(cd "$(dirname "${BASH_SOURCE[0]}")" && pwd)"
+. "$HERE/dist-source.sh"
+
+RUNTIME_STATE_DIR="${HOME:-}/.tyhld/hooks"
+RUNTIME_STATE="$RUNTIME_STATE_DIR/runtime-source.state"   # 最後に【動かせた】配布物
+RUNTIME_LAST="$RUNTIME_STATE_DIR/runtime-source.last"     # 直近の【試み】の結果
+
+runtime_record() {
+  local status="$1" reason="$2" line
+  line="$(date '+%Y-%m-%dT%H:%M:%S%z') status=${status} reason=${reason} what=runtime-source version=${DIST_VERSION:-unknown} method=${DIST_METHOD:-none} root=${DIST_ROOT:-none} node=${DIST_NODE:-none} role=${ROLE:-unknown}"
+  mkdir -p "$RUNTIME_STATE_DIR" 2>/dev/null || return 0
+  printf '%s\n' "$line" > "$RUNTIME_LAST" 2>/dev/null || true
+  if [[ "$status" == "ok" ]]; then
+    printf '%s\n' "$line" > "$RUNTIME_STATE" 2>/dev/null || true
+  fi
+}
+
+# 役（start / ear）を記録に載せる（どのサービスが止まったかを外から分かるように）。
+ROLE="${1:-unknown}"
+
+if ! dist_runtime_resolve; then
+  echo "[conductor-run] 起動しません: 動かす采配くんを確かめられません（${DIST_REASON}）。" >&2
+  case "$DIST_REASON" in
+    not-installed)    echo "[conductor-run]   この機に @tyhld/conductor が入っていません。" >&2 ;;
+    worktree-refused) echo "[conductor-run]   ★作業ツリーは動かしません（配布物だけを動かします）。" >&2 ;;
+    incomplete)       echo "[conductor-run]   入っている配布物の中身が欠けています。" >&2 ;;
+    no-version)       echo "[conductor-run]   入っている配布物の版が読めません。" >&2 ;;
+    no-node)          echo "[conductor-run]   配布物を動かす node が見つかりません。" >&2 ;;
+  esac
+  echo "[conductor-run]   人の手番: npm install -g @tyhld/conductor --@tyhld:registry=https://registry.npmjs.org" >&2
+  runtime_record failed "$DIST_REASON"
+  if [[ -f "$HERE/skill_sync_notify.py" ]]; then
+    PYTHONPATH="$RUNTIME_STATE_DIR${PYTHONPATH:+:$PYTHONPATH}" \
+      python3 "$HERE/skill_sync_notify.py" "$RUNTIME_LAST" >/dev/null 2>&1 || true
+  fi
+  # 78 = 設定の不備（EX_CONFIG）。systemd の記録で他の失敗と見分けられるようにする。
+  exit 78
+fi
+
+echo "[conductor-run] 配布物で動かします: ${DIST_ROOT}（版 ${DIST_VERSION}・node ${DIST_NODE}・見つけ方 ${DIST_METHOD}）" >&2
+runtime_record ok started
+exec "$DIST_NODE" "$DIST_ROOT/dist/cli.js" "$@"

package/scripts/dist-source.sh

@@ -49,13 +49,62 @@ DIST_VERSION=''    # そこに入っている版
 DIST_PUBLISHED=''  # 公開 npm のいまの版
 DIST_REASON=''     # 配れないときの理由（1語・記録にそのまま載る）
 
-# この機に入っている配布物の置き場を探す。見つからなければ空。
-#   ★node の版が変わると /home/…/.nvm/versions/node/<版>/… の <版> が変わる。
-#     だから固定のパスを覚えない。いま PATH に居る conductor から辿る（版が変わっても付いていく）。
-dist_pkg_root() {
+#: どの道で置き場を見つけたか（override / path / hint / scan / npm）。記録と画面に出す。
+DIST_METHOD=''
+#: dist_pkg_find が見つけた置き場（まだ確かめる前の候補）。
+DIST_FOUND=''
+
+# ★人が打った導入処理で見つけた置き場の控え（便 81a08d58）。
+#   systemd の中（常駐・耳・毎時同期）は PATH に nvm の node も conductor も居ない。
+#   そこでまずこの控えを見る。控えは ~/.tyhld の下＝職人は書き換えられない。
+DIST_RUNTIME_HINT="${DIST_RUNTIME_HINT:-${HOME:-}/.tyhld/bin/runtime-root}"
+
+# 置き場として使ってよいか（配布物の形で、git の作業場所ではない）。
+dist_pkg_usable() {
+  local root="$1"
+  [[ -n "$root" && -f "$root/package.json" ]] || return 1
+  # ★作業ツリーの根には .git が在る。npm で入れた配布物には無い。
+  [[ -e "$root/.git" ]] && return 1
+  return 0
+}
+
+# 決め打ちの置き場の候補を、新しい node から順に並べる。★PATH に頼らない（便 81a08d58）。
+#   【なぜ要るか（実測 2026-09-16）】systemd の中の PATH には nvm の node が無い。
+#     いま毎時同期が配布物を見つけられているのは、/usr/local/bin/node が
+#     nvm の v24.15.0 を指す近道になっていて、それを通して npm が置き場を答えているから。
+#     ★node の版を変えるとこの近道が古いまま残り、見つけられなくなる（2026-09-04 の 203/EXEC と同じ形）。
+#   【どう決めるか】nvm の置き場を直接見て、配布物が入っている node の版を新しい順に並べる。
+#     node を入れ替えて古い版を消せば、その版は候補から消える＝付いていく。
+dist_pkg_candidates() {
+  local h="${HOME:-}" v d
+  if [[ -n "$h" && -d "$h/.nvm/versions/node" ]]; then
+    while IFS= read -r v; do
+      [[ -n "$v" ]] || continue
+      d="$h/.nvm/versions/node/$v/lib/node_modules/$CONDUCTOR_PKG"
+      dist_pkg_usable "$d" && printf '%s\n' "$d"
+    done < <(ls -1 "$h/.nvm/versions/node" 2>/dev/null | sort -rV)
+  fi
+  for d in "$h/.npm-global/lib/node_modules/$CONDUCTOR_PKG" \
+           "$h/.local/lib/node_modules/$CONDUCTOR_PKG" \
+           "/usr/local/lib/node_modules/$CONDUCTOR_PKG" \
+           "/usr/lib/node_modules/$CONDUCTOR_PKG"; do
+    dist_pkg_usable "$d" && printf '%s\n' "$d"
+  done
+  return 0
+}
+
+# この機に入っている配布物の置き場を探す（★結果は DIST_FOUND と DIST_METHOD に入れる）。
+#   順番:
+#     1. 試験用の名指し（CONDUCTOR_DIST_ROOT）
+#     2. いま PATH に居る conductor（人が打ったとき＝いちばん確か）
+#     3. 人が打ったときに書き残した控え（systemd の中ではまずこれ）
+#     4. 決め打ちの置き場（nvm を新しい版から・その他の決め打ち）
+#     5. npm が言う全体の置き場
+#   ★どの道でも、git の作業場所は置き場にしない。
+dist_pkg_find() {
+  DIST_FOUND=''; DIST_METHOD=''
   if [[ -n "${CONDUCTOR_DIST_ROOT:-}" ]]; then
-    printf '%s' "$CONDUCTOR_DIST_ROOT"
-    return 0
+    DIST_FOUND="$CONDUCTOR_DIST_ROOT"; DIST_METHOD='override'; return 0
   fi
   local bin real root
   # ★bash で動く書き方（command -v -a は zsh 専用。便 9858450b で踏んだ）。
@@ -64,18 +113,88 @@ dist_pkg_root() {
     real="$(readlink -f "$bin" 2>/dev/null || printf '%s' "$bin")"
     # <置き場>/dist/cli.js から2つ上がると配布物の根になる。
     root="$(cd "$(dirname "$real")/.." 2>/dev/null && pwd)" || root=''
-    if [[ -n "$root" && -f "$root/package.json" ]]; then
-      printf '%s' "$root"
-      return 0
+    if dist_pkg_usable "$root"; then
+      DIST_FOUND="$root"; DIST_METHOD='path'; return 0
+    fi
+  fi
+  if [[ -f "$DIST_RUNTIME_HINT" ]]; then
+    root="$(head -n 1 "$DIST_RUNTIME_HINT" 2>/dev/null)"
+    if dist_pkg_usable "$root"; then
+      DIST_FOUND="$root"; DIST_METHOD='hint'; return 0
     fi
   fi
-  # 予備＝npm が言う全体の置き場から辿る。
+  root="$(dist_pkg_candidates | head -n 1)"
+  if [[ -n "$root" ]]; then
+    DIST_FOUND="$root"; DIST_METHOD='scan'; return 0
+  fi
   local groot
   groot="$(npm root -g 2>/dev/null)"
-  if [[ -n "$groot" && -f "$groot/$CONDUCTOR_PKG/package.json" ]]; then
-    printf '%s' "$groot/$CONDUCTOR_PKG"
-    return 0
+  if [[ -n "$groot" ]] && dist_pkg_usable "$groot/$CONDUCTOR_PKG"; then
+    DIST_FOUND="$groot/$CONDUCTOR_PKG"; DIST_METHOD='npm'; return 0
+  fi
+  return 1
+}
+
+# この機に入っている配布物の置き場（見つからなければ空）。★昔からの呼び方を残す。
+dist_pkg_root() {
+  dist_pkg_find && printf '%s' "$DIST_FOUND"
+  return 0
+}
+
+# 導入処理（人が打つ）が確かめた置き場を控えに残す。★導入処理からだけ呼ぶ。
+#   渡すのは、導入処理が入口の一式を写した元＝公開済みの正規版（dist_source_for_setup の答え）。
+#   お客さまの機では、導入処理は入っている配布物の中から動くので、その置き場そのものになる。
+#   ★systemd の中（常駐・耳・毎時同期）では書かない＝自分の推測を自分の根拠にしない。
+#   ★使えない置き場（git の作業場所・形が違う）は書かない。
+dist_runtime_hint_write() {
+  local root="$1"
+  dist_pkg_usable "$root" || return 0
+  mkdir -p "$(dirname "$DIST_RUNTIME_HINT")" 2>/dev/null || return 0
+  printf '%s\n' "$root" > "$DIST_RUNTIME_HINT" 2>/dev/null || true
+}
+
+# 置き場に対応する node を返す（★その置き場を持つ node を使う＝版が食い違わない）。
+dist_node_for() {
+  local root="$1" prefix
+  if [[ -n "${CONDUCTOR_DIST_NODE:-}" ]]; then
+    printf '%s' "$CONDUCTOR_DIST_NODE"; return 0
+  fi
+  prefix="${root%/lib/node_modules/$CONDUCTOR_PKG}"
+  if [[ "$prefix" != "$root" && -x "$prefix/bin/node" ]]; then
+    printf '%s' "$prefix/bin/node"; return 0
+  fi
+  # 予備＝置き場に node が同居しない入れ方（npm-global など）。
+  local n
+  n="$(command -v node 2>/dev/null || true)"
+  [[ -n "$n" ]] && { printf '%s' "$n"; return 0; }
+  return 1
+}
+
+#: 常駐・耳を動かす node（dist_runtime_resolve が決める）。
+DIST_NODE=''
+
+# 常駐と耳を動かす置き場を決める（便 81a08d58）。★作業ツリーは選ばない。
+#   返り 0 … DIST_ROOT / DIST_NODE で動かしてよい
+#   返り 1 … 動かしてはいけない（DIST_REASON に理由）
+#   ★公開 npm には問い合わせない。常駐は回線が切れても動き続ける必要があり、
+#     版が古いかどうかは毎時同期（dist_source_resolve）が見て知らせる＝同じ見張りを2つ作らない。
+dist_runtime_resolve() {
+  DIST_ROOT=''; DIST_NODE=''; DIST_VERSION=''; DIST_PUBLISHED=''; DIST_REASON=''
+  if ! dist_pkg_find; then
+    DIST_REASON='not-installed'; return 1
+  fi
+  if ! dist_pkg_usable "$DIST_FOUND"; then
+    DIST_REASON='worktree-refused'; return 1
+  fi
+  if ! dist_source_complete "$DIST_FOUND" || [[ ! -f "$DIST_FOUND/dist/cli.js" ]]; then
+    DIST_REASON='incomplete'; return 1
   fi
+  DIST_VERSION="$(dist_installed_version "$DIST_FOUND")"
+  [[ -n "$DIST_VERSION" ]] || { DIST_REASON='no-version'; return 1; }
+  DIST_NODE="$(dist_node_for "$DIST_FOUND")" || DIST_NODE=''
+  [[ -n "$DIST_NODE" ]] || { DIST_REASON='no-node'; return 1; }
+  DIST_ROOT="$DIST_FOUND"
+  return 0
 }
 
 # 指定の置き場に入っている版（package.json）。読めなければ空。
@@ -114,11 +233,12 @@ dist_published_version() {
 dist_source_resolve() {
   DIST_ROOT=''; DIST_VERSION=''; DIST_PUBLISHED=''; DIST_REASON=''
   local root
-  root="$(dist_pkg_root)"
-  if [[ -z "$root" ]]; then
+  # ★常駐・耳（dist_runtime_resolve）と同じ探し方を使う＝同じ機で別の版を選ばない。
+  if ! dist_pkg_find; then
     DIST_REASON='not-installed'
     return 1
   fi
+  root="$DIST_FOUND"
   DIST_VERSION="$(dist_installed_version "$root")"
   if [[ -z "$DIST_VERSION" ]]; then
     DIST_REASON='no-version'
@@ -138,6 +258,75 @@ dist_source_resolve() {
   return 0
 }
 
+# ─── 常駐・耳の入口（便 81a08d58）──────────────────────────────────────────
+#: 入口を置く場所。★node の版が変わっても動かない場所（~/.tyhld の下・職人は書けない）。
+DIST_RUNTIME_BIN_DIR="${DIST_RUNTIME_BIN_DIR:-${HOME:-}/.tyhld/bin}"
+#: systemd の ExecStart に書く起動の頭。★/bin/bash と上の入口だけ＝どちらも動かない場所。
+#:   %h は systemd が起動時に HOME へ置き換える。
+DIST_RUNTIME_EXEC='/bin/bash %h/.tyhld/bin/conductor-run'
+
+# 入口の一式（入口・探し方・知らせる係）を、配布物から写す。
+#   返り 0 … 写せて、中身が配布物と同じことを確かめた
+#   返り 1 … 写せなかった（呼び出し側は ExecStart を書き換えない）
+dist_runtime_bundle_install() {
+  local src="$1" dst="${2:-$DIST_RUNTIME_BIN_DIR}"
+  local pairs=(
+    "scripts/conductor-run.sh:conductor-run"
+    "scripts/dist-source.sh:dist-source.sh"
+    "scripts/hooks/skill_sync_notify.py:skill_sync_notify.py"
+  )
+  mkdir -p "$dst" 2>/dev/null || return 1
+  local pair from to
+  for pair in "${pairs[@]}"; do
+    from="$src/${pair%%:*}"
+    to="$dst/${pair##*:}"
+    [[ -f "$from" ]] || return 1
+    cp -f "$from" "$to.tmp" 2>/dev/null || return 1
+    mv -f "$to.tmp" "$to" 2>/dev/null || return 1   # 入れ替えは原子的＝起動中に半端な入口を読ませない
+    cmp -s "$from" "$to" || return 1
+  done
+  chmod 755 "$dst/conductor-run" 2>/dev/null || return 1
+  return 0
+}
+
+# ExecStart を上書きしている drop-in を、日時つきの控えへ退ける（便 81a08d58）。
+#   【なぜ要るか】耳には「作業ツリーを動かす」上書き（conductor-ear.service.d/override.conf）が
+#     残っている。正本の ExecStart を直しても、この上書きが後から効いて作業ツリーを動かし続ける。
+#   【何をするか】<ユニット>.d/*.conf のうち、ExecStart= の行を持つものだけを
+#     <名前>.bak.<日時> へ改名する（systemd は .conf 以外を読まない＝効かなくなる）。
+#     ★環境変数や作業場所だけを上書きする drop-in には触らない。
+#   ★消さない。settings.json と同じ流儀の控えとして残す（中身を後から読める）。
+#   出力: 退けたファイルの場所を1行ずつ。
+dist_runtime_retire_exec_dropins() {
+  local dropin_dir="$1" f
+  [[ -d "$dropin_dir" ]] || return 0
+  for f in "$dropin_dir"/*.conf; do
+    [[ -f "$f" ]] || continue
+    if grep -qE '^[[:space:]]*ExecStart[[:space:]]*=' "$f" 2>/dev/null; then
+      local bak
+      bak="$f.bak.$(date '+%Y%m%d-%H%M%S')"
+      mv -f "$f" "$bak" 2>/dev/null || return 1
+      printf '%s\n' "$bak"
+    fi
+  done
+  return 0
+}
+
+# 明示された起動コマンドが作業ツリーを指していないか（★警告に使う）。
+dist_runtime_bin_is_worktree() {
+  local cmd="$1" w
+  for w in $cmd; do
+    case "$w" in
+      */dist/cli.js)
+        local r
+        r="$(cd "$(dirname "$w")/.." 2>/dev/null && pwd)" || continue
+        [[ -e "$r/.git" ]] && return 0
+        ;;
+    esac
+  done
+  return 1
+}
+
 # 配布物として体裁が揃っているか（配る中身が欠けた置き場を掴まない）。
 #   ★ここで見るのは「采配くんの配布物であること」を決める最小の3つだけ。
 #     職人の鉄則（skills/）は安全境界ではなく作業規律で、欠けたときの扱いは ①-d が持っている

package/scripts/hooks/skill_sync_notify.py

@@ -60,6 +60,12 @@ NOTICE_KINDS = {
         'stopped': '職人の決まり（鉄則）が、新しい版に入れ替わっていません。'
                    '職人は古い決まりのまま動きます。',
     },
+    'runtime-source': {
+        'key': 'runtime-source-missing',
+        'summary': '常駐と耳を起動できません',
+        'stopped': '常駐（配達と生存報告）と耳（指示の着信合図）を動かす采配くん本体が'
+                   '見つからないため、起動を止めています。管制への配達が止まります。',
+    },
     'dist-source': {
         'key': 'dist-source-unverified',
         'summary': '安全装置を配れていません',

package/scripts/update-guard.sh

@@ -412,6 +412,26 @@ else
   info "   （予定）正本の内容へ揃えます（版 ${CRAFTSMAN_VER} / 中身 ${CRAFTSMAN_SHA}）"
 fi
 
+# ─── ①-g 常駐と耳の入口を最新へ揃える（機体1回・★同期モードでも行う・便 81a08d58） ───
+# 【なぜ要るか】常駐と耳は ~/.tyhld/bin/conductor-run（入口）から動く。入口と、その隣の
+#   探し方（dist-source.sh）・知らせる係は、導入処理のときに配布物から写したもの。
+#   配布物を直しても、ここで揃えないと入口は古いまま残る。
+# ★入口がまだ無い機体（導入処理を流し直していない機体）には新しく置かない。
+#   常駐と耳がまだ入口を使っていないので、置いても意味が無く、機体に物を増やすだけになる。
+# ★動いている常駐と耳は再起動しない。入口は起動のたびに読まれるので、次の起動から効く。
+if [[ -f "$DIST_RUNTIME_BIN_DIR/conductor-run" ]]; then
+  info "①-g 常駐と耳の入口: $DIST_RUNTIME_BIN_DIR"
+  if [[ "$APPLY" == "1" ]]; then
+    if dist_runtime_bundle_install "$DIST_ROOT"; then
+      info "   揃えました（配布物 ${DIST_ROOT}・版 ${DIST_VERSION}）"
+    else
+      warn "常駐と耳の入口を揃えられませんでした: $DIST_RUNTIME_BIN_DIR（★古い入口のまま動きます）"
+    fi
+  else
+    info "   （予定）配布物の入口の一式へ揃えます"
+  fi
+fi
+
 # ★同期モードは ①-b・①-c・①-d2 を飛ばす（掃除・タイマー・pnpm 点検は「番人のコード」ではない）。
 #   ★鉄則スキル（①-d）は上で【同期モードでも】行う（便 29612ff1）。
 #   飛ばす分は、人が APPLY=1 で通常どおり流したときに従来どおり行われる。

package/systemd/ear-install.sh

@@ -59,42 +59,45 @@ if ! command -v systemctl >/dev/null 2>&1 || ! systemctl --user show-environment
 fi
 
 # --- 3) 耳を動かすコマンドを決める -------------------------------------------
-# ★systemd ユーザーサービスはシェルの PATH を継承しないので、ここでフルパスに解決して
-#   ユニットへ焼き込む（conductor@ の導入処理と同じ考え方）。
+# ★2026-09-16（えふさん確定・便 81a08d58）に決め方を変えた。
+#   【旧】開発機（このスクリプトの隣に dist/cli.js が在る）では、そのリポジトリの中身を使う。
+#     ＝★職人の作業ツリーの build が耳として動いていた。職人がブランチを切り替えて build した
+#       瞬間、指示の着信合図が作りかけで動く。
+#     さらに node の置き場（nvm の版つき）を ExecStart に焼き込んでいたので、node の版を変えると
+#     203/EXEC で再起動を繰り返した（2026-09-04 に実際に起きた）。
+#   【新】既定は「入っている配布物」だけを動かす。ExecStart には動かない入口
+#     （/bin/bash ~/.tyhld/bin/conductor-run）だけを書き、配布物と node は起動のたびに探す。
+#     ★開発機でもお客さま機でも同じ。作業ツリーは選ばない。
+#   【作業ツリーを試したいとき】引数で起動コマンドを明示したときだけ、それをそのまま使う
+#     （人が打った物に限る）。作業ツリーを指していれば★警告を出す。
+#     ふだんの試し方は、サービスを使わずに端末で直接動かすこと（端末を閉じれば終わる＝
+#     入れっぱなしの上書きが残らない）。
+. "$SCRIPT_DIR/../scripts/dist-source.sh"
 EAR_BIN="${1:-}"
 EAR_SRC="引数で指定"
 
-# ★どちらを使うかの順番（2026-09-04 に直した見落とし）
-#   ① 開発機（このスクリプトの隣に dist/cli.js が在る）… そのリポジトリの中身を使う
-#   ② お客さま機（無い）                                … npm で入れた全体版を使う
-#
-# 【なぜ①を先に見るか】以前は npm の全体版を先に掴んでいた。開発機で
-#   `npm i -g @tyhld/conductor` を一度でも打つと、耳がリポジトリではなく
-#   【配布済みの古い版】で動いてしまう。直したはずの不具合が現場で再現し続け、
-#   原因を「直っていない」と読み違える。リポジトリが在る機体では
-#   リポジトリを正とする（conductor@ の導入処理と同じ順番に揃えてある）。
-if [[ -z "$EAR_BIN" ]]; then
-  # 配布物・リポジトリのどちらでも、このスクリプトから見て ../dist/cli.js に本体がある。
-  CLI_JS="$(cd "$SCRIPT_DIR/.." && pwd)/dist/cli.js"
-  if [[ -f "$CLI_JS" ]]; then
-    NODE_BIN="$(command -v node || true)"
-    [[ -n "$NODE_BIN" && -L "$NODE_BIN" ]] && NODE_BIN="$(readlink -f "$NODE_BIN")"
-    [[ -n "$NODE_BIN" ]] || NODE_BIN="/usr/bin/env node"
-    EAR_BIN="$NODE_BIN $CLI_JS"
-    EAR_SRC="この機体のリポジトリ（開発機）"
+if [[ -n "$EAR_BIN" ]]; then
+  if dist_runtime_bin_is_worktree "$EAR_BIN"; then
+    warn "★明示された起動コマンドは作業ツリーを指しています: $EAR_BIN"
+    warn "  作りかけの build が耳として動きます。試し終わったら、引数なしでこの台本を流し直してください。"
   fi
+else
+  # 入口の一式を写す元＝公開済みの正規版（作業ツリーからは写さない・便 4061dd71 と同じ判定）。
+  if ! dist_source_for_setup "$(cd "$SCRIPT_DIR/.." && pwd)"; then
+    skip "耳を動かす采配くんを確かめられません（${DIST_REASON}）。
+  人の手番: npm install -g @tyhld/conductor --@tyhld:registry=https://registry.npmjs.org"
+  fi
+  if ! dist_runtime_bundle_install "$DIST_ROOT"; then
+    skip "耳の入口を置けませんでした: $DIST_RUNTIME_BIN_DIR"
+  fi
+  # 導入処理が確かめた置き場を控えに残す（systemd の中ではまずこれを見る）。
+  dist_runtime_hint_write "$DIST_ROOT"
+  # ★ユニットの正本も配り元から取る（作業ツリーの写しを配らない）。
+  [[ -f "$DIST_ROOT/systemd/$UNIT_NAME" ]] && UNIT_SRC="$DIST_ROOT/systemd/$UNIT_NAME"
+  EAR_BIN="$DIST_RUNTIME_EXEC"
+  EAR_SRC="入っている配布物（起動のたびに探す・版 ${DIST_VERSION:-不明}）"
 fi
 
-if [[ -z "$EAR_BIN" ]] && command -v conductor >/dev/null 2>&1; then
-  # お客さま機: npm グローバルの conductor（実体パスまで解決する）。
-  resolved="$(command -v conductor)"
-  [[ -L "$resolved" ]] && resolved="$(readlink -f "$resolved")"
-  EAR_BIN="$resolved"
-  EAR_SRC="npm で入れた全体版"
-fi
-
-[[ -n "$EAR_BIN" ]] || skip "耳を動かすコマンドが見つかりません（conductor も dist/cli.js も不在）。"
-
 # ★どちらを使ったかを必ず1行出す（読み違えを防ぐ）。
 info "耳が使う采配くん: ${EAR_SRC}"
 info "耳の起動コマンド: $EAR_BIN ear"
@@ -108,9 +111,23 @@ fi
 mv -f "$UNIT_DST.tmp" "$UNIT_DST"   # 置換は原子的＝壊れかけのユニットを残さない
 info "配置: $UNIT_DST"
 
+# ★ExecStart を上書きしている drop-in を退ける（便 81a08d58）。
+#   残すと、上で書いた ExecStart より後から効いて、作業ツリーを動かし続ける。
+if retired="$(dist_runtime_retire_exec_dropins "$UNIT_DIR/$UNIT_NAME.d")"; then
+  if [[ -n "$retired" ]]; then
+    while IFS= read -r line; do
+      info "起動方法を上書きしていた drop-in を控えへ退けました: $line"
+    done <<< "$retired"
+  fi
+else
+  skip "起動方法を上書きしている drop-in を退けられませんでした: $UNIT_DIR/$UNIT_NAME.d"
+fi
+
 # --- 5) 反映して起動 ----------------------------------------------------------
 systemctl --user daemon-reload || skip "daemon-reload に失敗しました。"
 
+# ★動いている耳は、再起動するまで古い起動方法のまま。ここでは再起動しない
+#   （動いている便を途中で切らないため・人が頃合いを見て再起動する）。
 if systemctl --user enable --now "$UNIT_NAME"; then
   info "有効化: $UNIT_NAME（このPCに1本・合図を受けて各現場の relay を前倒しします）"
   # ★台帳へ載せるのは enable に成功したときだけ。
@@ -125,6 +142,8 @@ fi
 loginctl enable-linger "$USER" >/dev/null 2>&1 || true
 
 echo
+echo "★新しい起動方法は、耳を再起動したときから効きます:"
+echo "  systemctl --user restart conductor-ear"
 echo "ログ確認: journalctl --user -u conductor-ear -f"
 echo "停止:     systemctl --user disable --now conductor-ear"
 systemctl --user --no-pager status "$UNIT_NAME" 2>/dev/null || true