@tyhld/conductor 0.12.111 → 0.12.112

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@tyhld/conductor",
-  "version": "0.12.111",
+  "version": "0.12.112",
   "description": "采配くん管制の見守りアプリ（conductor-agent）。各PCで常駐し、中央(devlog-tracker)へ定期的に生存報告(heartbeat)を送る常駐CLI。",
   "type": "module",
   "bin": {

package/scripts/update-guard.sh

@@ -1199,14 +1199,17 @@ if [[ "$SYNC_ONLY" == "1" ]]; then
 fi
 
 # ─── ④ 各現場の権限ルールを部分マージで更新 ─────────────────────────────────
+# ★実際に書き換えた現場だけを覚えておく（この下の④-b が「コミットが要るリポ」を名指しする）。
+wrote_sites=()
 for proj in "${targets[@]}"; do
   dst="$proj/.claude/settings.json"
   if [[ ! -f "$dst" ]]; then
     warn "  スキップ（settings.json なし）: $proj"
     continue
   fi
+  rc=0
   APPLY="$APPLY" \
-  python3 - "$dst" "$SETTINGS_SRC" "$SAMPLE_SETTINGS" <<'PYEOF'
+  python3 - "$dst" "$SETTINGS_SRC" "$SAMPLE_SETTINGS" <<'PYEOF' || rc=$?
 import json, os, shutil, sys, time
 
 dst_path, src_path, sample_path = sys.argv[1], sys.argv[2], sys.argv[3]
@@ -1448,7 +1451,16 @@ with open(tmp, "w", encoding="utf-8") as f:
     f.write("\n")
 os.replace(tmp, dst_path)  # 置換は原子的＝途中で壊れた settings.json を残さない
 print(f"[update-guard]     更新しました（バックアップ: {backup}）")
+# ★実際に書き換えた回だけ 10 で終わる（呼び元が「コミットが要るリポ」を名指しするため）。
+sys.exit(10)
 PYEOF
+  # 終わり方の読み方: 0＝変更なし／見るだけ、10＝実際に書き換えた、それ以外＝想定外の失敗。
+  # 想定外の失敗では、今までどおり（set -e と同じ）そこで止まる＝黙って先へ進まない。
+  if [[ "$rc" -eq 10 ]]; then
+    wrote_sites+=("$proj")
+  elif [[ "$rc" -ne 0 ]]; then
+    exit "$rc"
+  fi
 done
 
 echo
@@ -1457,3 +1469,36 @@ if [[ "$APPLY" == "1" ]]; then
 else
   info "確認のみで終了しました。適用するには APPLY=1 を付けて再実行してください。"
 fi
+
+# ─── ④-b 書き換えたリポのうち「コミットが要る」物を名指しで知らせる ──────────────
+# 【なぜ要るか（実地 2026-10-06）】④ は現場の .claude/settings.json を「禁止の一覧が強い版」へ
+#   書き換えるが、それを git に入れる所がだれの仕事にもなっていなかった。結果、6つのリポで
+#   強い設定が git に入らないまま放置された（いちばん長い utatane-backend は約2か月半・git の版は
+#   禁止 11 件のまま）。放置のあいだ、ほかのPCとクラウドの作業場には弱い設定が配られ、職人の
+#   合流のたびに誤った「失敗」が出た。＝書き換えた直後に名指しで出し、人が CC1 へ渡せるようにする。
+# 【決め】
+#   ・出すのは「実際に書き換えた回」だけ。変更なしの回・見るだけの回は1行も出さない（表示を変えない）。
+#   ・挙げるのは git が追跡している .claude/settings.json を持つリポだけ。追跡されていない物（?? だけ）は
+#     コミットが要らないので挙げない。
+#   ・確かめは読むだけの git（ls-files）。リポの中身・git の状態を1つも変えない。
+#   ・git が使えない／リポでない置き場は黙って飛ばす（台本を落とさない）。
+# ★最後に出すのは、人の目に最後まで残るため（この下に別の行を足さない）。
+if [[ ${#wrote_sites[@]} -gt 0 ]]; then
+  needs_commit=()
+  for proj in "${wrote_sites[@]}"; do
+    # 読むだけ。リポでない置き場・git が無い機では非ゼロで返るので、黙って外れる。
+    if git -C "$proj" ls-files --error-unmatch -- .claude/settings.json >/dev/null 2>&1; then
+      needs_commit+=("$proj")
+    fi
+  done
+  if [[ ${#needs_commit[@]} -gt 0 ]]; then
+    echo
+    info "★コミットが要るリポがあります（git が追跡している .claude/settings.json を書き換えました）"
+    for proj in "${needs_commit[@]}"; do
+      info "   - $(basename "$proj")  （$proj）"
+    done
+    info "   この変更は戻さない（番人の禁止の一覧が強くなった知らせ）。そのリポの職人の便でコミットする。"
+    info "   git checkout で戻すと守りが弱くなる。"
+    info "   → この一覧を CC1 に伝えてください（コミットの便を出してもらいます）。"
+  fi
+fi

package/skills/conductor-craftsman/SKILL.md

@@ -121,6 +121,7 @@ description: 采配くんの便（プロンプト末尾に CONDUCTOR_JOB:<id>
     - **電話は自由。** 外への通信（npm / GitHub / API / ドキュメント取得など）は許可済みなので、`Network request outside of sandbox` は出ない。**通信のために止まらない・人を待たない**。最後まで自走して完了まで行く。
     - **金庫は禁止。** 秘密の持ち出し（`curl -d @.env` / `cp .env` / `tar ~/.ssh` / `base64 .env` / `echo $DATABASE_URL` など）は**番人が今までどおり止める**。通信が自由になったこととは**別の仕組み**なので、「通信が許可されたから秘密も送れる」は成り立たない。本番DB・secret・`.env`・`hooks`・`.tyhld`・`.ssh` への書き込み禁止もそのまま。
     - **それでも塞がれたら回避しない。** `curl: (56) CONNECT tunnel failed, response 403` のように通信が塞がれたときは、**意図的に閉じてある接続先**（例: 本番DBへの直結）か、設定がその機体にまだ届いていないかのどちらか。**別経路を探さず、そこで止めて報告する**（人の手番＝`APPLY=1 bash scripts/update-guard.sh` → 職人を再起動）。
+    - ★**この1行（`APPLY=1 bash scripts/update-guard.sh`）を人が流したあとに `★コミットが要るリポがあります` の一覧が出たら、その一覧を CC1 に伝える**（コミットの便を出してもらう）。出た変更は戻さない（`git checkout` で戻すと守りが弱くなる）。
 13. **使い捨てファイルはリポジトリの中に作らない（えふさん決定 2026-09-03／えふさん確定 2026-10-02・判断6 で後片付けの形を改めた）**
     - **実機検品・検証用の使い捨てファイル（HTML・画像・ログ等）は、リポジトリの中に作らない。`/tmp/claude-1000/` に置く。**
     - **リポジトリの中（直下を含む）に作ってしまったときの後片付け（えふさん確定 2026-10-02・判断6）。自分で作った物に限り、`-f` を付けない `rm -r` と実在のパスの名指しで消し、消した物を報告に書く。**