@tyhld/conductor 0.12.114 → 0.12.115

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@tyhld/conductor",
-  "version": "0.12.114",
+  "version": "0.12.115",
   "description": "采配くん管制の見守りアプリ（conductor-agent）。各PCで常駐し、中央(devlog-tracker)へ定期的に生存報告(heartbeat)を送る常駐CLI。",
   "type": "module",
   "bin": {

package/scripts/update-guard.sh

@@ -1056,6 +1056,132 @@ print(f"[update-guard]      追記しました（バックアップ: {backup}）
 PYEOF
 fi
 
+# ─── ①-e4 ホームの禁止の一覧の「効かない形」を効く形へ入れ替える（けいさん決定 2026-10-07・判断6） ──
+# 【なぜ要るか（実地 2026-10-06・便 6e8d85e6 の重大発見4）】
+#   ホームの ~/.claude/settings.json の禁止 11 件のうち 1 件が「`*` と末尾の `:*` を混ぜた形」だった。
+#   この形は Claude Code が `*` をただの字として読むので【何も止めない】。本体も起動のときに
+#   「mixes * with the trailing :* prefix syntax, so it is matched as a literal prefix」と警告する。
+#   実地でも、後ろに語が有っても無くても素通りすることを確かめた（便 6e8d85e6 の 2-A ⑤⑥⑨⑩）。
+#   ところが ④（現場の権限の整理）は各現場の .claude/settings.json しか直さず、ホームは対象外。
+#   ＝ホームは「効いていない守り」を持ったまま、この先もずっと直らない（便 6e8d85e6 の要判断4）。
+#
+# 【やること】
+#   ・ホームの禁止の一覧から【効かない形】だけを外す。★何も止めていない形なので、
+#     外しても守りは1ミリも落ちない（落ちるものが無い）。
+#   ・外した行と【同じ系統】で、正本に在る【効く形】を足す。系統＝その規則の「最初の `*` より
+#     前にある、固定の語の並び」（例 `git push` ／ `cat`）。＝「壊れた形を、正本どおりの効く形に
+#     入れ替える」をこの2手で行う。
+#   ・正本に替えが無い系統の効かない形は【外さない】。持ち主がご自分で足した守りの意図が
+#     黙って消えるのを避けるため、報告だけする（外しても止まる物は増えも減りもしない）。
+#   ・ホームに在る持ち主独自の行（正本に無い行）は1行も消さない・変えない。
+#
+# ★正本の禁止を丸ごとは配らない。ホームの禁止は【この1台の全現場に効く】ので、持ち主が選んで
+#   いない広い禁止（`Read(~/…)` など）まで一気に増やすと、どの現場で何が止まるかが変わる。
+#   この段で触るのは「効かない形」と「その替え」だけに限る。
+# ★触るのは permissions.deny ただ1つ。allow・ask・hooks・sandbox・env・他のキーには触れない。
+# ★同期モード（無人・1時間ごと）では行わない（①-e3 と同じ理由。権限は人が見ているときだけ）。
+# ★書き換える前に必ず控えを取る。冪等（2回流しても差分は出ない）。
+info "①-e4 ホームの禁止の一覧（効かない形を効く形へ）: $HOME_SETTINGS"
+if [[ "$SYNC_ONLY" == "1" ]]; then
+  info "   省略（同期モード。人が APPLY=1 で流したときだけ入れ替えます）"
+elif [[ ! -f "$HOME_SETTINGS" ]]; then
+  warn "ホームの設定がありません: $HOME_SETTINGS（入れ替えられません）"
+else
+  APPLY="$APPLY" python3 - "$HOME_SETTINGS" "$SETTINGS_SRC" <<'PYEOF'
+import json, os, shutil, sys, time
+
+dst_path, src_path = sys.argv[1], sys.argv[2]
+apply_mode = os.environ.get("APPLY") == "1"
+
+def load(p):
+    with open(p, encoding="utf-8") as f:
+        return json.load(f)
+
+try:
+    dst = load(dst_path)
+except Exception as e:
+    print(f"[update-guard] 注意: JSON として読めないので触りません: {dst_path} ({e})", file=sys.stderr)
+    sys.exit(0)
+try:
+    src_deny = [r for r in load(src_path).get("permissions", {}).get("deny", []) if isinstance(r, str)]
+except Exception as e:
+    print(f"[update-guard] 注意: 正本の禁止を読めないので触りません ({e})", file=sys.stderr)
+    sys.exit(0)
+
+def inner(rule):
+    """`Bash(…)` の中身。Bash 以外の規則（Read/Edit/mcp__… ）は None＝この段の対象外。"""
+    if isinstance(rule, str) and rule.startswith("Bash(") and rule.endswith(")"):
+        return rule[5:-1]
+    return None
+
+def is_broken(rule):
+    """★本体が何も止めない形＝末尾が `:*` で、その前に `*` を含む（`*` がただの字として読まれる）。"""
+    s = inner(rule)
+    return bool(s) and s.endswith(":*") and "*" in s[:-2]
+
+def family(rule):
+    """系統＝最初の `*` より前にある、固定の語の並び（例 'git push' / 'cat'）。"""
+    s = inner(rule)
+    if not s:
+        return None
+    if s.endswith(":*"):
+        s = s[:-2]
+    words = []
+    for w in s.split():
+        if "*" in w:
+            break
+        words.append(w)
+    return " ".join(words) or None
+
+cur = dst.get("permissions", {}).get("deny")
+if not isinstance(cur, list):
+    print("[update-guard]    ホームに禁止の一覧がありません（触りません）")
+    sys.exit(0)
+
+broken = [r for r in cur if is_broken(r)]
+if not broken:
+    print("[update-guard]    最新です（効かない形はありません）")
+    sys.exit(0)
+
+drop, add, kept = [], [], []
+for r in broken:
+    fam = family(r)
+    repl = [s for s in src_deny if not is_broken(s) and family(s) == fam] if fam else []
+    if not repl:
+        kept.append(r)
+        continue
+    drop.append(r)
+    for s in repl:
+        if s not in cur and s not in add:
+            add.append(s)
+
+for r in kept:
+    print(f"[update-guard]    ※ 何も止めていない形ですが、正本に替えが無いので外しません: {r}")
+if not drop and not add:
+    sys.exit(0)
+
+new = [r for r in cur if r not in drop] + add
+print("[update-guard]    ★ホームの禁止の一覧を効く形へ入れ替えます")
+for r in drop:
+    print(f"[update-guard]      - 外す（何も止めていない形）: {r}")
+for s in add:
+    print(f"[update-guard]      - 足す（正本の効く形）      : {s}")
+print(f"[update-guard]      件数 {len(cur)} → {len(new)}")
+if not apply_mode:
+    sys.exit(0)
+
+dst["permissions"]["deny"] = new
+backup = f"{dst_path}.bak.{time.strftime('%Y%m%d-%H%M%S')}"
+shutil.copy2(dst_path, backup)
+tmp = dst_path + ".tmp"
+with open(tmp, "w", encoding="utf-8") as f:
+    json.dump(dst, f, indent=2, ensure_ascii=False)
+    f.write("\n")
+os.replace(tmp, dst_path)
+print(f"[update-guard]      入れ替えました（バックアップ: {backup}）")
+PYEOF
+fi
+
 # ─── ①-f 「直したのに届かない」を無くす自動同期タイマー（★ADR-012 の本体） ──────
 # 【なぜ要るか】ここまでの ① と ①-e は、人がこのスクリプトを流したときにしか動かない。
 #   実地では2度続けて流されず、直した番人が機体に1文字も届かないまま何時間も誤ったカードが