@tyhld/conductor 0.12.18 → 0.12.20

package/scripts/hooks/test_policy.py

@@ -40,11 +40,8 @@ def check(label, got, want):
 # (a) 3関門は必ず gate（＝人へ）
 # ─────────────────────────────────────────────────────────────────────────────
 GATE_CASES = [
-    # 関門1 本番ブランチの直接変更（★PRのマージは関門ではない → (a4) で確かめる）
-    ('git push origin main', policy.GATE_MERGE),
-    ('git push -u origin main', policy.GATE_MERGE),
-    ('git push origin HEAD:master', policy.GATE_MERGE),
-    ('git push origin production', policy.GATE_MERGE),
+    # ★旧 関門1（main など保護ブランチへの直接 push）は便 fc22bc34 で deny へ移した
+    #   → test_bypass_deny.py で確かめる。PRのマージは関門ではない → (a4)。
     # 関門2 本番確認
     ('vercel --prod', policy.GATE_RELEASE),
     ('vercel deploy --prod', policy.GATE_RELEASE),
@@ -56,14 +53,10 @@ GATE_CASES = [
     ('supabase functions deploy hello', policy.GATE_RELEASE),
     ('npm run deploy -- --production', policy.GATE_RELEASE),
     # 関門3 DB実行
-    ('psql -c "select 1"', policy.GATE_DB),
-    ('npx prisma migrate deploy', policy.GATE_DB),
-    ('npx prisma db push', policy.GATE_DB),
-    ('supabase db push', policy.GATE_DB),
-    ('supabase migration up', policy.GATE_DB),
-    ('npx drizzle-kit push', policy.GATE_DB),
+    # ★本番 DB を直接変える道具（psql・prisma db push / migrate deploy・supabase db push /
+    #   migration up・drizzle-kit push 等）は便 fc22bc34 で deny へ移した（設定の deny と揃える）
+    #   → test_bypass_deny.py。ここに残るのは、それ以外の DB 実行（見分けられないので人に聞く）。
     ('createdb newdb', policy.GATE_DB),
-    ('echo "CREATE TABLE x (id uuid)" | psql', policy.GATE_DB),
     ('supabase db query "GRANT SELECT ON x TO authenticated"', policy.GATE_DB),
     ('run-sql "ALTER TABLE x ENABLE ROW LEVEL SECURITY"', policy.GATE_DB),
     ('apply "CREATE POLICY p ON x"', policy.GATE_DB),
@@ -109,9 +102,8 @@ class GuardDatalink:
         self.decisions.append((tool_name, decision, gate))
 
 
-GATE_CMDS = ['git push origin main', 'vercel --prod', 'npx prisma migrate deploy',
-             'git push -u origin master', 'npm publish', 'supabase db push',
-             'psql -c "select 1"']
+GATE_CMDS = ['vercel --prod', 'npm publish', 'createdb newdb',
+             'supabase db query "select 1"', 'run-sql "ALTER TABLE x ADD COLUMN y int"']
 
 print('\n=== (a2) 関門は入口の番人がその場で管制に聞き、答えで allow / deny を返す（便 ab6e36ca） ===')
 gd_ok = GuardDatalink({'url': 'http://x', 'token': 't'}, reachable=True)
@@ -138,7 +130,7 @@ for cmd in GATE_CMDS:
     check(f'{cmd} → deny（管制不通）', got, 'deny')
 
 gd_unset = GuardDatalink(None, reachable=False)  # 管制未設定（load_config が None）
-out = cc2_guard.build_output({'tool_name': 'Bash', 'tool_input': {'command': 'git push origin main'}},
+out = cc2_guard.build_output({'tool_name': 'Bash', 'tool_input': {'command': 'npm publish'}},
                              datalink=gd_unset)
 check('管制未設定でも関門は deny', out['hookSpecificOutput']['permissionDecision'], 'deny')
 
@@ -153,11 +145,11 @@ check('危険は管制不通でも deny のまま', out['hookSpecificOutput']['p
 # ★便 ab6e36ca: 以前の無効化フラグ（CC2_GATE_FAILCLOSE=0 で止めずに ask）は外した。
 #   ask は auto モードでは人の答えを待たずに実行されうる（便 c525bb2b）＝止めが消える回避路になるため。
 os.environ['CC2_GATE_FAILCLOSE'] = '0'
-out = cc2_guard.build_output({'tool_name': 'Bash', 'tool_input': {'command': 'git push origin main'}},
+out = cc2_guard.build_output({'tool_name': 'Bash', 'tool_input': {'command': 'npm publish'}},
                              datalink=gd_unset)
 check('★CC2_GATE_FAILCLOSE=0 でも関門は deny（回避路を作らない）',
       out['hookSpecificOutput']['permissionDecision'], 'deny')
-out = cc2_guard.build_output({'tool_name': 'Bash', 'tool_input': {'command': 'git push origin main'}},
+out = cc2_guard.build_output({'tool_name': 'Bash', 'tool_input': {'command': 'npm publish'}},
                              datalink=gd_ng)
 check('★CC2_GATE_FAILCLOSE=0 でも管制不通の関門は deny',
       out['hookSpecificOutput']['permissionDecision'], 'deny')
@@ -179,7 +171,8 @@ MERGE_ALLOW = [
     'gh pr merge --auto 12',
     'gh pr merge 3 --merge --delete-branch',
     'gh pr merge --rebase 7',
-    'gh api -X PUT repos/o/r/pulls/1/merge',
+    # ★API での合流（gh api -X PUT …/pulls/N/merge）は便 fc22bc34 で deny へ移した
+    #   （保護の迂回・えふさん確定 2026-09-18）→ test_bypass_deny.py。
     'cd /srv/app && gh pr merge 12 --squash',       # 複合コマンドでも自走
     'bash -c "gh pr merge 12 --squash"',            # 包んでも自走
     'gh pr merge 12 --squash && git pull',
@@ -220,12 +213,12 @@ for _gd in (GuardDatalink({'url': 'http://x', 'token': 't'}, reachable=True),
           out['hookSpecificOutput']['permissionDecision'], 'allow')
 
 # ★マージを外しても、他の関門と危険は一切緩めていない（取り違え防止の回帰テスト）。
-check('main 直 push は関門のまま',
-      policy.decide_bash('git push origin main')['gate'], policy.GATE_MERGE)
+check('main 直 push は deny（便 fc22bc34 で関門から移した）',
+      policy.decide_bash('git push origin main')['decision'], policy.DENY)
 check('force push は deny のまま',
       policy.decide_bash('git push --force origin main')['decision'], policy.DENY)
-check('DB実行は関門のまま',
-      policy.decide_bash('supabase db push')['gate'], policy.GATE_DB)
+check('DB実行（見分けられないもの）は関門のまま',
+      policy.decide_bash('createdb newdb')['gate'], policy.GATE_DB)
 check('SQL DDL は関門のまま',
       policy.decide_bash('run-sql "CREATE TABLE x (id int)"')['gate'], policy.GATE_DB)
 check('本番反映は関門のまま',
@@ -566,12 +559,11 @@ check('枝への push は通常の文言',
       summary_ja.summarize_bash('git push origin feat/main-fix'),
       '作業内容をGitHubへ送ってよいですか')
 # ★見出しは「関門に当たったセグメント」から作る（複合コマンドの先頭語 cd に引きずられない）。
-check('複合コマンドでも関門セグメントから見出し（main直変更）',
-      summary_ja.summarize_bash('cd /srv/app && git push origin main', 'merge'),
-      '【お客さまの確認：本番の元を直接変更】本番の元（main）を直接書き換えてよいですか')
-check('複合コマンドでも関門セグメントから見出し（DB）',
-      summary_ja.summarize_bash('cd /srv && supabase db push', 'db'),
-      '【お客さまの確認：データベースの変更】データベースの構造を変更してよいですか')
+# ★main 直 push と本番 DB を直接変える道具は、便 fc22bc34 で関門から deny へ移した
+#   （カードは出ない）。見出しの作り方は、今も関門のままの操作で確かめる。
+check('複合コマンドでも関門セグメントから見出し（公開）',
+      summary_ja.summarize_bash('cd /srv/app && npm publish', 'release'),
+      '【お客さまの確認：本番へ反映】部品を公開（配布）してよいですか')
 
 
 # ─────────────────────────────────────────────────────────────────────────────
@@ -663,7 +655,7 @@ check('保存先は session（設定を汚さない）', up[0]['destination'], '
 
 # 関門には恒久許可を与えない。
 fd = FakeDatalink('allow_always')
-GATE_EV = {'tool_name': 'Bash', 'tool_input': {'command': 'git push origin main'},
+GATE_EV = {'tool_name': 'Bash', 'tool_input': {'command': 'npm publish'},
            'cwd': '/home/fshim/projects/conductor', 'session_id': 's1'}
 out = permission_request_hook.decide(GATE_EV, cfg={'url': 'http://x', 'token': 't'}, datalink=fd)
 check('関門に恒久許可を与えない',
@@ -693,7 +685,7 @@ check('送る payload に choices が入る（3択）',
 
 # ★フェイルクローズ: 関門は「聞けない」とき deny を返す（委譲＝素通りにしない）。
 print('\n=== (g2) PermissionRequest フックのフェイルクローズ（関門のみ） ===')
-GATE_PR_EV = {'tool_name': 'Bash', 'tool_input': {'command': 'git push origin main'},
+GATE_PR_EV = {'tool_name': 'Bash', 'tool_input': {'command': 'npm publish'},
               'cwd': '/home/fshim/projects/conductor', 'session_id': 's1'}