@tyhld/conductor 0.12.2 → 0.12.4

package/dist/build-prompt.js

@@ -129,7 +129,11 @@ export function buildCraftsmanPrompt(input) {
         '・秘密（.env の中身）を画面にも報告にも出さない。',
         '',
         '■ 締め方',
-        '・テストが緑になってから push → プルリクエストを作成 → `gh pr merge <番号> --admin --merge --delete-branch`。',
+        // ★合流の作法は職人の鉄則7と同じ形にする（便 4a5bbb9f）。片方だけ古いと、
+        //   職人は毎便読む鉄則と、ここで渡される文の【両方】を受け取って食い違う。
+        '・テストが緑になってから push → プルリクエストを作成 → `gh pr merge <番号> --auto --merge --delete-branch`。',
+        '  （「auto-merge が使えない」と断られたリポだけ、CI が緑なのを確かめてから `gh pr merge <番号> --merge --delete-branch`）',
+        '・★`--admin` など保護を迂回する旗は使わない。保護が理由で合流できないときは、回避せず報告して止まる。',
         '・報告は簡潔に（変更したファイル・要点・確かめた結果）。専門用語はできるだけ避ける。',
         '・途中で人の判断が要るところに当たったら、無理に進めず outcome=blocked で終え、理由を1行で書く。',
         '',

package/dist/cli.js

@@ -373,7 +373,7 @@ function runSetupCommand(argv) {
     if (!existsSync(setup)) {
         fail(`インストーラが見つかりません: ${setup}\n` +
             '  配布物が壊れている可能性があります。次の1行で入れ直してください:\n' +
-            '    npm i -g @tyhld/conductor');
+            '    npm i -g @tyhld/conductor --@tyhld:registry=https://registry.npmjs.org');
     }
     const r = spawnSync('bash', [setup, ...argv], { stdio: 'inherit' });
     process.exit(r.status ?? 1);

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@tyhld/conductor",
-  "version": "0.12.2",
+  "version": "0.12.4",
   "description": "采配くん管制の見守りアプリ（conductor-agent）。各PCで常駐し、中央(devlog-tracker)へ定期的に生存報告(heartbeat)を送る常駐CLI。",
   "type": "module",
   "bin": {

package/sales-template/README.md

@@ -236,7 +236,8 @@ APPLY=1 bash scripts/update-allowed-domains.sh  # 内容に納得したら適用
 **設計思想: 「危険だけ確実に止める・それ以外は自動許可」**
 
 - 赤（deny）: 取り返しのつかない操作（force push、本番DB破壊、rm -rf 等）を問答無用でブロック
-- 黄（ask）: 本番デプロイや PR マージなど、実行自体は正当だが人間の確認が欲しい操作
+- 黄（ask）: 本番デプロイ・本番DB実行・main への直接 push など、実行自体は正当だが人間の確認が欲しい操作
+  （★PR のマージはここに入りません。職人が合流まで行います＝ADR-007。ただし保護を迂回する旗（`--admin` 等）は使わず、CI が緑になってから合流します＝職人の鉄則7）
 - 白（allow）: ビルド・テスト・git 操作・ファイル閲覧など、日常開発で安全な操作を自動許可
 
 ## セットアップ手順

package/sales-template/install.sh

@@ -77,10 +77,17 @@ NODE_MAJOR_WANTED=24
 #   （2026-09-16 11:01 に3現場で発生）、逆に本当に止まる2種（端末で Enter が要る／
 #   続きの指示が要る）も同じ文面で出るので、何をすればよいか分からなかった。
 #   0.12.1 で3種を分けた。下限を上げないと 0.12.0 の機に届かない。
+# 【0.12.3 へ上げた理由（えふさん確定 2026-09-16・便 4a5bbb9f）】
+#   0.12.2 までの職人の鉄則7は「その他のリポは gh pr merge --admin」と★指示していた。
+#   --admin は branch protection（CI が通っていない物を main に入れない仕組み）を迂回する旗で、
+#   保護を足した日から「赤いまま本番の元が変わる」。実測 2026-09-16: 会話の記録で
+#   gh pr merge 1,225 回のうち 513 回が --admin（13 現場・11 日間）。
+#   0.12.3 で鉄則7を「まず auto merge／使えないリポは通常の合流／--admin は使わない」に直した。
+#   ★鉄則は npm の配布物（skills/）に入っているので、下限を上げないと古い鉄則のまま回り続ける。
 # ★食い違うと「入口は通したのに設置係が止める」が起きる。テストで同一を固定してある。
 # ★公開 npm の latest より新しい値を書かないこと（書くと全員が設置できなくなる）。
 #   package.json の版を超えていないことをテストで固定してある。
-MIN_CONDUCTOR_VERSION="0.12.1"
+MIN_CONDUCTOR_VERSION="0.12.3"
 
 # nvm の版は固定する（毎回ちがう版が降ってくると再現しない）。
 NVM_VERSION='v0.40.1'
@@ -254,6 +261,57 @@ conductor_version() {
   fi
 }
 
+# ═════════════════════════════════════════════════════════════════════════════
+# ★采配くん本体の取得元（この4行と2つの関数が【正本】・えふさん確定 2026-09-16）
+#
+# 【なぜ要るか（実測 2026-09-16・便 9858450b）】
+#   開発機は私設の部品（@tyhld/auth 等）を GitHub Packages から取るため、
+#   `@tyhld` の取得先そのものが GitHub Packages を向いている。
+#     npm config get @tyhld:registry            -> https://npm.pkg.github.com
+#     npm view @tyhld/conductor version          -> 0.5.0        （GitHub Packages の古い版）
+#     npm view @tyhld/conductor version --@tyhld:registry=https://registry.npmjs.org
+#                                                -> 0.12.3       （公開 npm の今の版）
+#   この状態で `npm update -g @tyhld/conductor` を打つと、GitHub Packages の 0.5.0 を
+#   入れ直す。だから「更新しました」と出たあとに「版が古すぎます」で止まっていた。
+#
+# 【決めたこと】★`@tyhld` の設定そのものは変えない（他の社内部品は GitHub Packages のまま）。
+#   本体を取る・更新する・版を問い合わせるときだけ、そのコマンド1回に限って公開 npm を
+#   明示する。`--@tyhld:registry=…` はそのコマンドの中だけで効き、~/.npmrc も
+#   npm の全体設定も1文字も書き換えない。
+#   ★この指定は「そのコマンドで @tyhld のものを取るとき」に効くので、本体と他の社内部品を
+#     【同じ1回のコマンドで】入れてはいけない。下の関数は本体だけを扱う。
+#
+# 【お客さま機では何も変わらない】`@tyhld` の設定を持たない機は、もともと公開 npm を見る。
+#   明示しても指す先は同じなので、動きは1ミリも変わらない。
+# ═════════════════════════════════════════════════════════════════════════════
+# >>> registry-pin >>>   ★この印の間が正本。2つの台本で1文字も違わないことをテストが固定する。
+CONDUCTOR_PKG="@tyhld/conductor"
+CONDUCTOR_REGISTRY="https://registry.npmjs.org"
+# ★npm へ渡す1個の旗。これを付けた回だけ、本体の取得先が公開 npm になる。
+CONDUCTOR_REGISTRY_ARG="--@tyhld:registry=${CONDUCTOR_REGISTRY}"
+
+# 公開 npm が「いま配っている版」を問い合わせる（取れなければ空）。
+#   ★これが「今回入れるはずの版」の正本。固定の下限ではなく、取得元に聞いた値を使う。
+conductor_published_version() {
+  local v
+  v="$(npm view "$CONDUCTOR_PKG" version "$CONDUCTOR_REGISTRY_ARG" 2>/dev/null | tr -d '[:space:]')"
+  if [[ "$v" =~ ^[0-9]+\.[0-9]+\.[0-9]+ ]]; then
+    printf '%s' "${BASH_REMATCH[0]}"
+  fi
+}
+
+# 本体を入れる／更新する。引数があればその版、無ければ公開 npm の今の版。
+#   ★版を決め打ちで渡すので「@latest と書いたのに別の版が入った」が起こせない。
+conductor_npm_install() {
+  local want="${1:-}"
+  if [[ -z "$want" ]]; then
+    npm install -g "$CONDUCTOR_PKG" "$CONDUCTOR_REGISTRY_ARG"
+  else
+    npm install -g "${CONDUCTOR_PKG}@${want}" "$CONDUCTOR_REGISTRY_ARG"
+  fi
+}
+# <<< registry-pin <<<
+
 # apt の道具が「もう使える」か。
 #
 # ★名前が入っているかだけでは足りない。python3-venv は【まとめ役の名前】で、実体は
@@ -359,7 +417,7 @@ if [[ "${2:-}" == --profile* ]]; then
 
   試作の現場を作るときは、先に采配くんを入れてから次のように打ってください:
 
-    npm i -g @tyhld/conductor
+    npm i -g @tyhld/conductor --@tyhld:registry=https://registry.npmjs.org
     conductor setup ${SITE} --profile proto
 
 USAGE
@@ -385,7 +443,7 @@ Mac をお使いのようです。この1行の入口は Windows（WSL2 + Ubuntu
 
 Mac では、次の2行で設置してください。
 
-  npm i -g @tyhld/conductor
+  npm i -g @tyhld/conductor --@tyhld:registry=https://registry.npmjs.org
   conductor setup <お仕事の名前>
 
 （先に Homebrew で tmux を、npm で Claude Code を入れてログインしておいてください）
@@ -735,27 +793,56 @@ step '⑨ 采配くん本体を入れる'
 #   公開 npm には 0.3.0 しか出ておらず、お客さまはそれを掴んでいた。0.3.0 は古い鍵名
 #   （CONDUCTOR_SHARED_SECRET）を読むので、いまの接続情報では「未設定です」で落ちる。
 #   ＝ここで気づかないと「設置は成功したのに指示が1つも届かない」で終わる。
+# ★入れる版は「公開 npm に聞いた版」（えふさん確定 2026-09-16）。取得元は上の正本に任せる。
+CONDUCTOR_WANT="$(conductor_published_version)"
+
 if [[ "$DRY_RUN" == "1" ]]; then
   if have conductor; then
     CONDUCTOR_VER="$(conductor_version)"
-    if [[ -n "$CONDUCTOR_VER" ]] && ! version_lt "$CONDUCTOR_VER" "$MIN_CONDUCTOR_VERSION"; then
-      skip "采配くん本体は入っています（${CONDUCTOR_VER} ≧ ${MIN_CONDUCTOR_VERSION}）"
+    if [[ -n "$CONDUCTOR_WANT" && "$CONDUCTOR_VER" == "$CONDUCTOR_WANT" ]]; then
+      skip "采配くん本体は入っています（${CONDUCTOR_VER} ＝ 公開 npm の ${CONDUCTOR_WANT}）"
     else
-      plan "采配くん本体が古いので更新します（いま ${CONDUCTOR_VER:-不明} → ${MIN_CONDUCTOR_VERSION} 以上）"
+      plan "采配くん本体を ${CONDUCTOR_WANT:-最新版} へ揃えます（いま ${CONDUCTOR_VER:-不明}）"
     fi
   else
-    plan '采配くん本体を入れます（npm i -g @tyhld/conductor）'
+    plan "采配くん本体を入れます（${CONDUCTOR_PKG}@${CONDUCTOR_WANT:-最新版}・取得先 ${CONDUCTOR_REGISTRY}）"
   fi
-elif have conductor && [[ -n "$(conductor_version)" ]] \
-     && ! version_lt "$(conductor_version)" "$MIN_CONDUCTOR_VERSION"; then
-  skip "采配くん本体は入っています（$(conductor_version) ≧ ${MIN_CONDUCTOR_VERSION}）"
+elif have conductor && [[ -n "$CONDUCTOR_WANT" ]] && [[ "$(conductor_version)" == "$CONDUCTOR_WANT" ]]; then
+  # ★一致していれば何もしない。下限ではなく「公開 npm の今の版と同じか」で見る。
+  skip "采配くん本体は入っています（$(conductor_version) ＝ 公開 npm の ${CONDUCTOR_WANT}）"
   record "采配くん本体: 済み（$(conductor_version)）"
-elif have conductor; then
-  say "  いま入っている版: $(conductor_version || echo '読み取れません')（${MIN_CONDUCTOR_VERSION} 以上が必要です）"
-  run '采配くん本体を新しくします' npm install -g @tyhld/conductor@latest \
-    || die '采配くん本体を新しくできませんでした（インターネット接続をご確認ください）'
+else
+  if have conductor; then
+    say "  いま入っている版: $(conductor_version || echo '読み取れません')（公開 npm は ${CONDUCTOR_WANT:-不明}）"
+    doing '采配くん本体を新しくします'
+  else
+    doing '采配くん本体を入れます'
+  fi
+  conductor_npm_install "$CONDUCTOR_WANT" \
+    || die "采配くん本体を入れられませんでした（取得先 ${CONDUCTOR_REGISTRY}・インターネット接続をご確認ください）"
+  have conductor || die '采配くん本体を入れましたが呼び出せません（PATH の設定をご確認ください）'
   CONDUCTOR_VER="$(conductor_version)"
+  # ★入れた版と、実際に動く版が一致するか（★この便の要・便 9858450b）。
+  #   合否は固定の下限ではなく、取得元に聞いた版との一致で決める。
+  if [[ -n "$CONDUCTOR_WANT" && -n "$CONDUCTOR_VER" && "$CONDUCTOR_VER" != "$CONDUCTOR_WANT" ]]; then
+    halt "$(cat <<MSG
+入れた版と、実際に動く版が違います。
+
+  期待した版（${CONDUCTOR_REGISTRY} が配っている版）: ${CONDUCTOR_WANT}
+  実際に動く版                                    : ${CONDUCTOR_VER}
+  実行ファイルの場所:
+$(command -v -a conductor 2>/dev/null | sed 's/^/    /' || echo '    （見つかりません）')
+
+  ★別の取得先から入った物が、PATH の先にいます。次の1行で入れ直してください。
+
+    npm install -g ${CONDUCTOR_PKG}@${CONDUCTOR_WANT} ${CONDUCTOR_REGISTRY_ARG}
+
+  それでも直らないときは、この画面をそのままサポートへお送りください。
+MSG
+)"
+  fi
   if [[ -n "$CONDUCTOR_VER" ]] && version_lt "$CONDUCTOR_VER" "$MIN_CONDUCTOR_VERSION"; then
+    # ★下限の確認は今までの役割のまま残す（配布そのものが止まっている場合の受け皿）。
     halt "$(cat <<MSG
 采配くん本体の版が古すぎます（いま ${CONDUCTOR_VER} ／ ${MIN_CONDUCTOR_VERSION} 以上が必要です）。
 新しくしようとしましたが、取ってこられませんでした。
@@ -764,18 +851,13 @@ elif have conductor; then
 
   次の1行をお試しください。
 
-    npm install -g @tyhld/conductor@latest
+    npm install -g ${CONDUCTOR_PKG}@latest ${CONDUCTOR_REGISTRY_ARG}
 
   それでも直らないときは、この画面をそのままサポートへお送りください。
 MSG
 )"
   fi
-  record "采配くん本体: 新しくした（${CONDUCTOR_VER:-不明}）"
-else
-  run '采配くん本体を入れます' npm install -g @tyhld/conductor \
-    || die '采配くん本体を入れられませんでした（インターネット接続をご確認ください）'
-  have conductor || die '采配くん本体を入れましたが呼び出せません（PATH の設定をご確認ください）'
-  record "采配くん本体: 入れた（$(conductor_version)）"
+  record "采配くん本体: 用意した（${CONDUCTOR_VER:-不明}）"
 fi
 
 # ═════════════════════════════════════════════════════════════════════════════

package/sales-template/setup.sh

@@ -102,7 +102,7 @@ PROJECT_DIR="${2:-$HOME/projects/$SITE}"
 #   食い違うと「入口は通したのに設置係が止める」が起きる。テストで同一を固定してある。
 # ★公開 npm の latest より新しい値を書かないこと（書くと全員が設置できなくなる）。
 #   package.json の版を超えていないことをテストで固定してある。
-MIN_CONDUCTOR_VERSION="0.12.1"
+MIN_CONDUCTOR_VERSION="0.12.3"
 
 # ─── ヘルパ ───────────────────────────────────────────────────────────────────
 fail() { echo; echo "[setup] エラー: $1" >&2; exit 1; }
@@ -134,6 +134,57 @@ conductor_version() {
     printf '%s' "${BASH_REMATCH[0]}"
   fi
 }
+# ═════════════════════════════════════════════════════════════════════════════
+# ★采配くん本体の取得元（この4行と2つの関数が【正本】・えふさん確定 2026-09-16）
+#
+# 【なぜ要るか（実測 2026-09-16・便 9858450b）】
+#   開発機は私設の部品（@tyhld/auth 等）を GitHub Packages から取るため、
+#   `@tyhld` の取得先そのものが GitHub Packages を向いている。
+#     npm config get @tyhld:registry            -> https://npm.pkg.github.com
+#     npm view @tyhld/conductor version          -> 0.5.0        （GitHub Packages の古い版）
+#     npm view @tyhld/conductor version --@tyhld:registry=https://registry.npmjs.org
+#                                                -> 0.12.3       （公開 npm の今の版）
+#   この状態で `npm update -g @tyhld/conductor` を打つと、GitHub Packages の 0.5.0 を
+#   入れ直す。だから「更新しました」と出たあとに「版が古すぎます」で止まっていた。
+#
+# 【決めたこと】★`@tyhld` の設定そのものは変えない（他の社内部品は GitHub Packages のまま）。
+#   本体を取る・更新する・版を問い合わせるときだけ、そのコマンド1回に限って公開 npm を
+#   明示する。`--@tyhld:registry=…` はそのコマンドの中だけで効き、~/.npmrc も
+#   npm の全体設定も1文字も書き換えない。
+#   ★この指定は「そのコマンドで @tyhld のものを取るとき」に効くので、本体と他の社内部品を
+#     【同じ1回のコマンドで】入れてはいけない。下の関数は本体だけを扱う。
+#
+# 【お客さま機では何も変わらない】`@tyhld` の設定を持たない機は、もともと公開 npm を見る。
+#   明示しても指す先は同じなので、動きは1ミリも変わらない。
+# ═════════════════════════════════════════════════════════════════════════════
+# >>> registry-pin >>>   ★この印の間が正本。2つの台本で1文字も違わないことをテストが固定する。
+CONDUCTOR_PKG="@tyhld/conductor"
+CONDUCTOR_REGISTRY="https://registry.npmjs.org"
+# ★npm へ渡す1個の旗。これを付けた回だけ、本体の取得先が公開 npm になる。
+CONDUCTOR_REGISTRY_ARG="--@tyhld:registry=${CONDUCTOR_REGISTRY}"
+
+# 公開 npm が「いま配っている版」を問い合わせる（取れなければ空）。
+#   ★これが「今回入れるはずの版」の正本。固定の下限ではなく、取得元に聞いた値を使う。
+conductor_published_version() {
+  local v
+  v="$(npm view "$CONDUCTOR_PKG" version "$CONDUCTOR_REGISTRY_ARG" 2>/dev/null | tr -d '[:space:]')"
+  if [[ "$v" =~ ^[0-9]+\.[0-9]+\.[0-9]+ ]]; then
+    printf '%s' "${BASH_REMATCH[0]}"
+  fi
+}
+
+# 本体を入れる／更新する。引数があればその版、無ければ公開 npm の今の版。
+#   ★版を決め打ちで渡すので「@latest と書いたのに別の版が入った」が起こせない。
+conductor_npm_install() {
+  local want="${1:-}"
+  if [[ -z "$want" ]]; then
+    npm install -g "$CONDUCTOR_PKG" "$CONDUCTOR_REGISTRY_ARG"
+  else
+    npm install -g "${CONDUCTOR_PKG}@${want}" "$CONDUCTOR_REGISTRY_ARG"
+  fi
+}
+# <<< registry-pin <<<
+
 step() { echo; echo "══════════════════════════════════════════════════════════"; echo "[setup] $1"; echo "══════════════════════════════════════════════════════════"; }
 
 # ─── OS の見分けと、OS ごとに違う道具（★ADR-019・案C） ───────────────────────
@@ -312,15 +363,24 @@ fi
 # ─── ② conductor 本体インストール ────────────────────────────────────────────
 step "② conductor 本体インストール"
 
-# @tyhld/conductor は公開 npm (registry.npmjs.org) で配布されるため、
-# PAT や .npmrc の設定は不要。無認証で npm i -g できる。
+# 取得元は上の正本（CONDUCTOR_REGISTRY_ARG）に任せる。★ここに取得先を書かない。
+#
+# ★入れる版を先に決める（えふさん確定 2026-09-16・「最新版という曖昧な指定だけにしない」）。
+#   公開 npm に「いま配っている版」を聞き、その版を名指しで入れる。入れ終わったら、
+#   PATH 上で実際に動く conductor の版と【一致するか】を見る。一致しなければ失敗にする。
+#   ★合否を固定の下限で決めない。取得元に聞いた値と実際の値の一致が正本。
+CONDUCTOR_WANT="$(conductor_published_version)"
+if [[ -z "$CONDUCTOR_WANT" ]]; then
+  warn "公開 npm に版を問い合わせられませんでした（ネットワークの一時的な不調）。版の名指しはせずに進みます。"
+fi
+
 if command -v conductor >/dev/null 2>&1; then
-  echo "[setup] conductor は既にインストール済みです。更新します..."
-  npm update -g @tyhld/conductor || warn "npm update に失敗しました。続行します。"
+  echo "[setup] conductor は既にインストール済みです。${CONDUCTOR_WANT:-最新版} へ揃えます..."
 else
-  echo "[setup] @tyhld/conductor をグローバルインストールします..."
-  npm install -g @tyhld/conductor || fail "npm install -g @tyhld/conductor に失敗しました。ネットワーク接続を確認してください。"
+  echo "[setup] ${CONDUCTOR_PKG} をグローバルインストールします（${CONDUCTOR_WANT:-最新版}）..."
 fi
+conductor_npm_install "$CONDUCTOR_WANT" \
+  || fail "采配くん本体を入れられませんでした（取得先: ${CONDUCTOR_REGISTRY}）。ネットワーク接続をご確認ください。"
 
 # conductor コマンドの存在を再確認
 if ! command -v conductor >/dev/null 2>&1; then
@@ -328,23 +388,36 @@ if ! command -v conductor >/dev/null 2>&1; then
 fi
 echo "[setup] conductor: $(conductor --version 2>/dev/null || command -v conductor)"
 
-# --- ★版が古すぎないかを確かめる（古い版は動かない・実測 2026-09-04） --------
-# 上で `npm update -g` は済んでいる。それでもまだ古いなら、取りに行った先に新しい版が
-# 無い（＝配布が止まっている）ということなので、ここで止めて人へ渡す。
-#   ★このまま進めると「設置は成功したのに指示が1つも届かない」で終わる。
-#     お客さまがいちばん困る形なので、必ずここで気づかせる（ADR-017 と同じ考え方）。
+# --- ★入れた版と、実際に動く版が一致するかを確かめる（★この便の要） ----------
+# 【なぜ要るか（実測 2026-09-16・便 9858450b）】開発機は @tyhld の取得先が GitHub Packages を
+#   向いているため、`npm update -g @tyhld/conductor` が古い 0.5.0 を入れ直していた。
+#   「更新しました」と出たあとに「版が古すぎます」で止まる、という分かりにくい形だった。
+#   ★取得先を明示しただけでは足りない。入れ終わったあとに【実際に動く版】を見て、
+#     期待と違えば成功にしない。これが再発を構造的に止める。
+# ★一致判定なので、期待より新しい版が動いていても失敗にする（別経路の取り違えが見える）。
+# >>> version-match >>>   ★この印の間はテストが切り出して単体で流す。動かすときは消さない。
 CONDUCTOR_VER="$(conductor_version)"
 if [[ -z "$CONDUCTOR_VER" ]]; then
   warn "conductor の版を読み取れませんでした（続行します）。"
+elif [[ -n "$CONDUCTOR_WANT" && "$CONDUCTOR_VER" != "$CONDUCTOR_WANT" ]]; then
+  fail "入れた版と、実際に動く版が違います。
+    期待した版（${CONDUCTOR_REGISTRY} が配っている版）: ${CONDUCTOR_WANT}
+    実際に動く版                                    : ${CONDUCTOR_VER}
+    実行ファイルの場所                              :
+$(command -v -a conductor 2>/dev/null | sed 's/^/      /' || echo '      （見つかりません）')
+    ★別の取得先から入った物が PATH の先にいます。次の1行で入れ直してください:
+      npm install -g ${CONDUCTOR_PKG}@${CONDUCTOR_WANT} ${CONDUCTOR_REGISTRY_ARG}"
 elif version_lt "$CONDUCTOR_VER" "$MIN_CONDUCTOR_VERSION"; then
+  # ★下限の確認は今までの役割のまま残す（配布そのものが止まっている場合の受け皿）。
   fail "采配くん本体の版が古すぎます（いま ${CONDUCTOR_VER} ／ ${MIN_CONDUCTOR_VERSION} 以上が必要です）。
     更新を試しましたが、新しい版を取ってこられませんでした。
     ★古い版のままでは、設置できても指示が1つも届きません（鍵の名前が違うため）。
     次の1行をお試しのうえ、それでも直らないときはサポートへご連絡ください:
-      npm install -g @tyhld/conductor@latest"
+      npm install -g ${CONDUCTOR_PKG}@latest ${CONDUCTOR_REGISTRY_ARG}"
 else
-  echo "[setup] conductor の版: OK（${CONDUCTOR_VER} ≧ ${MIN_CONDUCTOR_VERSION}）"
+  echo "[setup] conductor の版: OK（${CONDUCTOR_VER}${CONDUCTOR_WANT:+ ＝ 公開 npm の ${CONDUCTOR_WANT}}）"
 fi
+# <<< version-match <<<
 
 # ─── ③ node symlink ──────────────────────────────────────────────────────────
 step "③ node の場所を常駐から見えるようにする"
@@ -710,7 +783,7 @@ PROTO_GEN="$SCRIPT_DIR/../dist/proto-profile.js"
 if [[ "$PROFILE" == "proto" ]]; then
   [[ -f "$PROTO_GEN" ]] || fail "試作の型の正本が見つかりません: $PROTO_GEN
   配布物が壊れている可能性があります。次の1行で入れ直してください:
-    npm i -g @tyhld/conductor"
+    npm i -g @tyhld/conductor --@tyhld:registry=https://registry.npmjs.org"
   PROTO_SETTINGS="$CLAUDE_DIR/.settings.proto.$$"
   node "$PROTO_GEN" settings > "$PROTO_SETTINGS" \
     || fail "試作の型の設定を作れませんでした（node \"$PROTO_GEN\" settings）"

package/skills/conductor-craftsman/SKILL.md

@@ -18,7 +18,13 @@ description: 采配くんの便（プロンプト末尾に CONDUCTOR_JOB:<id>
 4. **壁に当たったら止まる** — サンドボックス制約・保護されたパスに当たったら回避せず中断して報告する（★通信で塞がれたときの読み方は鉄則12）。
 5. **エージェント設定に書き込まない** — `.mcp.json`、`.claude/` 配下、hooks 等のエージェント設定パスには書き込まない。
 6. **本番に触らない** — 本番DB・deploy・secret に触らない。SQL/DDL は作って提示のみ（適用は人間）。
-7. **便の終点はマージまで** — push → PR作成 → TYHLD-platform は `gh pr merge <番号> --auto --merge --delete-branch`（CI緑で自動合流・赤なら待機して状態を報告）／その他のリポは `gh pr merge <番号> --admin --merge --delete-branch`。
+7. **便の終点はマージまで（★保護を迂回しない）** — push → PR作成 → **CI が緑であることを確かめてから**合流する。手順は2段で、リポの名前は覚えなくてよい。
+   - ① まず `gh pr merge <番号> --auto --merge --delete-branch`。**CI が緑になった時点で自動的に合流する**（赤のままなら合流されない＝待てばよい）。
+   - ② 「auto-merge が使えない」と断られたリポだけ、`gh pr checks <番号>` で**CI が緑なのを自分で確かめてから** `gh pr merge <番号> --merge --delete-branch`。
+   - ★**`--admin` など保護を迂回する旗は、通常運用では使わない。** branch protection は「CI が通っていない物を main に入れない」ための仕組みで、迂回すると**赤いまま本番の元が変わる**。旗を1つ付けるだけで、その現場の唯一の歯止めが外れる。
+   - ★**保護が理由で合流できないときは、回避せずそこで止めて報告する**（人の手番）。別の旗を探さない。
+   - ★CI が赤いときは、直してから合流する。直せない理由が分かったら、状態を報告して止まる。
+   - ★「この便のマージは人間が行う」と指示に書かれていれば、**その指示が優先**（ADR-007）。
 8. **ブラウザ検品（Playwright）の作法** — ★取りに行かない。PCに1回だけ入れた共有の道具を指すだけ（ADR-010）。
    - ① **起動は必ず `chromium_sandbox=False`**（`--no-sandbox`）。付けないと起動できない。
    - ② **道具は共有の場所を使う。自分でダウンロードしない。** python は `$HOME/.tyhld/pw-venv/bin/python`、`PLAYWRIGHT_BROWSERS_PATH` は `$HOME/.tyhld/pw-browsers`。**無ければそこで止めて「人の手番＝`APPLY=1 bash scripts/pw-browser-install.sh`」と報告する。** `playwright install` も `pip install playwright` も職人は実行しない（毎便まるごとダウンロードが走り、便が遅くなる。通信自体は鉄則12のとおり許可済みだが、取りに行かないのが本筋＝ADR-010）。