@tyhld/conductor 0.12.3 → 0.12.5

package/dist/cli.js

@@ -373,7 +373,7 @@ function runSetupCommand(argv) {
     if (!existsSync(setup)) {
         fail(`インストーラが見つかりません: ${setup}\n` +
             '  配布物が壊れている可能性があります。次の1行で入れ直してください:\n' +
-            '    npm i -g @tyhld/conductor');
+            '    npm i -g @tyhld/conductor --@tyhld:registry=https://registry.npmjs.org');
     }
     const r = spawnSync('bash', [setup, ...argv], { stdio: 'inherit' });
     process.exit(r.status ?? 1);

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@tyhld/conductor",
-  "version": "0.12.3",
+  "version": "0.12.5",
   "description": "采配くん管制の見守りアプリ（conductor-agent）。各PCで常駐し、中央(devlog-tracker)へ定期的に生存報告(heartbeat)を送る常駐CLI。",
   "type": "module",
   "bin": {

package/sales-template/install.sh

@@ -261,6 +261,57 @@ conductor_version() {
   fi
 }
 
+# ═════════════════════════════════════════════════════════════════════════════
+# ★采配くん本体の取得元（この4行と2つの関数が【正本】・えふさん確定 2026-09-16）
+#
+# 【なぜ要るか（実測 2026-09-16・便 9858450b）】
+#   開発機は私設の部品（@tyhld/auth 等）を GitHub Packages から取るため、
+#   `@tyhld` の取得先そのものが GitHub Packages を向いている。
+#     npm config get @tyhld:registry            -> https://npm.pkg.github.com
+#     npm view @tyhld/conductor version          -> 0.5.0        （GitHub Packages の古い版）
+#     npm view @tyhld/conductor version --@tyhld:registry=https://registry.npmjs.org
+#                                                -> 0.12.3       （公開 npm の今の版）
+#   この状態で `npm update -g @tyhld/conductor` を打つと、GitHub Packages の 0.5.0 を
+#   入れ直す。だから「更新しました」と出たあとに「版が古すぎます」で止まっていた。
+#
+# 【決めたこと】★`@tyhld` の設定そのものは変えない（他の社内部品は GitHub Packages のまま）。
+#   本体を取る・更新する・版を問い合わせるときだけ、そのコマンド1回に限って公開 npm を
+#   明示する。`--@tyhld:registry=…` はそのコマンドの中だけで効き、~/.npmrc も
+#   npm の全体設定も1文字も書き換えない。
+#   ★この指定は「そのコマンドで @tyhld のものを取るとき」に効くので、本体と他の社内部品を
+#     【同じ1回のコマンドで】入れてはいけない。下の関数は本体だけを扱う。
+#
+# 【お客さま機では何も変わらない】`@tyhld` の設定を持たない機は、もともと公開 npm を見る。
+#   明示しても指す先は同じなので、動きは1ミリも変わらない。
+# ═════════════════════════════════════════════════════════════════════════════
+# >>> registry-pin >>>   ★この印の間が正本。2つの台本で1文字も違わないことをテストが固定する。
+CONDUCTOR_PKG="@tyhld/conductor"
+CONDUCTOR_REGISTRY="https://registry.npmjs.org"
+# ★npm へ渡す1個の旗。これを付けた回だけ、本体の取得先が公開 npm になる。
+CONDUCTOR_REGISTRY_ARG="--@tyhld:registry=${CONDUCTOR_REGISTRY}"
+
+# 公開 npm が「いま配っている版」を問い合わせる（取れなければ空）。
+#   ★これが「今回入れるはずの版」の正本。固定の下限ではなく、取得元に聞いた値を使う。
+conductor_published_version() {
+  local v
+  v="$(npm view "$CONDUCTOR_PKG" version "$CONDUCTOR_REGISTRY_ARG" 2>/dev/null | tr -d '[:space:]')"
+  if [[ "$v" =~ ^[0-9]+\.[0-9]+\.[0-9]+ ]]; then
+    printf '%s' "${BASH_REMATCH[0]}"
+  fi
+}
+
+# 本体を入れる／更新する。引数があればその版、無ければ公開 npm の今の版。
+#   ★版を決め打ちで渡すので「@latest と書いたのに別の版が入った」が起こせない。
+conductor_npm_install() {
+  local want="${1:-}"
+  if [[ -z "$want" ]]; then
+    npm install -g "$CONDUCTOR_PKG" "$CONDUCTOR_REGISTRY_ARG"
+  else
+    npm install -g "${CONDUCTOR_PKG}@${want}" "$CONDUCTOR_REGISTRY_ARG"
+  fi
+}
+# <<< registry-pin <<<
+
 # apt の道具が「もう使える」か。
 #
 # ★名前が入っているかだけでは足りない。python3-venv は【まとめ役の名前】で、実体は
@@ -366,7 +417,7 @@ if [[ "${2:-}" == --profile* ]]; then
 
   試作の現場を作るときは、先に采配くんを入れてから次のように打ってください:
 
-    npm i -g @tyhld/conductor
+    npm i -g @tyhld/conductor --@tyhld:registry=https://registry.npmjs.org
     conductor setup ${SITE} --profile proto
 
 USAGE
@@ -392,7 +443,7 @@ Mac をお使いのようです。この1行の入口は Windows（WSL2 + Ubuntu
 
 Mac では、次の2行で設置してください。
 
-  npm i -g @tyhld/conductor
+  npm i -g @tyhld/conductor --@tyhld:registry=https://registry.npmjs.org
   conductor setup <お仕事の名前>
 
 （先に Homebrew で tmux を、npm で Claude Code を入れてログインしておいてください）
@@ -742,27 +793,56 @@ step '⑨ 采配くん本体を入れる'
 #   公開 npm には 0.3.0 しか出ておらず、お客さまはそれを掴んでいた。0.3.0 は古い鍵名
 #   （CONDUCTOR_SHARED_SECRET）を読むので、いまの接続情報では「未設定です」で落ちる。
 #   ＝ここで気づかないと「設置は成功したのに指示が1つも届かない」で終わる。
+# ★入れる版は「公開 npm に聞いた版」（えふさん確定 2026-09-16）。取得元は上の正本に任せる。
+CONDUCTOR_WANT="$(conductor_published_version)"
+
 if [[ "$DRY_RUN" == "1" ]]; then
   if have conductor; then
     CONDUCTOR_VER="$(conductor_version)"
-    if [[ -n "$CONDUCTOR_VER" ]] && ! version_lt "$CONDUCTOR_VER" "$MIN_CONDUCTOR_VERSION"; then
-      skip "采配くん本体は入っています（${CONDUCTOR_VER} ≧ ${MIN_CONDUCTOR_VERSION}）"
+    if [[ -n "$CONDUCTOR_WANT" && "$CONDUCTOR_VER" == "$CONDUCTOR_WANT" ]]; then
+      skip "采配くん本体は入っています（${CONDUCTOR_VER} ＝ 公開 npm の ${CONDUCTOR_WANT}）"
     else
-      plan "采配くん本体が古いので更新します（いま ${CONDUCTOR_VER:-不明} → ${MIN_CONDUCTOR_VERSION} 以上）"
+      plan "采配くん本体を ${CONDUCTOR_WANT:-最新版} へ揃えます（いま ${CONDUCTOR_VER:-不明}）"
     fi
   else
-    plan '采配くん本体を入れます（npm i -g @tyhld/conductor）'
+    plan "采配くん本体を入れます（${CONDUCTOR_PKG}@${CONDUCTOR_WANT:-最新版}・取得先 ${CONDUCTOR_REGISTRY}）"
   fi
-elif have conductor && [[ -n "$(conductor_version)" ]] \
-     && ! version_lt "$(conductor_version)" "$MIN_CONDUCTOR_VERSION"; then
-  skip "采配くん本体は入っています（$(conductor_version) ≧ ${MIN_CONDUCTOR_VERSION}）"
+elif have conductor && [[ -n "$CONDUCTOR_WANT" ]] && [[ "$(conductor_version)" == "$CONDUCTOR_WANT" ]]; then
+  # ★一致していれば何もしない。下限ではなく「公開 npm の今の版と同じか」で見る。
+  skip "采配くん本体は入っています（$(conductor_version) ＝ 公開 npm の ${CONDUCTOR_WANT}）"
   record "采配くん本体: 済み（$(conductor_version)）"
-elif have conductor; then
-  say "  いま入っている版: $(conductor_version || echo '読み取れません')（${MIN_CONDUCTOR_VERSION} 以上が必要です）"
-  run '采配くん本体を新しくします' npm install -g @tyhld/conductor@latest \
-    || die '采配くん本体を新しくできませんでした（インターネット接続をご確認ください）'
+else
+  if have conductor; then
+    say "  いま入っている版: $(conductor_version || echo '読み取れません')（公開 npm は ${CONDUCTOR_WANT:-不明}）"
+    doing '采配くん本体を新しくします'
+  else
+    doing '采配くん本体を入れます'
+  fi
+  conductor_npm_install "$CONDUCTOR_WANT" \
+    || die "采配くん本体を入れられませんでした（取得先 ${CONDUCTOR_REGISTRY}・インターネット接続をご確認ください）"
+  have conductor || die '采配くん本体を入れましたが呼び出せません（PATH の設定をご確認ください）'
   CONDUCTOR_VER="$(conductor_version)"
+  # ★入れた版と、実際に動く版が一致するか（★この便の要・便 9858450b）。
+  #   合否は固定の下限ではなく、取得元に聞いた版との一致で決める。
+  if [[ -n "$CONDUCTOR_WANT" && -n "$CONDUCTOR_VER" && "$CONDUCTOR_VER" != "$CONDUCTOR_WANT" ]]; then
+    halt "$(cat <<MSG
+入れた版と、実際に動く版が違います。
+
+  期待した版（${CONDUCTOR_REGISTRY} が配っている版）: ${CONDUCTOR_WANT}
+  実際に動く版                                    : ${CONDUCTOR_VER}
+  実行ファイルの場所:
+$(type -a -p conductor 2>/dev/null | sed 's/^/    /' || echo '    （見つかりません）')
+
+  ★別の取得先から入った物が、PATH の先にいます。次の1行で入れ直してください。
+
+    npm install -g ${CONDUCTOR_PKG}@${CONDUCTOR_WANT} ${CONDUCTOR_REGISTRY_ARG}
+
+  それでも直らないときは、この画面をそのままサポートへお送りください。
+MSG
+)"
+  fi
   if [[ -n "$CONDUCTOR_VER" ]] && version_lt "$CONDUCTOR_VER" "$MIN_CONDUCTOR_VERSION"; then
+    # ★下限の確認は今までの役割のまま残す（配布そのものが止まっている場合の受け皿）。
     halt "$(cat <<MSG
 采配くん本体の版が古すぎます（いま ${CONDUCTOR_VER} ／ ${MIN_CONDUCTOR_VERSION} 以上が必要です）。
 新しくしようとしましたが、取ってこられませんでした。
@@ -771,18 +851,13 @@ elif have conductor; then
 
   次の1行をお試しください。
 
-    npm install -g @tyhld/conductor@latest
+    npm install -g ${CONDUCTOR_PKG}@latest ${CONDUCTOR_REGISTRY_ARG}
 
   それでも直らないときは、この画面をそのままサポートへお送りください。
 MSG
 )"
   fi
-  record "采配くん本体: 新しくした（${CONDUCTOR_VER:-不明}）"
-else
-  run '采配くん本体を入れます' npm install -g @tyhld/conductor \
-    || die '采配くん本体を入れられませんでした（インターネット接続をご確認ください）'
-  have conductor || die '采配くん本体を入れましたが呼び出せません（PATH の設定をご確認ください）'
-  record "采配くん本体: 入れた（$(conductor_version)）"
+  record "采配くん本体: 用意した（${CONDUCTOR_VER:-不明}）"
 fi
 
 # ═════════════════════════════════════════════════════════════════════════════

package/sales-template/setup.sh

@@ -134,6 +134,57 @@ conductor_version() {
     printf '%s' "${BASH_REMATCH[0]}"
   fi
 }
+# ═════════════════════════════════════════════════════════════════════════════
+# ★采配くん本体の取得元（この4行と2つの関数が【正本】・えふさん確定 2026-09-16）
+#
+# 【なぜ要るか（実測 2026-09-16・便 9858450b）】
+#   開発機は私設の部品（@tyhld/auth 等）を GitHub Packages から取るため、
+#   `@tyhld` の取得先そのものが GitHub Packages を向いている。
+#     npm config get @tyhld:registry            -> https://npm.pkg.github.com
+#     npm view @tyhld/conductor version          -> 0.5.0        （GitHub Packages の古い版）
+#     npm view @tyhld/conductor version --@tyhld:registry=https://registry.npmjs.org
+#                                                -> 0.12.3       （公開 npm の今の版）
+#   この状態で `npm update -g @tyhld/conductor` を打つと、GitHub Packages の 0.5.0 を
+#   入れ直す。だから「更新しました」と出たあとに「版が古すぎます」で止まっていた。
+#
+# 【決めたこと】★`@tyhld` の設定そのものは変えない（他の社内部品は GitHub Packages のまま）。
+#   本体を取る・更新する・版を問い合わせるときだけ、そのコマンド1回に限って公開 npm を
+#   明示する。`--@tyhld:registry=…` はそのコマンドの中だけで効き、~/.npmrc も
+#   npm の全体設定も1文字も書き換えない。
+#   ★この指定は「そのコマンドで @tyhld のものを取るとき」に効くので、本体と他の社内部品を
+#     【同じ1回のコマンドで】入れてはいけない。下の関数は本体だけを扱う。
+#
+# 【お客さま機では何も変わらない】`@tyhld` の設定を持たない機は、もともと公開 npm を見る。
+#   明示しても指す先は同じなので、動きは1ミリも変わらない。
+# ═════════════════════════════════════════════════════════════════════════════
+# >>> registry-pin >>>   ★この印の間が正本。2つの台本で1文字も違わないことをテストが固定する。
+CONDUCTOR_PKG="@tyhld/conductor"
+CONDUCTOR_REGISTRY="https://registry.npmjs.org"
+# ★npm へ渡す1個の旗。これを付けた回だけ、本体の取得先が公開 npm になる。
+CONDUCTOR_REGISTRY_ARG="--@tyhld:registry=${CONDUCTOR_REGISTRY}"
+
+# 公開 npm が「いま配っている版」を問い合わせる（取れなければ空）。
+#   ★これが「今回入れるはずの版」の正本。固定の下限ではなく、取得元に聞いた値を使う。
+conductor_published_version() {
+  local v
+  v="$(npm view "$CONDUCTOR_PKG" version "$CONDUCTOR_REGISTRY_ARG" 2>/dev/null | tr -d '[:space:]')"
+  if [[ "$v" =~ ^[0-9]+\.[0-9]+\.[0-9]+ ]]; then
+    printf '%s' "${BASH_REMATCH[0]}"
+  fi
+}
+
+# 本体を入れる／更新する。引数があればその版、無ければ公開 npm の今の版。
+#   ★版を決め打ちで渡すので「@latest と書いたのに別の版が入った」が起こせない。
+conductor_npm_install() {
+  local want="${1:-}"
+  if [[ -z "$want" ]]; then
+    npm install -g "$CONDUCTOR_PKG" "$CONDUCTOR_REGISTRY_ARG"
+  else
+    npm install -g "${CONDUCTOR_PKG}@${want}" "$CONDUCTOR_REGISTRY_ARG"
+  fi
+}
+# <<< registry-pin <<<
+
 step() { echo; echo "══════════════════════════════════════════════════════════"; echo "[setup] $1"; echo "══════════════════════════════════════════════════════════"; }
 
 # ─── OS の見分けと、OS ごとに違う道具（★ADR-019・案C） ───────────────────────
@@ -312,15 +363,24 @@ fi
 # ─── ② conductor 本体インストール ────────────────────────────────────────────
 step "② conductor 本体インストール"
 
-# @tyhld/conductor は公開 npm (registry.npmjs.org) で配布されるため、
-# PAT や .npmrc の設定は不要。無認証で npm i -g できる。
+# 取得元は上の正本（CONDUCTOR_REGISTRY_ARG）に任せる。★ここに取得先を書かない。
+#
+# ★入れる版を先に決める（えふさん確定 2026-09-16・「最新版という曖昧な指定だけにしない」）。
+#   公開 npm に「いま配っている版」を聞き、その版を名指しで入れる。入れ終わったら、
+#   PATH 上で実際に動く conductor の版と【一致するか】を見る。一致しなければ失敗にする。
+#   ★合否を固定の下限で決めない。取得元に聞いた値と実際の値の一致が正本。
+CONDUCTOR_WANT="$(conductor_published_version)"
+if [[ -z "$CONDUCTOR_WANT" ]]; then
+  warn "公開 npm に版を問い合わせられませんでした（ネットワークの一時的な不調）。版の名指しはせずに進みます。"
+fi
+
 if command -v conductor >/dev/null 2>&1; then
-  echo "[setup] conductor は既にインストール済みです。更新します..."
-  npm update -g @tyhld/conductor || warn "npm update に失敗しました。続行します。"
+  echo "[setup] conductor は既にインストール済みです。${CONDUCTOR_WANT:-最新版} へ揃えます..."
 else
-  echo "[setup] @tyhld/conductor をグローバルインストールします..."
-  npm install -g @tyhld/conductor || fail "npm install -g @tyhld/conductor に失敗しました。ネットワーク接続を確認してください。"
+  echo "[setup] ${CONDUCTOR_PKG} をグローバルインストールします（${CONDUCTOR_WANT:-最新版}）..."
 fi
+conductor_npm_install "$CONDUCTOR_WANT" \
+  || fail "采配くん本体を入れられませんでした（取得先: ${CONDUCTOR_REGISTRY}）。ネットワーク接続をご確認ください。"
 
 # conductor コマンドの存在を再確認
 if ! command -v conductor >/dev/null 2>&1; then
@@ -328,23 +388,36 @@ if ! command -v conductor >/dev/null 2>&1; then
 fi
 echo "[setup] conductor: $(conductor --version 2>/dev/null || command -v conductor)"
 
-# --- ★版が古すぎないかを確かめる（古い版は動かない・実測 2026-09-04） --------
-# 上で `npm update -g` は済んでいる。それでもまだ古いなら、取りに行った先に新しい版が
-# 無い（＝配布が止まっている）ということなので、ここで止めて人へ渡す。
-#   ★このまま進めると「設置は成功したのに指示が1つも届かない」で終わる。
-#     お客さまがいちばん困る形なので、必ずここで気づかせる（ADR-017 と同じ考え方）。
+# --- ★入れた版と、実際に動く版が一致するかを確かめる（★この便の要） ----------
+# 【なぜ要るか（実測 2026-09-16・便 9858450b）】開発機は @tyhld の取得先が GitHub Packages を
+#   向いているため、`npm update -g @tyhld/conductor` が古い 0.5.0 を入れ直していた。
+#   「更新しました」と出たあとに「版が古すぎます」で止まる、という分かりにくい形だった。
+#   ★取得先を明示しただけでは足りない。入れ終わったあとに【実際に動く版】を見て、
+#     期待と違えば成功にしない。これが再発を構造的に止める。
+# ★一致判定なので、期待より新しい版が動いていても失敗にする（別経路の取り違えが見える）。
+# >>> version-match >>>   ★この印の間はテストが切り出して単体で流す。動かすときは消さない。
 CONDUCTOR_VER="$(conductor_version)"
 if [[ -z "$CONDUCTOR_VER" ]]; then
   warn "conductor の版を読み取れませんでした（続行します）。"
+elif [[ -n "$CONDUCTOR_WANT" && "$CONDUCTOR_VER" != "$CONDUCTOR_WANT" ]]; then
+  fail "入れた版と、実際に動く版が違います。
+    期待した版（${CONDUCTOR_REGISTRY} が配っている版）: ${CONDUCTOR_WANT}
+    実際に動く版                                    : ${CONDUCTOR_VER}
+    実行ファイルの場所                              :
+$(type -a -p conductor 2>/dev/null | sed 's/^/      /' || echo '      （見つかりません）')
+    ★別の取得先から入った物が PATH の先にいます。次の1行で入れ直してください:
+      npm install -g ${CONDUCTOR_PKG}@${CONDUCTOR_WANT} ${CONDUCTOR_REGISTRY_ARG}"
 elif version_lt "$CONDUCTOR_VER" "$MIN_CONDUCTOR_VERSION"; then
+  # ★下限の確認は今までの役割のまま残す（配布そのものが止まっている場合の受け皿）。
   fail "采配くん本体の版が古すぎます（いま ${CONDUCTOR_VER} ／ ${MIN_CONDUCTOR_VERSION} 以上が必要です）。
     更新を試しましたが、新しい版を取ってこられませんでした。
     ★古い版のままでは、設置できても指示が1つも届きません（鍵の名前が違うため）。
     次の1行をお試しのうえ、それでも直らないときはサポートへご連絡ください:
-      npm install -g @tyhld/conductor@latest"
+      npm install -g ${CONDUCTOR_PKG}@latest ${CONDUCTOR_REGISTRY_ARG}"
 else
-  echo "[setup] conductor の版: OK（${CONDUCTOR_VER} ≧ ${MIN_CONDUCTOR_VERSION}）"
+  echo "[setup] conductor の版: OK（${CONDUCTOR_VER}${CONDUCTOR_WANT:+ ＝ 公開 npm の ${CONDUCTOR_WANT}}）"
 fi
+# <<< version-match <<<
 
 # ─── ③ node symlink ──────────────────────────────────────────────────────────
 step "③ node の場所を常駐から見えるようにする"
@@ -710,7 +783,7 @@ PROTO_GEN="$SCRIPT_DIR/../dist/proto-profile.js"
 if [[ "$PROFILE" == "proto" ]]; then
   [[ -f "$PROTO_GEN" ]] || fail "試作の型の正本が見つかりません: $PROTO_GEN
   配布物が壊れている可能性があります。次の1行で入れ直してください:
-    npm i -g @tyhld/conductor"
+    npm i -g @tyhld/conductor --@tyhld:registry=https://registry.npmjs.org"
   PROTO_SETTINGS="$CLAUDE_DIR/.settings.proto.$$"
   node "$PROTO_GEN" settings > "$PROTO_SETTINGS" \
     || fail "試作の型の設定を作れませんでした（node \"$PROTO_GEN\" settings）"