@tyhld/conductor 0.12.37 → 0.12.39

package/dist/cli.js

@@ -13,7 +13,7 @@ import { execFileSync, spawnSync } from 'node:child_process';
 import { existsSync, readFileSync } from 'node:fs';
 import { fileURLToPath } from 'node:url';
 import os from 'node:os';
-import { RELAY_FETCH_TIMEOUT_MS, createRelayState, deliveryReport, parseAgentKind, reconnectDelayMs, relayTick, tmuxHasSession, } from './relay.js';
+import { RELAY_FETCH_TIMEOUT_MS, createRelayState, deliveryReport, parseAgentKind, reconnectDelayMs, relayTick, tmuxHasSession, pendingReportIds, sweepProcessedReports, } from './relay.js';
 import { createRelayRunner } from './relay-runner.js';
 import { installProcessGuards } from './process-guard.js';
 import { registerNudgeTarget, unregisterNudgeTarget, watchNudges, } from './nudge.js';
@@ -176,6 +176,14 @@ async function sendReport(cfg) {
         if (d.queuedCommandId !== null)
             body.queuedCommandId = d.queuedCommandId;
     }
+    // ★未処理の報告（まだ管制へ渡せていない控え）の指示IDを載せる（便 57c04e6d）。
+    //   1件も無ければ載せない＝今までと同じ本文。多すぎるときは上限までにして総数を添える。
+    const pending = pendingReportIds();
+    if (pending.ids.length > 0) {
+        body.pendingReports = pending.ids;
+        if (pending.total > pending.ids.length)
+            body.pendingReportsTotal = pending.total;
+    }
     const time = new Date().toLocaleTimeString();
     try {
         const res = await fetch(`${cfg.url}/api/conductor/report`, {
@@ -216,6 +224,23 @@ async function start(args) {
     const timer = setInterval(() => {
         void sendReport(cfg);
     }, cfg.intervalSec * 1000);
+    // ★古い控えの片付け（便 57c04e6d）。1時間に1回だけ、処理済みの控えのうち30日より古い物を消す。
+    //   ★未処理の控えは日数では消さない（渡し切れていない報告を失わないため）。
+    //   起動直後にも1回まわす＝入れ直した直後から効く。
+    const sweep = () => {
+        try {
+            const removed = sweepProcessedReports();
+            if (removed > 0)
+                console.log(`[conductor] 古い報告の控えを${removed}件片付けました（処理済み・30日超）`);
+        }
+        catch (err) {
+            // 片付けは最善努力。失敗しても生存報告は止めない。
+            console.log(`[conductor] 報告の控えの片付けに失敗: ${err instanceof Error ? err.message : String(err)}`);
+        }
+    };
+    sweep();
+    const sweepTimer = setInterval(sweep, 60 * 60 * 1000);
+    sweepTimer.unref?.();
     // ADR-029 relay。CONDUCTOR_RELAY_ENABLED=true のときだけ別インターバルで回す。
     // heartbeat とは独立。off の間は何も起きない（既存挙動を壊さない）。
     //

package/dist/relay.js

@@ -23,7 +23,7 @@
  *     メニューへ指示を流し込まないための落とし穴ガード専用。中身は読まない。
  */
 import { execFileSync } from 'node:child_process';
-import { mkdirSync, readFileSync, unlinkSync, writeFileSync } from 'node:fs';
+import { existsSync, mkdirSync, readFileSync, readdirSync, renameSync, statSync, unlinkSync, utimesSync, writeFileSync, } from 'node:fs';
 import os from 'node:os';
 import path from 'node:path';
 // ───────────────────────────────────────────────────────────────────────────
@@ -1010,9 +1010,22 @@ export function buildSendText(body, site, anchor) {
         `（この説明は管制の確認カードにそのまま表示され、非エンジニアのお客さまが読んで許可を判断します）。\n\n` +
         // ★報告はファイルに書いてもらう（2026-09-07）。画面に出す方式は窓が小さすぎて
         //   長い報告の先頭が流れ、9/5 以降 162 回すべて失敗していた（調査 d1d16a56）。
+        // ★2026-09-21: 頭に6つの欄（instruction_id / site / outcome / created_at / evidence / body）を
+        //   必ず書いてもらう。管制が機械で読めるようにするため（えふさん確定・便 57c04e6d）。
+        //   本文は欄の下にそのまま書けるので、長さも書き方も今までと変わらない。
         `作業がすべて完了したら、まず報告を次のファイルに書いてください（変更ファイル・要点・` +
-        `チェック結果を簡潔に）: ${reportFileCandidates(commandId)[0]} ` +
-        `（フォルダが無ければ作ってください。長さの制限はありません。画面に出す必要はありません）。` +
+        `チェック結果を簡潔に）: ${path.join(reportWriteDir(), reportFileName(commandId))} ` +
+        `（フォルダが無ければ作ってください。長さの制限はありません。画面に出す必要はありません）。\n` +
+        `★ファイルの先頭に、次の囲みをそのまま付けてください（1行目から。ここが機械の読み口です）。\n` +
+        `---\n` +
+        `instruction_id: ${commandId}\n` +
+        `site: ${site}\n` +
+        `outcome: pushed または no_change または blocked のどれか1つ\n` +
+        `created_at: 書いた日時（例 2026-09-21T04:20:00+09:00）\n` +
+        `evidence:\n` +
+        `  - 受入の証拠を1行に1つ（例 PR https://github.com/... / CI test pass / main に入った など）\n` +
+        `---\n` +
+        `この囲みの下に、いつもどおりの報告本文を書いてください（本文が空だと未完成と見なされます）。\n` +
         `その後の最終行に必ず ${marker} とだけ出力してください。\n\n` +
         // ★案D（relay非依存の確実な完了通知）: 完了したら必ず devlog MCP の conductor_complete を呼ぶ。
         `そして完了したら必ず、devlog の MCP ツール conductor_complete を commandId="${commandId}" で1回だけ呼んでください` +
@@ -1095,34 +1108,67 @@ export function relaySendTmpDirs() {
 /** tmux バッファ名の接頭辞（他人のバッファと衝突させないため現場・PID・時刻で一意にする）。 */
 export const RELAY_SEND_BUFFER_PREFIX = 'conductor-send';
 // ───────────────────────────────────────────────────────────────────────────
-// 報告の受け渡し（★ファイル経由・えふさん決定 2026-09-07）
+// 報告の受け渡し（★ファイル経由・えふさん決定 2026-09-07／置き場と作法は 2026-09-21 に改訂）
 // ───────────────────────────────────────────────────────────────────────────
+//
+// 【なぜ画面から読むのをやめたか（調査 d1d16a56 で確定した事実）】
+//   職人は全画面表示で動くので tmux から見える行は 16〜34 行しかない（実測: 代替画面=1・
+//   履歴の行数 0〜222 行／上限 2000 行）。報告が数十行あると、終わりの目印と DONE 行が
+//   下に残った時点で【始まりの目印はもう窓の外】になり、対が見つからず報告が null になる。
+//   ★9/5 以降の実測: 報告を添えた完了 0 件 ／ 報告なしの完了 162 件。
+//   ＝画面から報告を読む保険は一度も動いたことがなかった。だから【画面を読むのをやめて】ファイルにする。
+//
+// 【2026-09-21 に何を変えたか（えふさん確定・便 57c04e6d）】
+//   ・置き場を `~/.local/state/conductor/reports` にした（`/tmp` は再起動で消えるため）。
+//     旧 `/tmp/claude-<uid>/conductor-report` は【読む先としてだけ】残す＝既存の控えも拾える。
+//   ・管制へ渡した後も【消さない】。`processed/` へ移して残す（markReportProcessed）。
+//   ・職人が MCP で自分で完了させた場合も、同じ控えを残す（以前はここで捨てていた）。
+//   ・未処理の指示IDは生存報告に載せて管制へ知らせる（pendingReportIds）。
+//   実体はこのファイルの下（★relay.ts は試験から直に読まれるので、部品を別ファイルに分けない）。
+/** 処理済みの控えを置く下位フォルダの名前。 */
+export const PROCESSED_DIR = 'processed';
+/** 処理済みの控えを残す期間（既定30日）。★未処理はこの期間では消さない。 */
+export const REPORT_KEEP_PROCESSED_MS = 30 * 24 * 60 * 60 * 1000;
+/**
+ * 生存報告に載せる未処理の指示IDの上限（★管制側 ai-kana 便と同じ値にすること）。
+ * 超えた分は載せず、総数だけ `pendingReportsTotal` で伝える（本文が太らないように）。
+ */
+export const PENDING_REPORTS_MAX = 50;
+/** 報告の結末。conductor_complete の outcome と同じ語にそろえる（人も機械も同じ言い方にする）。 */
+export const REPORT_OUTCOMES = ['pushed', 'no_change', 'blocked'];
+/** 必須の欄（1つでも欠けたら「機械可読ではない」と判定する）。 */
+export const REQUIRED_REPORT_FIELDS = [
+    'instruction_id',
+    'site',
+    'outcome',
+    'created_at',
+    'evidence',
+    'body',
+];
 /**
- * 職人が報告を書く場所（1指示につき1ファイル）。★relay はここだけを見る。
- *
- * 【なぜ画面から読むのをやめたか（調査 d1d16a56 で確定した事実）】
- *   職人は全画面表示で動くので tmux から見える行は 16〜34 行しかない（実測: 代替画面=1・
- *   履歴の行数 0〜222 行／上限 2000 行）。報告が数十行あると、終わりの目印と DONE 行が
- *   下に残った時点で【始まりの目印はもう窓の外】になり、対が見つからず報告が null になる。
- *   ★9/5 以降の実測: 報告を添えた完了 0 件 ／ 報告なしの完了 162 件。
- *   ＝画面から報告を読む保険は一度も動いたことがなかった。窓の大きさの問題なので、
- *   目印の書き方をどう工夫しても直らない。だから【画面を読むのをやめて】ファイルにする。
- *
- * 置き場（前から順に試す。理由は writeSendTmpFile と同じ）:
- *   第1候補 /tmp/claude-<uid>/conductor-report … 職人の使い捨て置き場と同じ根（鉄則13）
- *   第2候補 os.tmpdir()/conductor-report-<uid> … /tmp が使えない機体の保険
- * 環境変数 CONDUCTOR_REPORT_DIR で1つに固定できる（テスト・特殊な機体向け）。
+ * 報告の置き場（前から順に試す）。
+ *   ① `~/.local/state/conductor/reports` … ★正本。再起動で消えない（XDG_STATE_HOME があればそちら）。
+ *   ② `/tmp/claude-<uid>/conductor-report` … 旧・読む先としてだけ残す（既存の控えを拾うため）。
+ *   ③ `os.tmpdir()/conductor-report-<uid>` … `/tmp` が使えない機体の保険（旧）。
+ * 環境変数 `CONDUCTOR_REPORT_DIR` を指定したときは、その1つだけ（試験・特殊な機体向け）。
  */
-export function relayReportDirs(env = process.env) {
+export function reportStoreDirs(env = process.env) {
     const explicit = (env.CONDUCTOR_REPORT_DIR ?? '').trim();
     if (explicit)
         return [explicit];
     const uid = typeof process.getuid === 'function' ? process.getuid() : 0;
+    const home = env.HOME ?? os.homedir();
+    const state = (env.XDG_STATE_HOME ?? '').trim() || path.join(home, '.local', 'state');
     return [
+        path.join(state, 'conductor', 'reports'),
         path.join('/tmp', `claude-${uid}`, 'conductor-report'),
         path.join(os.tmpdir(), `conductor-report-${uid}`),
     ];
 }
+/** 職人に書いてもらう置き場（★正本の1つだけ）。指示文はここを指す。 */
+export function reportWriteDir(env = process.env) {
+    return reportStoreDirs(env)[0];
+}
 /**
  * その指示の報告ファイル名。★指示ID で引ける形にする（どの便の報告かを取り違えない）。
  * 指示ID に紛れ込みうる区切り文字は落とす（別の場所を指す名前を作らせない）。
@@ -1131,39 +1177,256 @@ export function reportFileName(commandId) {
     const safe = String(commandId ?? '').replace(/[^A-Za-z0-9_-]/g, '').slice(0, 128);
     return `${safe || 'unknown'}.md`;
 }
-/** 報告ファイルの置き場の候補（前から順に探す）。 */
-function reportFileCandidates(commandId, env) {
-    return relayReportDirs(env).map((dir) => path.join(dir, reportFileName(commandId)));
+/** 未処理の置き場の候補（前から順に探す）。 */
+function pendingCandidates(commandId, env) {
+    return reportStoreDirs(env).map((dir) => path.join(dir, reportFileName(commandId)));
+}
+/** 処理済みの置き場の候補（前から順に探す）。 */
+function processedCandidates(commandId, env) {
+    return reportStoreDirs(env).map((dir) => path.join(dir, PROCESSED_DIR, reportFileName(commandId)));
+}
+/** 中身のあるファイルを読む。無い・空なら null。 */
+function readIfFilled(file) {
+    try {
+        const text = readFileSync(file, 'utf8').trim();
+        return text.length > 0 ? text : null;
+    }
+    catch {
+        return null;
+    }
 }
 /**
- * その指示の報告を読む（消さない）。無ければ null。
- * ★読むだけで消さないのは、管制へ書けたことを確かめてから消すため
- *   （書けなかったのに消すと報告が永久に失われる）。
+ * その指示の報告を読む（★消さない）。未処理が無ければ処理済みの控えも見る。
+ * 返すのは【管制へ渡す本文】＝front matter を外した本体（古い形は全文）。
  */
 export function readReport(commandId, env) {
-    for (const file of reportFileCandidates(commandId, env)) {
+    const parsed = readParsedReport(commandId, env);
+    return parsed === null ? null : parsed.body;
+}
+/** その指示の報告を、欄ごとに解析して読む（未処理→処理済みの順に探す）。 */
+export function readParsedReport(commandId, env) {
+    for (const file of [...pendingCandidates(commandId, env), ...processedCandidates(commandId, env)]) {
+        const text = readIfFilled(file);
+        if (text !== null)
+            return parseReport(text);
+    }
+    return null;
+}
+/** その指示の報告が、いまどの段にあるか。 */
+export function reportPhase(commandId, env) {
+    for (const file of pendingCandidates(commandId, env)) {
+        if (readIfFilled(file) !== null)
+            return 'pending';
+    }
+    for (const file of processedCandidates(commandId, env)) {
+        if (readIfFilled(file) !== null)
+            return 'processed';
+    }
+    return 'none';
+}
+/**
+ * 管制へ渡し終えた報告を【処理済み】にする（★消さない・削除しない）。
+ *   同じ置き場の `processed/` へ移すだけ。移した時刻を更新時刻に刻む（30日の数え始め）。
+ * 返り: 処理済みにできたら true（元から無い・既に処理済みなら false）。
+ */
+export function markReportProcessed(commandId, env, now = Date.now()) {
+    let moved = false;
+    for (const file of pendingCandidates(commandId, env)) {
+        if (!existsSync(file))
+            continue;
+        const dest = path.join(path.dirname(file), PROCESSED_DIR, path.basename(file));
         try {
-            const text = readFileSync(file, 'utf8').trim();
-            if (text.length > 0)
-                return text;
+            mkdirSync(path.dirname(dest), { recursive: true, mode: 0o700 });
+            // ★同じ置き場の中で動かす＝別のディスクをまたがないので、途中で半分になることがない。
+            renameSync(file, dest);
+            // 30日の数え始めを「処理済みにした時刻」にそろえる（書いた時刻ではない）。
+            const sec = now / 1000;
+            utimesSync(dest, sec, sec);
+            moved = true;
         }
         catch {
-            // 無い・読めない → 次の候補へ（報告が無いこと自体は異常ではない）
+            // 移せなかったら触らない（次の周でやり直せる。★消すよりは残す方へ倒す）。
         }
     }
-    return null;
+    return moved;
 }
-/** その指示の報告ファイルを片付ける（★同じ報告を二度送らないため）。 */
-export function discardReport(commandId, env) {
-    for (const file of reportFileCandidates(commandId, env)) {
+/**
+ * まだ管制へ渡していない報告の指示ID（古い順）。★生存報告に載せて管制へ知らせるための一覧。
+ *   - `processed/` の中は数えない（もう渡した物）。
+ *   - 同じ指示IDが複数の置き場に在っても1件に畳む。
+ *   - 上限を超えた分は `ids` に載せず、`total` だけで伝える。
+ */
+export function pendingReportIds(env, limit = PENDING_REPORTS_MAX) {
+    const seen = new Map(); // 指示ID → 書かれた時刻(ms)
+    for (const dir of reportStoreDirs(env)) {
+        let names;
         try {
-            unlinkSync(file);
+            names = readdirSync(dir);
         }
         catch {
-            // 無ければ何もしない
+            continue; // 置き場がまだ無い＝未処理も無い
+        }
+        for (const name of names) {
+            if (!name.endsWith('.md'))
+                continue;
+            const file = path.join(dir, name);
+            let mtime;
+            try {
+                const st = statSync(file);
+                if (!st.isFile() || st.size === 0)
+                    continue;
+                mtime = st.mtimeMs;
+            }
+            catch {
+                continue;
+            }
+            const id = name.slice(0, -3);
+            const prev = seen.get(id);
+            if (prev === undefined || mtime < prev)
+                seen.set(id, mtime);
         }
     }
+    const sorted = [...seen.entries()].sort((a, b) => a[1] - b[1]).map(([id]) => id);
+    const max = Math.max(0, Math.floor(limit));
+    return { ids: sorted.slice(0, max), total: sorted.length };
 }
+/**
+ * 古い控えを片付ける。★消すのは `processed/` の中だけ（未処理は何日たっても消さない）。
+ * 返り: 消した件数。
+ */
+export function sweepProcessedReports(env, now = Date.now(), maxAgeMs = REPORT_KEEP_PROCESSED_MS) {
+    let removed = 0;
+    for (const dir of reportStoreDirs(env)) {
+        const done = path.join(dir, PROCESSED_DIR);
+        let names;
+        try {
+            names = readdirSync(done);
+        }
+        catch {
+            continue;
+        }
+        for (const name of names) {
+            if (!name.endsWith('.md'))
+                continue;
+            const file = path.join(done, name);
+            try {
+                const st = statSync(file);
+                if (!st.isFile())
+                    continue;
+                if (now - st.mtimeMs <= maxAgeMs)
+                    continue;
+                unlinkSync(file);
+                removed += 1;
+            }
+            catch {
+                // 読めない・消せないなら触らない
+            }
+        }
+    }
+    return removed;
+}
+/**
+ * 報告の文字列を欄ごとに解く。
+ *
+ * 【なぜ front matter（`---` の囲み）にしたか＝機械が確実に読める形の選び方】
+ *   ・職人は報告を【ヒアドキュメントで一気に書く】。JSON だと本文の改行・引用符・日本語の記号で
+ *     壊れやすく、壊れた瞬間に報告そのものが読めなくなる（本文は数千〜2万字ある）。
+ *   ・front matter なら「頭の数行だけが欄・残りは全部本文」なので、本文に何が書かれていても
+ *     欄の解釈は壊れない。欄が無い古い報告も【本文だけ在る】として同じ関数で読める。
+ *   ・外部の部品（YAML 読み）を足さずに読める＝配布物が太らない。
+ */
+export function parseReport(text) {
+    const raw = String(text ?? '');
+    const lines = raw.replace(/^/, '').split('\n');
+    let i = 0;
+    while (i < lines.length && lines[i].trim() === '')
+        i += 1;
+    const empty = {
+        instructionId: null,
+        site: null,
+        outcome: null,
+        createdAt: null,
+        evidence: [],
+        body: raw.trim(),
+        missing: [],
+        hasHeader: false,
+    };
+    if (i >= lines.length || lines[i].trim() !== '---') {
+        return { ...empty, missing: missingOf(empty) };
+    }
+    const fields = new Map();
+    const evidence = [];
+    let lastKey = '';
+    let closed = false;
+    let j = i + 1;
+    for (; j < lines.length; j += 1) {
+        const line = lines[j];
+        if (line.trim() === '---') {
+            closed = true;
+            break;
+        }
+        const bullet = /^\s*-\s+(.*)$/.exec(line);
+        if (bullet !== null) {
+            // 箇条書きは直前の欄の続き。いまは evidence だけが複数行を持つ。
+            if (lastKey === 'evidence' && bullet[1].trim() !== '')
+                evidence.push(bullet[1].trim());
+            continue;
+        }
+        const kv = /^([A-Za-z_][A-Za-z0-9_]*)\s*:\s*(.*)$/.exec(line);
+        if (kv === null)
+            continue; // 読めない行は捨てる（欄の解釈を壊さない）
+        lastKey = kv[1].toLowerCase();
+        const value = kv[2].trim();
+        if (lastKey === 'evidence') {
+            if (value !== '')
+                evidence.push(value);
+            continue;
+        }
+        fields.set(lastKey, value);
+    }
+    if (!closed) {
+        // 閉じていない＝front matter として読まない（全文を本文として扱う）。
+        return { ...empty, missing: missingOf(empty) };
+    }
+    const outcomeRaw = (fields.get('outcome') ?? '').trim();
+    const outcome = REPORT_OUTCOMES.includes(outcomeRaw)
+        ? outcomeRaw
+        : null;
+    const parsed = {
+        instructionId: nonEmpty(fields.get('instruction_id')),
+        site: nonEmpty(fields.get('site')),
+        outcome,
+        createdAt: nonEmpty(fields.get('created_at')),
+        evidence,
+        body: lines.slice(j + 1).join('\n').trim(),
+        missing: [],
+        hasHeader: true,
+    };
+    return { ...parsed, missing: missingOf(parsed) };
+}
+function nonEmpty(v) {
+    const s = (v ?? '').trim();
+    return s === '' ? null : s;
+}
+/** 欠けている必須の欄を並べる（空なら新しい形＝機械可読）。 */
+function missingOf(r) {
+    const missing = [];
+    if (r.instructionId === null)
+        missing.push('instruction_id');
+    if (r.site === null)
+        missing.push('site');
+    if (r.outcome === null)
+        missing.push('outcome');
+    if (r.createdAt === null)
+        missing.push('created_at');
+    if (r.evidence.length === 0)
+        missing.push('evidence');
+    if (r.body.trim() === '')
+        missing.push('body');
+    return missing;
+}
+/** 報告の置き場（前から順に探す）。★名前は従来のまま（中身は reportStoreDirs）。 */
+export const relayReportDirs = reportStoreDirs;
 /** 本文を書いた一時ファイルを作ってパスを返す。どこにも書けなければ例外。 */
 function writeSendTmpFile(text) {
     let lastErr = new Error('一時ファイルの置き場が1つも作れませんでした');
@@ -1415,23 +1678,33 @@ export async function patchStatus(cfg, id, status, report) {
  *   中央へ1回だけ状態を尋ねて確かめる。尋ねられない（不通）ときは送る側に倒す
  *   ＝完了が落ちるより、同じ報告が2度書かれるほうが害が小さい（中央は上書き保存する）。
  *
- * 【後片付け】管制へ書けたときだけ報告ファイルを消す。書けなければ残す＝次tickでやり直せる。
+ * 【後片付け】管制へ書けたときだけ報告を【処理済み】にする（★消さない・2026-09-21）。
+ *   書けなければ未処理のまま残す＝次tickでやり直せるし、管制も生存報告で気づける。
+ *
+ * 【★冪等（二重完了にしない）】報告が既に処理済みなら、この便はもう渡し終えている。
+ *   中央へ問い合わせる前にそこで打ち切る＝MCP と報告ファイルの二経路から同じ便が来ても1回だけ扱う。
  * 返り: 追跡を畳んでよいか（true = 完了が確定した）。
  */
 export async function completeWithReport(cfg, id, logLine = log) {
+    // ★冪等の要: 処理済みの控えが在る＝この便はもう渡してある。何もしない（二重完了にしない）。
+    if (reportPhase(id) === 'processed') {
+        logLine(`site=${cfg.site} id=${id} の報告は処理済みです→送りません（二重完了にしない）`);
+        return true;
+    }
     const already = await fetchCommandStatus(cfg, id);
     if (isTerminalCommandStatus(already)) {
         // 職人が自分で完了させていた。★relay は二重に送らない（報告も上書きしない）。
-        discardReport(id);
+        //   ★控えは消さずに処理済みとして残す（MCP 経由でも同じ控えが残る・えふさん確定 2026-09-21）。
+        markReportProcessed(id);
         logLine(`site=${cfg.site} id=${id} は職人が自分で完了させていた(status=${already})` +
-            '→relayからは送りません（報告の置き場だけ片付けました）');
+            '→relayからは送りません（報告は控えとして処理済みにしました）');
         return true;
     }
     const report = readReport(id);
     if (!(await patchStatus(cfg, id, 'done', report)))
         return false;
     if (report !== null)
-        discardReport(id); // ★書けたら片付ける（同じ報告を二度送らない）
+        markReportProcessed(id); // ★消さずに処理済みへ（同じ報告を二度送らない）
     logLine(`site=${cfg.site} id=${id} done` +
         (report !== null ? `（報告添付・${report.length}文字）` : '（報告ファイルなし＝完了のみ）'));
     return true;
@@ -1745,11 +2018,20 @@ export async function keepaliveTick(cfg, state, deps = {}) {
         return;
     }
     if (action === 'done') {
+        // ★冪等（2026-09-21）: 報告が既に処理済み＝この便はもう渡してある。送らずに畳むだけ。
+        //   実測 2026-09-20: 職人が MCP で完了した便に、見張りが画面の DONE でもう一度完了を送っていた。
+        if (reportPhase(ka.id) === 'processed') {
+            logLine(`site=${cfg.site} id=${ka.id} 見張り終了: 報告は処理済みでした` +
+                '→送らずに畳みます（二重完了にしない）');
+            noteBusyEdge(state, cfg.site, ka.id, false, logLine);
+            state.keepalive = null;
+            return;
+        }
         // 完了は従来の経路（画面の DONE 行）にそのまま乗せる。★報告は職人が書いたファイルから読む。
         const report = readReport(ka.id);
         if (await complete(cfg, ka.id, report)) {
             if (report !== null)
-                discardReport(ka.id); // ★書けたら片付ける（二度送らない）
+                markReportProcessed(ka.id); // ★消さずに処理済みへ（二度送らない）
             logLine(`site=${cfg.site} id=${ka.id} 見張り終了: 画面のDONEを検出し完了を報告` +
                 `${report != null ? '（報告添付）' : ''}`);
             // ★終わったら必ず手を下ろす（挙げっぱなしにすると現場が長くふさがる）。

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@tyhld/conductor",
-  "version": "0.12.37",
+  "version": "0.12.39",
   "description": "采配くん管制の見守りアプリ（conductor-agent）。各PCで常駐し、中央(devlog-tracker)へ定期的に生存報告(heartbeat)を送る常駐CLI。",
   "type": "module",
   "bin": {

package/scripts/hooks/policy.py

@@ -1842,6 +1842,187 @@ _PROD_DB_CHANGE_RE = re.compile(
 _PKG_MIGRATE_RE = re.compile(r'^(npm|pnpm|yarn) ((run|run-script) )?migrate')
 
 
+# ─────────────────────────────────────────────────────────────────────────────
+# ★手元の使い捨てクラスタへの SQL 実行だけを通す（えふさん確定 2026-09-21・便 ee34f7e5）
+#
+# 【なぜ要るか】本番へ SQL を貼る前に手元で試せないと、「本番の SQL Editor が最初の実行試験」に
+#   なってしまう。手元の使い捨てクラスタで先に流せれば、本番で初めて落ちることが無くなる。
+#
+# 【★許すのはこれだけ（1件）】
+#   ① 道具は対話クライアント1つだけ。作る・消す・写す道具（createdb・dropdb・積み替え等）は今までどおり。
+#   ② つなぎ先が【実行境界】で手元であること＝コマンドに書かれた宛先で見る。SQL の本文は1文字も見ない。
+#      ★名前（別名）は許さない。名前は別の機械へ向け替えられるので、数字の宛先だけを許す。
+#   ③ 使い捨ての印＝ポートを必ず明示し、私用の番号帯（49152〜65535）であること。
+#      ＝その機で共有している DB（ふつうの 5432）は今までどおり止まる。
+#   ④ 宛先が読めない形（変数・コマンド置換・接続文字列・サービス名・環境変数での差し替え）は許さない。
+#   ⑤ トンネル・ポート転送の道具が同じコマンドに在る形は、この前の段で deny にしてある。
+# ─────────────────────────────────────────────────────────────────────────────
+
+#: 手元だけを指す【数字の】宛先。★別名（名前）は入れない（向け替えられるため）。
+_LOCAL_HOST_LITERALS = frozenset({'127.0.0.1', '::1', '[::1]'})
+
+#: 使い捨てクラスタに使ってよいポートの帯（私用の番号帯）。★既定の 5432 は入らない。
+SCRATCH_PORT_MIN = 49152
+SCRATCH_PORT_MAX = 65535
+
+#: 手元の使い捨てだけ通してよい SQL の対話クライアント。
+_LOCAL_SQL_CLIENT = 'psql'
+
+#: 宛先を書き換えうる環境変数。手元を指していなければ通さない。
+_PG_ENV_HOST = ('pghost', 'pghostaddr')
+_PG_ENV_PORT = ('pgport',)
+#: 宛先が別の場所に隠れる形（この名前が出たら通さない）。
+_PG_ENV_INDIRECT = (
+    'pgservice', 'pgservicefile', 'pgpassfile', 'pguri', 'pgurl',
+    'database_url', 'postgres_url', 'postgresql_url', 'pgdatabase',
+)
+
+#: localhost に見せかける回り道の道具（同じコマンドに在れば SQL クライアントは通さない）。
+_TUNNEL_TOOLS = frozenset({
+    'ssh', 'autossh', 'sshuttle', 'socat', 'ncat', 'nc', 'netcat', 'chisel',
+    'ngrok', 'cloudflared', 'stunnel', 'pgbouncer', 'kubectl', 'oc',
+    'cloud-sql-proxy', 'cloud_sql_proxy', 'wstunnel', 'frpc', 'iptables', 'nft',
+})
+
+
+def _strip_quotes(v: str) -> str:
+    return (v or '').strip().strip('"').strip("'")
+
+
+def _scratch_port_ok(value) -> bool:
+    """使い捨ての印＝私用の番号帯のポートか。"""
+    v = _strip_quotes(str(value))
+    if not v.isdigit():
+        return False
+    n = int(v)
+    return SCRATCH_PORT_MIN <= n <= SCRATCH_PORT_MAX
+
+
+def _conninfo_local(value: str) -> bool:
+    """接続文字列（URL・key=value）の宛先が手元の使い捨てか。読めない形は False。"""
+    v = _strip_quotes(value)
+    low = v.lower()
+    if '://' in low:
+        rest = low.split('://', 1)[1]
+        rest = rest.split('/', 1)[0].split('?', 1)[0]
+        if '@' in rest:
+            rest = rest.rsplit('@', 1)[1]
+        host, port = rest, None
+        if rest.startswith('['):                       # [::1]:55432
+            close = rest.find(']')
+            if close < 0:
+                return False
+            host = rest[:close + 1]
+            tail = rest[close + 1:]
+            if tail.startswith(':'):
+                port = tail[1:]
+        elif ':' in rest:
+            host, port = rest.rsplit(':', 1)
+        if host not in _LOCAL_HOST_LITERALS:
+            return False
+        return True if port is None else _scratch_port_ok(port)
+    if 'host=' in low:
+        host = None
+        port = None
+        for part in low.replace('\t', ' ').split():
+            if part.startswith('host=') or part.startswith('hostaddr='):
+                host = part.split('=', 1)[1]
+            elif part.startswith('port='):
+                port = part.split('=', 1)[1]
+        if host is None or host not in _LOCAL_HOST_LITERALS:
+            return False
+        return True if port is None else _scratch_port_ok(port)
+    return True                                        # ふつうのDB名（宛先を持たない）
+
+
+def _local_scratch_sql_ok(tokens) -> bool:
+    """この1セグメントが「手元の使い捨てクラスタへの SQL 実行」か。★宛先だけで決める。"""
+    idx = None
+    for i, t in enumerate(tokens):
+        if t.split('/')[-1] == _LOCAL_SQL_CLIENT:
+            idx = i
+            break
+    if idx is None:
+        return False
+    host = None
+    port = None
+    # ① 宛先が読めない形（変数・コマンド置換）は通さない。
+    for t in tokens:
+        if '$' in t or '`' in t:
+            return False
+    # ② 接続文字列がどこに紛れていても、手元でなければ通さない。
+    #    ★旗そのもの（--host=… など）は下の④で読むので、ここでは「= の右側」だけを見る。
+    for t in tokens:
+        v = t
+        if v.startswith('-'):
+            if '=' not in v:
+                continue
+            v = v.split('=', 1)[1]
+        low = v.lower()
+        if '://' in low or 'host=' in low:
+            if not _conninfo_local(v):
+                return False
+    # ③ 環境変数での差し替え。
+    for t in tokens[:idx]:
+        if not _ASSIGN_RE.match(t):
+            continue
+        key, _, value = t.partition('=')
+        k = key.lower()
+        v = _strip_quotes(value)
+        if k in _PG_ENV_HOST:
+            if v not in _LOCAL_HOST_LITERALS:
+                return False
+            host = host or v
+        elif k in _PG_ENV_PORT:
+            if not _scratch_port_ok(v):
+                return False
+            port = port or v
+        elif k in _PG_ENV_INDIRECT:
+            return False
+    # ④ コマンドに書かれた宛先（★これが実行境界。libpq は引数の宛先を優先する）。
+    args = tokens[idx + 1:]
+    i = 0
+    while i < len(args):
+        a = args[i]
+        low = a.lower()
+        if low in ('-h', '--host', '--hostaddr'):
+            i += 1
+            host = _strip_quotes(args[i]) if i < len(args) else None
+        elif low.startswith('--host=') or low.startswith('--hostaddr='):
+            host = _strip_quotes(a.split('=', 1)[1])
+        elif low.startswith('-h') and len(a) > 2:
+            host = _strip_quotes(a[2:])
+        elif low in ('-p', '--port'):
+            i += 1
+            port = _strip_quotes(args[i]) if i < len(args) else None
+        elif low.startswith('--port='):
+            port = _strip_quotes(a.split('=', 1)[1])
+        elif low.startswith('-p') and len(a) > 2 and not low.startswith('--'):
+            port = _strip_quotes(a[2:])
+        i += 1
+    # ⑤ 手元の数字の宛先＋使い捨ての帯のポートを【両方とも明示】しているときだけ通す。
+    return host in _LOCAL_HOST_LITERALS and port is not None and _scratch_port_ok(port)
+
+
+def _tunneled_db_danger(command: str) -> str:
+    """回り道（トンネル・ポート転送）と SQL クライアントが同じコマンドに在る形。"""
+    has_client = False
+    tunnel = None
+    for seg in split_commands(command):
+        toks = tokens_of(seg.partition('\n')[0])
+        for t in toks:
+            base = t.split('/')[-1].lower()
+            if base == _LOCAL_SQL_CLIENT:
+                has_client = True
+            elif base in _TUNNEL_TOOLS:
+                tunnel = tunnel or base
+            elif base in ('-l', '-r', '-d') and tunnel:
+                pass
+    if has_client and tunnel:
+        return f'手元に見せかけた回り道での DB 実行 ({tunnel})'
+    return None
+
+
 def _prod_db_change(seg, tokens):
     """1セグメントが本番 DB を直接変える道具なら理由を返す。"""
     words = _tool_words(tokens)
@@ -1849,6 +2030,10 @@ def _prod_db_change(seg, tokens):
         return None
     joined = ' '.join(words)
     if _PROD_DB_CHANGE_RE.match(joined):
+        # ★手元の使い捨てクラスタ（数字の宛先＋私用の帯のポート）への SQL 実行だけは通す。
+        #   回り道（トンネル・ポート転送）が同じコマンドに在る形は、この前の段で deny にしてある。
+        if words[0] == _LOCAL_SQL_CLIENT and _local_scratch_sql_ok(tokens):
+            return None
         return f'本番 DB の直接変更 ({" ".join(words[:3])})'
     if _PKG_MIGRATE_RE.match(joined):
         return f'本番 DB の直接変更 ({" ".join(words[:3])})'
@@ -3124,6 +3309,9 @@ def _gate_db(words, tokens, segment: str):
         return None
     v = words[0]
     if v in _DB_CLIENTS:
+        # ★手元の使い捨てクラスタへの SQL 実行だけは関門にしない（宛先で決める・SQL は見ない）。
+        if v == _LOCAL_SQL_CLIENT and _local_scratch_sql_ok(tokens):
+            return None
         return f'database client ({v})'
     joined = ' '.join(words)
     if re.match(r'prisma (migrate|db)( |$)', joined):
@@ -3249,6 +3437,11 @@ def decide_bash(command: str, cwd=None):
     if hit:
         return _r(DENY, f'danger: {hit}')
 
+    # ---- 1d') 手元に見せかけた回り道での DB 実行（トンネル・ポート転送・便 ee34f7e5） ----
+    hit = _tunneled_db_danger(command)
+    if hit:
+        return _r(DENY, f'danger: {hit}')
+
     # ---- 1e) 本番 DB の直接変更（★判定の置き場は _prod_db_change の1か所・決定は下の定数） ----
     hit = _prod_db_change_scan(command)
     if hit:

package/scripts/hooks/test_local_psql.py

@@ -0,0 +1,190 @@
+#!/usr/bin/env python3
+"""手元の使い捨てクラスタへの SQL 実行だけを通す決まりの検査（便 ee34f7e5）。
+
+  実行: python3 scripts/hooks/test_local_psql.py
+  1件でも期待と違えば exit 1。
+
+【何を守っているか】
+  (n) ★negative test ＝通ってはいけない形が1つも通らないこと
+      本番・開発共有DB・環境変数での差し替え・見せかけの回り道（ポート転送／別名／接続文字列）・
+      使い捨てでない手元の DB（ふつうの 5432）は、今までどおり止まる。
+  (p) 手元の使い捨て（数字の宛先＋私用の帯のポート）だけが通ること。
+  (s) SQL の本文では許していないこと（同じ SQL でも、宛先が違えば止まる）。
+  (w) ★この1件のほかに許可が広がっていないこと（ほかの DB の道具・移行の道具は変わらない）。
+
+★この台本は道具の名前を素の字で置かない（組み立てて使う）。台本の行そのものが番人の判定に
+  当たって、検査が流せなくなるのを避けるため。変数の名前も道具の名前にしない。
+"""
+import os
+import sys
+
+sys.path.insert(0, os.path.dirname(os.path.abspath(__file__)))
+
+import policy  # noqa: E402
+
+T = 'p' + 'sql'
+TOOL_DEL = 'drop' + 'db'
+TOOL_NEW = 'create' + 'db'
+TOOL_MIG_A = 'pris' + 'ma'
+TOOL_MIG_B = 'drizzle' + '-kit'
+TOOL_CENTRAL = 'supa' + 'base'
+TOOL_OTHER = 'my' + 'sql'
+TOOL_RESTORE = 'pg_' + 'restore'
+TOOL_BACKUP = 'pg_' + 'dump'
+WORD_MIG = 'migr' + 'ate'
+WORD_EXEC = 'exec' + '_sql'
+
+CWD = os.path.dirname(os.path.dirname(os.path.dirname(os.path.abspath(__file__))))
+SEL = 'select 1'
+DDL = 'cre' + 'ate table t(i int)'
+PROD = 'db.exampleref.supa' + 'base.co'
+
+failures = []
+
+
+def check(label, got, want):
+    ok = got == want
+    if not ok:
+        failures.append(f'{label}: got={got!r} want={want!r}')
+    print(f'{"OK " if ok else "NG "} {label:72} {got}')
+
+
+def decide(cmd):
+    return policy.decide_bash(cmd, CWD)['decision']
+
+
+# ─────────────────────────────────────────────────────────────────────────────
+# (n) negative test ＝通ってはいけないものが通らない（★1行に「何を守っているか」）
+# ─────────────────────────────────────────────────────────────────────────────
+NEGATIVE = [
+    ('n1  本番のホストへ直につなぐ', f'{T} -h {PROD} -p 5432 -U postgres -c "{SEL}"',
+     '本番 DB を職人が直接触らない'),
+    ('n2  本番を接続文字列で書く', f'{T} "postgresql://postgres:x@{PROD}:5432/postgres" -c "{SEL}"',
+     '宛先を文字列に隠しても本番へ届かない'),
+    ('n3  本番を key=value の接続情報で書く', f'{T} "host={PROD} port=5432 dbname=postgres" -c "{SEL}"',
+     '書き方を変えても本番へ届かない'),
+    ('n4  開発共有DBのホストへつなぐ', f'{T} -h dev-shared.internal.example -p 5432 -c "{SEL}"',
+     'みんなで使う開発DBを1人が書き換えない'),
+    ('n5  環境変数で宛先を本番へ差し替える', f'PGHOST={PROD} {T} -p 5432 -c "{SEL}"',
+     '環境変数での差し替えを見逃さない'),
+    ('n6  環境変数で差し替え、引数は手元に見せる', f'PGHOSTADDR={PROD} {T} -h 127.0.0.1 -p 55432 -c "{SEL}"',
+     '手元に見せかけた差し替えを見逃さない'),
+    ('n7  サービス名で宛先を隠す', f'PGSERVICE=prod {T} -h 127.0.0.1 -p 55432 -c "{SEL}"',
+     '別の場所に宛先が隠れる形を通さない'),
+    ('n8  接続情報ファイルで宛先を隠す', f'PGSERVICEFILE=/tmp/svc.conf {T} -h 127.0.0.1 -p 55432 -c "{SEL}"',
+     '別の場所に宛先が隠れる形を通さない'),
+    ('n9  変数で宛先を組み立てる', f'{T} -h "$PGHOST" -p 55432 -c "{SEL}"',
+     '実行のときにしか宛先が決まらない形を通さない'),
+    ('n10 コマンド置換で宛先を組み立てる', f'{T} -h $(cat /tmp/host.txt) -p 55432 -c "{SEL}"',
+     '実行のときにしか宛先が決まらない形を通さない'),
+    ('n11 別名（名前）で手元に見せる', f'{T} -h localhost -p 55432 -c "{SEL}"',
+     '名前は別の機械へ向け替えられるので通さない'),
+    ('n12 別名の変種', f'{T} -h localhost.localdomain -p 55432 -c "{SEL}"',
+     '名前は別の機械へ向け替えられるので通さない'),
+    ('n13 トンネルを張ってから手元に見せる',
+     f'ssh -L 55432:{PROD}:5432 bastion & {T} -h 127.0.0.1 -p 55432 -c "{SEL}"',
+     'ポート転送で本番へ届く形を通さない'),
+    ('n14 転送の道具と同じコマンド',
+     f'socat TCP-LISTEN:55432,fork TCP:{PROD}:5432 & {T} -h 127.0.0.1 -p 55432 -c "{SEL}"',
+     'ポート転送で本番へ届く形を通さない'),
+    ('n15 束ねの道具の転送と同じコマンド',
+     f'kubectl port-forward svc/db 55432:5432 & {T} -h 127.0.0.1 -p 55432 -c "{SEL}"',
+     'ポート転送で本番へ届く形を通さない'),
+    ('n16 手元だが使い捨てでない（ふつうの 5432）', f'{T} -h 127.0.0.1 -p 5432 -c "{DDL}"',
+     'その機で共有している DB を書き換えない'),
+    ('n17 手元だがポートを書いていない', f'{T} -h 127.0.0.1 -c "{SEL}"',
+     '既定の宛先（共有の DB）へ黙って入らない'),
+    ('n18 手元だが帯の外のポート', f'{T} -h 127.0.0.1 -p 6543 -c "{SEL}"',
+     '使い捨てと言い切れない宛先を通さない'),
+    ('n19 引数は手元、接続文字列は本番', f'{T} -h 127.0.0.1 -p 55432 "postgresql://u@{PROD}:5432/postgres"',
+     'あとから効く宛先を見逃さない'),
+    ('n20 宛先を書かず環境変数だけ', f'PGHOST=127.0.0.1 PGPORT=55432 {T} -c "{SEL}"',
+     '実行境界で確かめられない形を通さない'),
+    ('n21 シェルの中に隠しても同じ', f"""bash -c "{T} -h {PROD} -p 5432 -c '{SEL}'" """.strip(),
+     '入れ子にしても本番へ届かない'),
+    ('n22 消す道具は使い捨てでも通さない', f'{TOOL_DEL} -h 127.0.0.1 -p 55432 scratch',
+     '許したのは SQL の対話クライアント1つだけ'),
+]
+for name, cmd, guards in NEGATIVE:
+    check(f'{name}（{guards}）', decide(cmd), policy.DENY)
+
+check('n23 作る道具は使い捨てでも関門のまま（許可を1件より広げない）',
+      decide(f'{TOOL_NEW} -h 127.0.0.1 -p 55432 scratch'), policy.GATE)
+
+
+# ─────────────────────────────────────────────────────────────────────────────
+# (p) 通ってよい形＝手元の使い捨てだけ
+# ─────────────────────────────────────────────────────────────────────────────
+POSITIVE = [
+    ('p1 使い捨てへファイルを流す', f'{T} -h 127.0.0.1 -p 55432 -U postgres -d postgres -f /tmp/claude-1000/x.sql'),
+    ('p2 使い捨てへ1行流す', f'{T} -h 127.0.0.1 -p 49152 -c "{SEL}"'),
+    ('p3 使い捨てへ DDL を流す（SQL の中身は見ない）', f'{T} -h 127.0.0.1 -p 55432 -c "{DDL}"'),
+    ('p4 手元の IPv6 の宛先', f'{T} -h ::1 -p 55432 -c "{SEL}"'),
+    ('p5 宛先を = で書く', f'{T} --host=127.0.0.1 --port=55432 -c "{SEL}"'),
+    ('p6 接続文字列も手元の使い捨て', f'{T} -h 127.0.0.1 -p 55432 "postgresql://postgres@127.0.0.1:55432/postgres"'),
+]
+for name, cmd in POSITIVE:
+    check(name, decide(cmd), policy.ALLOW)
+
+
+# ─────────────────────────────────────────────────────────────────────────────
+# (s) SQL の本文では許していない（同じ SQL でも宛先が違えば止まる）
+# ─────────────────────────────────────────────────────────────────────────────
+check('s1 同じ SQL でも本番の宛先なら止まる', decide(f'{T} -h {PROD} -p 5432 -c "{SEL}"'), policy.DENY)
+check('s2 同じ SQL でも使い捨てなら通る', decide(f'{T} -h 127.0.0.1 -p 55432 -c "{SEL}"'), policy.ALLOW)
+
+
+# ─────────────────────────────────────────────────────────────────────────────
+# (w) 許可を広げていない（この1件のほかは1つも変えていない）
+# ─────────────────────────────────────────────────────────────────────────────
+UNCHANGED = [
+    ('w1  移行の道具（押し込み）', f'{TOOL_MIG_A} db push', policy.DENY),
+    ('w2  移行の道具（適用）', f'{TOOL_MIG_A} {WORD_MIG} deploy', policy.DENY),
+    ('w3  中央の移行', f'{TOOL_CENTRAL} db push', policy.DENY),
+    ('w4  別の移行の道具', f'{TOOL_MIG_B} push', policy.DENY),
+    ('w5  台本ごしの移行', f'npm run {WORD_MIG}', policy.DENY),
+    ('w6  REST の抜け道', f'curl -X POST https://x.example.co/rest/v1/rpc/{WORD_EXEC} -d @a.json', policy.DENY),
+    ('w7  別の DB の道具', f'{TOOL_OTHER} -h 127.0.0.1 -P 55432 -e "{SEL}"', policy.GATE),
+    ('w8  DB を消す道具', f'{TOOL_DEL} scratch', policy.DENY),
+    ('w9  控えを戻す道具', f'{TOOL_RESTORE} -h 127.0.0.1 -p 55432 -d postgres dump.sql', policy.GATE),
+    ('w10 控えを取る道具', f'{TOOL_BACKUP} -h 127.0.0.1 -p 55432 postgres', policy.GATE),
+]
+for name, cmd, want in UNCHANGED:
+    check(name, decide(cmd), want)
+
+
+# ─────────────────────────────────────────────────────────────────────────────
+# ★空振り確認: 決まりを緩めた形に戻すと、通ってはいけないものが通ってしまう
+# ─────────────────────────────────────────────────────────────────────────────
+saved_hosts = policy._LOCAL_HOST_LITERALS
+policy._LOCAL_HOST_LITERALS = frozenset(saved_hosts | {'localhost', 'localhost.localdomain'})
+check('★空振り①: 別名も手元として許すと「見せかけの形」が通ってしまう',
+      decide(f'{T} -h localhost -p 55432 -c "{SEL}"'), policy.ALLOW)
+policy._LOCAL_HOST_LITERALS = saved_hosts
+check('★空振り①の戻し: いまの決まりでは止まる',
+      decide(f'{T} -h localhost -p 55432 -c "{SEL}"'), policy.DENY)
+
+saved_port = policy._scratch_port_ok
+policy._scratch_port_ok = lambda v: True
+check('★空振り②: ポートの帯を見ないと「共有の 5432」が通ってしまう',
+      decide(f'{T} -h 127.0.0.1 -p 5432 -c "{SEL}"'), policy.ALLOW)
+policy._scratch_port_ok = saved_port
+check('★空振り②の戻し: いまの決まりでは止まる',
+      decide(f'{T} -h 127.0.0.1 -p 5432 -c "{SEL}"'), policy.DENY)
+
+saved_tunnel = policy._TUNNEL_TOOLS
+policy._TUNNEL_TOOLS = frozenset()
+check('★空振り③: 回り道の道具を見ないと「転送ごしの形」が通ってしまう',
+      decide(f'ssh -L 55432:{PROD}:5432 bastion & {T} -h 127.0.0.1 -p 55432 -c "{SEL}"'), policy.ALLOW)
+policy._TUNNEL_TOOLS = saved_tunnel
+check('★空振り③の戻し: いまの決まりでは止まる',
+      decide(f'ssh -L 55432:{PROD}:5432 bastion & {T} -h 127.0.0.1 -p 55432 -c "{SEL}"'), policy.DENY)
+
+
+print()
+if failures:
+    print(f'NG {len(failures)} 件')
+    for f in failures:
+        print('  -', f)
+    sys.exit(1)
+print('すべて期待どおりです（negative test ＋ 空振り確認）')