@tyhld/conductor 0.12.63 → 0.12.65

package/dist/headless.js

@@ -14,7 +14,7 @@
  *   同じ relayTick に分岐を詰め込むと壊れやすいので、独立したモジュールにする。
  *   共通の管制との通信（fetchControl, fetchCommand, patchStatus 等）は relay.ts から使う。
  */
-import { spawn } from 'node:child_process';
+import { execFileSync, spawn } from 'node:child_process';
 import { createInterface } from 'node:readline';
 import { createWriteStream, existsSync, mkdirSync, readFileSync, unlinkSync, writeFileSync } from 'node:fs';
 import path from 'node:path';
@@ -53,6 +53,23 @@ export const ACTIVE_JOB_PATH_LEGACY = path.join(ACTIVE_JOB_DIR, 'active-job.json
 export function activeJobPath(site) {
     return path.join(ACTIVE_JOB_DIR, `active-job-${site}.json`);
 }
+/**
+ * 作業ディレクトリの git remote origin URL を返す。
+ * git リポジトリでない・origin が無い場合は null。
+ * ★パスの文字が同じでも別のリポなら止める（リポの同一性の照合に使う）。
+ */
+export function resolveGitOrigin(workDir) {
+    try {
+        return execFileSync('git', ['-C', workDir, 'config', '--get', 'remote.origin.url'], {
+            encoding: 'utf8',
+            timeout: 5_000,
+            stdio: ['ignore', 'pipe', 'ignore'],
+        }).trim() || null;
+    }
+    catch {
+        return null;
+    }
+}
 /** 実行中のジョブをファイルに書く（中継が死んでも拾い直せるように）。 */
 export function saveActiveJob(site, record) {
     try {
@@ -112,8 +129,12 @@ export function loadAndClearLegacyActiveJob() {
     }
 }
 /**
- * 手元の記録が自分（この中継）のものか4点照合する。
+ * 手元の記録が自分（この中継）のものか照合する。
+ * site, machine, workDir, gitOrigin を比べる。
  * 1点でも不一致なら理由を返す。すべて一致なら null。
+ *
+ * ★commandId は「この便が中央でまだ sent か」の確認（ネットワーク照合）で別に行う。
+ *   ここではローカルの所有者照合のみ。
  */
 export function validateActiveJobOwnership(rec, cfg) {
     const mismatches = [];
@@ -126,10 +147,16 @@ export function validateActiveJobOwnership(rec, cfg) {
     if (rec.workDir !== undefined && rec.workDir !== cfg.workDir) {
         mismatches.push(`workDir: 記録=${rec.workDir} 自分=${cfg.workDir}`);
     }
-    // 4点がそろわない古い記録（0.12.62 以前）は site/machine/workDir が undefined。
-    // 照合できない = 安全に拾えない。
+    // ★git リポの同一性: パスが同じでも別のリポなら止める
+    if (rec.gitOrigin !== undefined) {
+        const currentOrigin = resolveGitOrigin(cfg.workDir);
+        if (currentOrigin !== null && rec.gitOrigin !== currentOrigin) {
+            mismatches.push(`gitOrigin: 記録=${rec.gitOrigin} 自分=${currentOrigin}`);
+        }
+    }
+    // 照合項目がそろわない古い記録は安全に拾えない。
     if (rec.site === undefined || rec.machine === undefined || rec.workDir === undefined) {
-        mismatches.push('4点の照合項目が不足（0.12.62 以前の古い記録）');
+        mismatches.push('照合項目が不足（古い記録）');
     }
     return mismatches.length > 0 ? mismatches.join(', ') : null;
 }
@@ -268,8 +295,51 @@ export function streamEventToCommandEvent(parsed, attempt) {
     }
     return null;
 }
-/** 子プロセスの stderr から認証エラーを検出する。 */
+/**
+ * stream-json の1行から認証エラーを検出する。
+ *
+ * 実物（2026-10-01 メインPC Fshima・ログイン切れ）:
+ *   assistant 行: error="authentication_failed", text="Not logged in · Please run /login"
+ *   result 行: subtype="success", is_error=true, result="Not logged in · Please run /login"
+ *   stderr: 空。exit code: 1。
+ *
+ * ★stderr には何も出ない。stdout の stream-json でだけ分かる。
+ */
+export function detectStreamAuthError(parsed) {
+    // assistant 行の error フィールド（最も確実な判定）
+    if (parsed.type === 'assistant') {
+        const msg = parsed.message;
+        if (msg) {
+            // assistant 直下にも error がある場合がある（実物で確認）
+        }
+        if (parsed.error === 'authentication_failed')
+            return true;
+    }
+    // assistant.message.content[].text or parsed.error on assistant envelope
+    if (parsed.type === 'assistant' && typeof parsed.message === 'object' && parsed.message !== null) {
+        const msg = parsed.message;
+        if (msg.error === 'authentication_failed')
+            return true;
+    }
+    // result 行: is_error=true かつ result テキストにログイン切れの文言
+    if (parsed.type === 'result' && parsed.is_error === true) {
+        const result = String(parsed.result ?? '').toLowerCase();
+        if (result.includes('not logged in') ||
+            result.includes('please run /login') ||
+            result.includes('login required') ||
+            result.includes('session expired') ||
+            result.includes('token expired')) {
+            return true;
+        }
+    }
+    return false;
+}
+/** 子プロセスの stderr と stream-json の両方から認証エラーを検出する。 */
 export function isAuthError(job) {
+    // ★stream-json（stdout）で検出済み
+    if (job.authErrorDetected)
+        return true;
+    // stderr からも検出（従来の判定。API キーの認証エラーなど）
     const s = job.stderrBuf.toLowerCase();
     return (s.includes('401') ||
         s.includes('unauthorized') ||
@@ -387,6 +457,7 @@ export function spawnClaudeProcess(cfg, cmd, sessionId, attempt, isResume) {
         lastFlushAt: Date.now(),
         lastStopCheckAt: Date.now(),
         stderrBuf: '',
+        authErrorDetected: false,
         stdoutLog: logs?.stdoutLog ?? null,
         stderrLog: logs?.stderrLog ?? null,
         durationMs: 0,
@@ -421,6 +492,10 @@ export function spawnClaudeProcess(cfg, cmd, sessionId, attempt, isResume) {
             job.stdoutLog?.write(line + '\n');
             try {
                 const parsed = JSON.parse(line);
+                // ★stream-json から認証エラーを検出（stderr に出ない実物に対応）
+                if (!job.authErrorDetected && detectStreamAuthError(parsed)) {
+                    job.authErrorDetected = true;
+                }
                 const event = streamEventToCommandEvent(parsed, attempt);
                 if (event)
                     job.eventBuffer.push(event);
@@ -548,7 +623,10 @@ async function checkRunningJob(cfg, state) {
         }
         if (isAuthError(job)) {
             // 認証エラー → 再試行しない
-            const authMsg = maskSecrets(`認証エラー (exit=${job.exitCode}): ${job.stderrBuf.slice(0, 300)}`).slice(0, EVENT_TEXT_MAX);
+            const detail = job.authErrorDetected
+                ? 'ログイン切れ（stream-json で検出）'
+                : job.stderrBuf.slice(0, 300);
+            const authMsg = maskSecrets(`認証エラー (exit=${job.exitCode}): ${detail}`).slice(0, EVENT_TEXT_MAX);
             await sendCommandEvents(cfg, job.commandId, [{
                     type: 'auth_error',
                     text: authMsg,
@@ -689,6 +767,18 @@ export async function restoreHeadlessOrphans(cfg, state) {
                 }]);
             return;
         }
+        // ★便IDの照合: 中央でまだ sent のまま残っている便か確かめる
+        const centralStatus = await fetchCommandStatus(cfg, saved.commandId);
+        if (centralStatus !== null && centralStatus !== 'sent') {
+            log(`WARN site=${cfg.site} id=${saved.commandId} 手元の記録の便は中央で ${centralStatus} → 再開しない`);
+            await sendCommandEvents(cfg, saved.commandId, [{
+                    type: 'error',
+                    text: `便IDの照合: 中央の状態が sent ではない（${centralStatus}）→ 再開しない`.slice(0, EVENT_TEXT_MAX),
+                    at: new Date().toISOString(),
+                    attempt: saved.attempt,
+                }]);
+            return;
+        }
         log(`site=${cfg.site} id=${saved.commandId} 手元の記録から孤児を検出（中継再起動後の拾い直し）`);
         const pick = { id: saved.commandId, body: saved.body, site: cfg.site, sentAt: saved.startedAt };
         const attempt = saved.attempt + 1;
@@ -709,7 +799,7 @@ export async function restoreHeadlessOrphans(cfg, state) {
             return;
         }
         state.job = job;
-        saveActiveJob(cfg.site, { commandId: pick.id, body: pick.body, sessionId, attempt, startedAt: Date.now(), site: cfg.site, machine: cfg.machine, workDir: cfg.workDir });
+        saveActiveJob(cfg.site, { commandId: pick.id, body: pick.body, sessionId, attempt, startedAt: Date.now(), site: cfg.site, machine: cfg.machine, workDir: cfg.workDir, gitOrigin: resolveGitOrigin(cfg.workDir) ?? undefined });
         markDelivered(state.relay, pick.id);
         state.relay.lastHeartbeatAt = null;
         noteReadiness(state.relay, 'delivered', pick.id);
@@ -751,7 +841,7 @@ export async function restoreHeadlessOrphans(cfg, state) {
         return;
     }
     state.job = job;
-    saveActiveJob(cfg.site, { commandId: pick.id, body: pick.body, sessionId, attempt, startedAt: Date.now(), site: cfg.site, machine: cfg.machine, workDir: cfg.workDir });
+    saveActiveJob(cfg.site, { commandId: pick.id, body: pick.body, sessionId, attempt, startedAt: Date.now(), site: cfg.site, machine: cfg.machine, workDir: cfg.workDir, gitOrigin: resolveGitOrigin(cfg.workDir) ?? undefined });
     markDelivered(state.relay, pick.id);
     state.relay.lastHeartbeatAt = null;
     noteReadiness(state.relay, 'delivered', pick.id);
@@ -844,7 +934,7 @@ export async function headlessTick(cfg, state, hooks) {
                 return;
             }
             state.job = job;
-            saveActiveJob(cfg.site, { commandId: retry.cmd.id, body: retry.cmd.body, sessionId, attempt: retry.attempt, startedAt: Date.now(), site: cfg.site, machine: cfg.machine, workDir: cfg.workDir });
+            saveActiveJob(cfg.site, { commandId: retry.cmd.id, body: retry.cmd.body, sessionId, attempt: retry.attempt, startedAt: Date.now(), site: cfg.site, machine: cfg.machine, workDir: cfg.workDir, gitOrigin: resolveGitOrigin(cfg.workDir) ?? undefined });
             rs.lastHeartbeatAt = null;
             noteReadiness(rs, 'delivered', retry.cmd.id);
             await sendCommandEvents(cfg, retry.cmd.id, [{
@@ -900,7 +990,7 @@ export async function headlessTick(cfg, state, hooks) {
             return;
         }
         state.job = job;
-        saveActiveJob(cfg.site, { commandId: cmd.id, body: cmd.body, sessionId, attempt, startedAt: Date.now(), site: cfg.site, machine: cfg.machine, workDir: cfg.workDir });
+        saveActiveJob(cfg.site, { commandId: cmd.id, body: cmd.body, sessionId, attempt, startedAt: Date.now(), site: cfg.site, machine: cfg.machine, workDir: cfg.workDir, gitOrigin: resolveGitOrigin(cfg.workDir) ?? undefined });
         markDelivered(rs, cmd.id);
         rs.lastHeartbeatAt = null;
         noteReadiness(rs, 'delivered', cmd.id);

package/package.json

@@ -1,6 +1,6 @@
 {
   "name": "@tyhld/conductor",
-  "version": "0.12.63",
+  "version": "0.12.65",
   "description": "采配くん管制の見守りアプリ（conductor-agent）。各PCで常駐し、中央(devlog-tracker)へ定期的に生存報告(heartbeat)を送る常駐CLI。",
   "type": "module",
   "bin": {